Yankin Tabbatar da VPN: Wane Rukunin Asusu Ne Ya Ci Nasara?

Kowace shiga VPN tana faɗa cikin wani rukunin asusu, kuma yanki (realm) shi ne mai zaɓen wanda zai karɓa. Ba ya faɗin komai game da ƙasa, wurin uwar garke ko matakin amincewa. Sunaye iri ɗaya na iya zama a yankuna daban-daban, shi ya sa wani lokaci kalmar sirri daidai take tabbatar da asusun da ba daidai ba. Wannan jagorar tana gyara siffar sunan farko, sannan ta bi diddigin buƙatar har zuwa tsarin da ya amsa.

Abin da Yanki Ke Zaɓa

Ƙofa tana karɓar sunan mai amfani kuma dole ta yanke shawarar inda za ta duba shi. Yanki shi ne sashin wannan sunan, ko sifa da ke gefensa, wanda ke zaɓar rumbun bayanai: jagorar adireshi, tafkin RADIUS, ko fayil ɗin asusu na gida. NPS na Microsoft yana kiran wannan sunan yanki kuma yana tura buƙatun haɗi da shi, yayin da mai gano hanyar sadarwa ta EAP ke ɗauke da wannan ra'ayi a matsayin ƙari bayan alamar @ a cikin RFC 7542. Dukansu masu zaɓe ne, kuma babu ɗayansu da ke yanke shawarar ko shaidar ta inganta.

Wannan rabuwa tana haifar da gazawa biyu mabanbanta. Yankin da ke tura daidai tare da kalmar sirri mara kyau yana ba da ƙi ɗaya, yayin da yankin da ke tura zuwa rumbun da ba daidai ba na iya ƙin kalmar sirri daidai ko kuma karɓar ta wani. Babu ɗayan kuskuren da ya ambaci yankin, shi ya sa binciken farko koyaushe ɗaya ne: gano wane tsari ya amsa.

Tsarin rubutun yanki ya dogara da yadda aka girka tsarin. Wasu ayyuka suna son suna marar ƙari tare da sifa, wasu suna son user@domain, wasu kaɗan kuma suna tsammanin siffar da ke amfani da backslash wadda yawancin jagorori ba sa ambatawa.

Yi Amfani da Siffar da Tushen Ke Tsammani

Tambayi mai sarrafawa wace siffa za ka rubuta kafin ka gwada ƙarin da wani jagora ya bayar. Sunan da ke ɗauke da yanki wanda ya isa tushen da ke tsammanin suna marar ƙari yawanci yakan kasa samun shi maimakon gwajin kalmar sirri. Suna gajere ɗaya a cikin rumbunan biyu shi ne yanayin da rashin yanki ke yin mafi girman lahani.

Kada ka ɗauki asusun gudanarwa a matsayin hujja. Kwamfutar yanar gizo da kake sarrafa aikin da ita na iya tabbatarwa da fayil na gida, yayin da rami yana duba wata jagora daban. Gwada da shaidar da ainihin mai amfani zai yi amfani da ita, a kan fuskantar da ainihin mai amfani zai yi amfani da ita. Shiga cikin kwamfutar da ya yi nasara ba ya faɗin komai game da yankin da ƙofa ke amfani da shi wajen tabbatar da VPN.

Masu bincike da shirye-shiryen wasiƙa wani lokaci suna ajiye tsohon suna kuma suna sake tura shi cikin shiru. Idan sunan da aka bayar ya bambanta da wanda aka rubuta, wannan ajiyar ita ce wurin farko da za a duba.

Bi Buƙatar Ta Cikin Wakili

A kan FreeRADIUS, ana bayyana yankuna a cikin tsarin wakili, kuma ƙarin da aka bayyana shi ne ke yanke shawarar wace uwar garke za ta karɓi buƙatar. Karanta wannan fayil kafin ka canza komai, domin buƙatar da ba ta dace da kowane yanki ana sarrafa ta a gida ta tsohuwa.

grep -n -A4 '^realm' /etc/freeradius/3.0/proxy.conf
radtest '[email protected]' 'wrong-password' 10.20.30.10 0 testing123
journalctl -u freeradius --since '-10 min' | grep -iE 'realm|stripped'

grep ɗin yana nuna waɗanne ƙari suke da kuma wace tafki kowannensu ke nufa. Kiran radtest yana aika suna mai yanki da kalmar sirri da aka yi da gangan ba daidai ba, don haka ƙi yana tabbatar da cewa duka hanya da gwajin shaidar sun gudana. Layukan jarida a kusa da wannan ƙoƙari suna nuna ko an cire sunan kafin tura shi da kuma wace uwar garke ta karɓe shi. Idan jaridar ba ta nuna wani yanki da ya dace ba kwata-kwata, buƙatar ba ta bar uwar garke ta gida ba kuma ƙarin shi ne matsalar maimakon kalmar sirri.

Canza abu ɗaya kawai a lokaci ɗaya sannan ka sake ƙoƙarin, domin jaridar tana raba hanya da gazawar shaidar ne kawai idan shigarwar ta bambanta tsakanin gudana. Ka kiyaye sirrin da aka raba daga tarihin shell a duk inda kayan aiki ke goyon bayan karanta shi daga fayil ko tambaya.

Rubuta Ƙoƙarin Ba tare da Bayyana Shi Ba

Rubuta gazawar a cikin siffar da mai gudanarwa zai iya yin aiki da ita: fuskantar, siffar suna, ko yanki ya kasance, da ainihin kuskuren da ba na sirri ba. Ka kiyaye sunan mai amfani na ainihi daga rahotannin jama'a kuma ka riƙe yankin a ciki. Ɗauke kowane suna zuwa ga wuri ɗaya na ɓoye yana ɓoye ainihin rashin daidaituwar da kake nema. Lokaci ma yana da muhimmanci, domin ƙofa, wakili da jagora suna da jaridu daban-daban.

Sannan ka rubuta wa masu amfani siffar da ta yi nasara, domin mutumin da zai yi kuskure a gaba zai buɗe tikitin nan ɗaya. Sake saita kalmar sirri ba ya gyara buƙatar da ke ci gaba da faɗawa cikin rukunin da ba daidai ba. Yanki shi ne shawarar hanya, kuma shawarar hanya ana gyara ta ne ta hanyar ambace ta daidai.