Me ya sa amsar RADIUS ta VLAN ba ta yi wa mai amfani da VPN komai

Kana ƙara sifar VLAN ga manufar NPS, mai amfani da VPN ya haɗa, amma kwamfutar tafi da gida har yanzu tana sauka a tafkin da aka saba. Uwar garken RADIUS yana mayar da abin da ka nema, wanda ke sa gazawar ta yi kama da matsalar ajiya. Yawanci ba haka ba ne. Access-Accept yana ɗauke da alamun izini, kuma sai uwar garken isar da cibiyar da ya karɓe su ne zai iya juya ɗaya zuwa rabon cibiyar sadarwa.

Fara daga ƙofar shiga, ba daga manufa ba

Bi sarkar daga abokin ciniki zuwa ciki kafin ka canza wani abu. Abokin ciniki yana neman zama daga ƙofar shiga, ƙofar shiga tana tambayar RADIUS ko mai amfani zai iya samun ɗaya, kuma RADIUS yana amsawa da sakamako da jerin sifofi. Sa’an nan ƙofar shiga tana aiwatar da abin da ta san yadda za ta aiwatar.

Tafiyarka tana farawa a mataki na huɗu, wanda shi ya sa uku na farko suke da lafiya. Babu wani abu a cikin musayar da ke tilasta ƙofar shiga ta aiwatar da sifar da ta karɓa. Amsar buƙata ce ga ƙofar shiga, ba gaskiya game da abokin ciniki ba.

Abin da maɓallin ke yi da VPN ba zai iya ba

Maɓallin shiga na 802.1X mai tabbatarwa ne da tashoshi, kuma rabon VLAN mai motsi yana motsa ɗaya daga cikin waɗannan tashoshi zuwa VLAN da maɓallin ke ɗauka tuni. Sifofin ramin RADIUS suna bayyana wannan niyya a cikin siffar da maɓallin ke fahimta. VPN mai tuƙi yana ƙare ramuka, ba tashoshin maɓalli ba, kuma abokan cinikinsa yawanci suna samun adireshi da hanya maimakon zama memba a yankin watsa. Babu tashar da za a motsa, don haka sifar ɗaya ba ta da abin da za ta yi a kai.

Wannan bambancin tsari ne, ba kuskuren mai siyarwa ba. Wasu ƙofofin shiga suna ƙara manufarsu ta rukuni, zaɓin tafki ko hanyar tacewa da ke kama da ita a hoton allo. Wasu ba sa aiwatar da komai daga ciki, kuma ana rubuta sifar a log ana watsi da ita. Karanta takardun yanayin shiga nesa da ka kunna da gaske, ba wanda ke cikin hoton allo ba.

Karanta amsar da uwar garken ya aika da gaske

Tabbatar da abin da RADIUS ya mayar maimakon abin da editan manufa ke nunawa. Buƙatar gwaji da sunan mai amfani ɗaya da kalmar sirri da aka sani tana buga sifofin amsa a siffar da ake iya karantawa, wanda ke warware tambayar a mataki ɗaya.

radtest alice secret 10.0.0.10 0 testing123

Idan sifofin VLAN sun ɓace daga wannan amsar, fara gyara daidaiton manufar. Idan suna nan, uwar garken ya yi nasa ɓangaren kuma gibin yana ƙasa.

Tabbatar da manufar zama, sannan isa

Yanzu duba zaman da ƙofar shiga ta gina. Jerin zama mai aiki yana nuna tafkin, adireshin da aka raba da duk wata manufar rukuni da ƙofar shiga ta haɗa, kuma wannan ita ce kawai hujar da ke da muhimmanci ga aiwatarwa. Kwatanta hakan da abin da mai amfani zai iya isa, ba abin da manufar ta nufa ba.

swanctl --list-sas

Sa’an nan gwada daga abokin ciniki albarkatu ɗaya da aka yarda da ɗaya da aka ƙi, domin adireshi daga tafkin da ya dace ba ya tabbatar da keɓewa. Idan ƙofar shiga ba ta da hanyar da za ta raba abin da kake so, ƙarin kwafin sifar ba zai ƙirƙiri ɗaya ba. Adireshi daga tafkin da ake tsammani zai iya kasancewa tare da cikakkiyar dama ga kowane tafki. Zaɓi hanyar manufa da aka goyi bayan ko canza ƙirar cibiyar sadarwa da gangan.