Ƙin RADIUS da rashin amsa: yaushe shiga na gida ke aiki

Ajiye asusun gida na gaggawa ba ya mai da shi dama ta biyu ga kowane shiga da aka ƙi. A tsarin AAA na Cisco IOS da IOS XE, ana duba wannan bayanan ne kawai lokacin da hanyar da ta gabata ta gaza ta wata hanya ta musamman, kuma uwar garken RADIUS da ke amsa da ƙi bai gaza ta wannan hanya ba. Asusun gida yana rufe hanyar da ba a iya isa ba, ba wadda aka ƙi ba. Yin imani da akasin haka yana mai da shawarar manufa zuwa neman lahani na uwar garke da babu shi.

Me ya sa jerin hanyoyi yake kama da tsani

Layi kamar aaa authentication login default group radius local ana karanta shi daga hagu zuwa dama, kuma yawancin mutane suna karanta shi a matsayin gwada RADIUS, sannan gwada bayanan gida. Tsarin rubutun yana gayyatar wannan karatun domin jeri jeri ne. Ma’anar ta fi ƙunci: jerin yana ambaton hanyoyin tabbatarwa, kuma ka’idar wucewa daga ɗaya zuwa na gaba ta dogara da sakamakon hanyar da ta gabata, ba kan ba mai amfani wata ƙoƙari ba.

Hanyar da ke mayar da kuskure da hanyar da ke mayar da gazawa suna kaiwa ga sakamako daban-daban a nan. Ƙi amsa ne, domin uwar garken ta sarrafa bayanan shiga kuma ta ce a’a, kuma jerin yana tsayawa a can. Uwar garken da ba a iya isa ba, buƙatar da ta ƙare ko amsar da ba za a iya tabbatar da ita ba ita ce yanayin da ke barin hanyar gaba ta gudana, kuma kawai inda aka saita kulawar gazawar dandamali haka. Shi ya sa shawarar gargajiya ta ƙara local ke aiki a lokacin katsewa kuma ba ta yin komai da kalmomin sirri marasa daidai. Karanta jerin a maimakon haka a matsayin tambayoyi biyu: wace hanya ce ke amsawa, kuma me dandamali ke ɗauka a matsayin amsa.

Raba jerin hanyoyi da rukunin uwar garke

Jerin hanyoyi mataki ɗaya ne kuma rukunin uwar garke wani. Kalmar group radius tana ambaton rukuni wanda tsarinsa na ciki, sake gwadawa, lokacin jira da gano uwar garken da ta mutu na cikin rukunin, yayin da hanyar gida take mataki a sama da shi. Don haka daidaita komai cikin rukunin ba zai iya mai da ƙi zuwa hanyar ajiya ba. Tabbatar da wane jeri ne sabis ɗin yake magana da shi a zahiri kafin canza kowane mataki daga cikin biyun.

Buga tsarin AAA kuma karanta jerin da sabis ɗin ke nuni zuwa gare shi, ba tsohuwar ƙima da kake tunawa ka rubuta ba. Yi hakan daga na’urar da sabis ɗin ke ƙarewa a kanta a zahiri.

show running-config | section aaa
show radius server-group RAD-GRP
show aaa servers

Tebur na uwar garke yana bayar da rahoton yanayi da ƙididdiga na kowane shiga, wanda ke gaya maka ko ƙofar ta isa uwar garken a lokacin ƙoƙarin. Uwar garken da aka yi wa alama a matsayin tana aiki tare da ƙididdigar buƙatu mai haɓaka ta kasance tana amsawa, don haka gazawar shiga shawara ce ba matsalar haɗi ba.

Karanta amsar kafin ka karanta tarihin

Lambar amsa tana ambaton sakamako kuma tana nuna matakinta na gaba. Access-Reject yana nufin bangon baya ya yanke shawara, don haka hujjar da ke da amfani ita ce manufar da ta dace da yanayin asusun da ke bayanta. Access-Challenge yana nufin musayar tana son wani mataki da aka goyi bayan kamar ma’auni na biyu, kuma hanyar ajiya ta gida za ta tsallake wani abu da manufar ke buƙata cikin shuru.

Sake haifar da ƙoƙari ɗaya da asusun gwaji da aka keɓe domin a kwatanta amsa da rikodin bangon baya a lokaci ɗaya. Yi amfani da bayanin shiga da aka ba ka izinin gazawa da shi.

test aaa group RAD-GRP svc-ops 'LabPass!24' legacy
debug radius authentication

Rashin shigarwar abokin ciniki na RADIUS ko rashin gane ta sanannen dalili ne na lokacin jira cikin shuru, domin uwar garken tana karɓar buƙatar, ba ta samun ma’anar abokin ciniki da ta dace sannan ta watsar da ita ba tare da amsa ba. Rashin daidaiton sirrin da aka raba shima yakan yi kama da lokacin jira, domin amsar ta kasa tabbatarwa kuma ana watsar da ita. Babu ɗayan waɗannan da yake kama da Access-Reject, kuma babu ɗayan da ake gyara ta hanyar ƙara asusun gida. Duba ma’anar abokin ciniki da sirrin a ɓangarorin biyu kafin ka taɓa jerin hanyoyi.

Me ya sa asusun gida bai taɓa tabbatar da komai ba

Asusun da ke tsaye bayan rukuni a cikin jerin yana tabbatar da cewa wani ya shirya don katsewa kawai. Ba ya faɗin komai game da ko shirin yana aiki, domin yanayin da ke gwada shi shi ne yanayin da babu wanda ke maimaita shi: uwar garken ta daina amsawa. Shiga na gida da ba a taɓa kaiwa ba a cikin aiki na yau da kullum na iya ɗaukar kalmar sirri da ta ƙare ko yanayin kulle tsawon watanni ba tare da wani ya lura ba.

Shiga na gaggawa shawara ce ta ƙira, ba sakamakon gefe na tsari ba. Ba shi asusunsa mai iyaka, mai kula da shi da kuma hanyar dawo da aka rubuta, kuma saka juya sirrin da aka raba cikin wannan hanyar. Ajiye kalmar sirri ta gida mai suna ɗaya ga kowane mai amfani na tsakiya ita ce hanyar da ke dawo da shigan da kake tsammanin ka cire cikin shuru.

Jarrabawar da ke da muhimmanci da gangan ce, kuma za ta katse shiga yayin da take gudana. Shi ya sa ta ke cikin tagar da aka tsara tare da rubuta matakin juyawa da farko.

Duba hanyar ajiya a lokacin tagar kulawa

Tsara jarrabawar domin kada ka taɓa cire hanya ta ƙarshe ta shiga. Tabbatar da hanyar gudanarwa mai zaman kanta da farko, sannan shiga na yau da kullum da aka yarda, sannan ƙi da gangan, sannan halayen katsewar da aka amince. Waɗannan yanayi huɗu suna da sakamakon da ake tsammani daban-daban, kuma haɗa su cikin jarrabawa ɗaya ita ce hanyar da mutane ke kulle kansu daga na’urar da suke buƙata har yanzu.

Gudanar da kowane dubawa daga zaman konsoli ko daga hanyar waje, domin kuskure ba zai iya rufe zaman da kake aiki a ciki ba. Konsoli ita ce hanya ɗaya da ba ta dogara da ɓangaren da ake gwadawa ba.

show aaa servers
show running-config | include aaa authentication
test aaa group RAD-GRP svc-ops 'LabPass!24' legacy

Bayan haka, mayar da tsarin da ya gabata kuma tabbatar da cewa ƙididdiga sun sake motsawa a shiga na gaskiya na gaba. Idan ƙin da gangan ya haifar da shiga na gida maimakon ƙi, to jerin ko kulawar gazawa ba abin da ka yi imani da shi ba ne, kuma wannan binciken ya fi katsewar da ka fara da ita. Rubuta sakamakon cikin rikodin canji kusa da sunayen asusu da ranar jarrabawar.