Me yasa RADIUS ke ganin adireshin IP maimakon sunan mai amfani na VPN

Abokin ciniki na Windows IKEv2 yana haɗi, kuma buƙatar RADIUS ta zo da adireshi a inda ya kamata sunan asusun ya kasance. Babu abin da ya gaza tukuna, kuma wannan shine ɓangaren da ke da ruɗani: ƙofar tana ba da rahoton shaidar da abokin ciniki ya gabatar a matakin IKE. Sunan mai amfani da backend ɗinka yake so yana iya zuwa daga wata musayar EAP daban wadda ba ta faru ba tukuna. Yanke shawara wanda zai neme shi kafin ka canza asusun.

Shaidu biyu suna tafiya cikin haɗi ɗaya

Sunaye biyu na iya bayyana cikin haɗi ɗaya. Shaidar IKE tana gane abokin tarayya yayin saitin rami, kuma plugin ɗin eap-radius yana kwafa ta da farko cikin RADIUS User-Name. Shaidar EAP wata ƙima ce daban, ana amfani da ita don tabbatar da mai amfani, kuma mai yiwuwa ba za a taɓa aika ta ba idan babu wanda ya neme ta.

Shi ya sa log ɗin RADIUS zai iya nuna adireshi yayin da asusun ya kasance kuma kalmar sirri ta yi daidai. Ana tambayar backend game da layin da ba daidai ba. Siffar RADIUS ita ce kawai jigilar sunan da aka zaɓa.

Ka ce ƙofar ta nemi shaidar EAP

Ɗaya daga cikin tsarin da ake tallafawa yana sa ƙofar ta nemi shaidar EAP kafin ta mika tabbaci ga RADIUS. A sashen tabbaci na nesa na haɗin, saita hanyar zuwa eap-radius kuma ka nemi shaidar EAP a fili. Yankin da ke ƙasa yana cikin toshe haɗi da ya wanzu, ba cikin fayil ɗinsa ba. Tabbatar da haɗin da backend ɗin saitin kafin ka kwafi rubutun daga wani turawa.

remote {
    auth = eap-radius
    eap_id = %any
}

Da wannan, backend yana karɓar shaidar da abokin ciniki ya bayar a musayar EAP maimakon adireshin IKE. Babu wani abu a haɗin da ya canza.

Ko ka bar RADIUS ta fara musayar EAP

Sauran tsarin yana sanya matakin farko a gefen RADIUS. Plugin ɗin na iya aika alamar EAP-Start maimakon jiran amsar shaidar farko, wanda ke barin uwar garken ta jagoranci musayar. Wannan saitin matakin plugin ne, don haka yana shafar kowane haɗin da ke amfani da plugin ɗin.

charon {
    plugins {
        eap-radius {
            eap_start = yes
        }
    }
}

Zaɓi tsari ɗaya tare da mai sarrafa RADIUS maimakon kunna duka biyu da fatan. Suna bayyana hanyoyin aiki daban-daban, kuma uwar garken da ke tsammanin farawa ba lallai ba ne zai iya rike ƙofar da ke fara tattaunawar. Takardun plugin ɗin sun bayyana duka biyu, ciki har da wace shaidar kowane mataki ke ɗauka.

Bi ƙoƙari ɗaya ta cikin log ɗin biyu

Daidaita ƙoƙari ɗaya a cikin log ɗin biyu. Duba shaidar IKE, sannan ko musayar EAP-Identity tana faruwa, sannan wace suna matakin tabbaci ke karɓa. Backend ɗin da ya ƙi adireshin kafin musayar EAP na iya dakatar da tsari kafin a taɓa ganin shaidar da kake nufi.

journalctl -u strongswan -f

Riƙe ainihin tsarin sunan mai amfani da tsarin shaidar ke tsammani, gami da prefix ɗin yanki. Kada ka taɓa ƙirƙira asusu daga ƙimar mai siffar adireshi, kuma kada ka taɓa kashe tabbaci don biyan ka'idar manufa. Shaidar EAP suna ce da aka furta, kuma hanyar dole ne ta tabbatar da ita. Rubuta sunan da ya fito cikin rikodin gwajin domin ƙoƙari na gaba ya fara daga yanayin da aka sani.

Idan ingantaccen kwarara ya isa asusun daidai kuma har yanzu an ƙi shi, shaida ta gaba ita ce hanyar EAP da manufofin backend, ba shaidar ba. Maimaita sake saitin kalmar sirri ba zai iya gyara ƙimar da aka zaɓa a matakin ka'idar da ta gabata ba.