Shigar VPN tana tsayawa bayan Access-Challenge ta RADIUS

Kalmar sirrinka daidai ce, duk da haka shigar VPN ɗin tana kasawa, kuma mai yiwuwa uwar garken RADIUS ya yi daidai abin da aka gaya masa. Ƙila ƙofar ta karɓi Access-Challenge, ba ta nuna wani abu mai amfani ba, sannan lokacin ya ƙare ko ta ɗauki wannan amsar a matsayin ƙi. Daga wajen abokin ciniki yana kama da bayanan shiga marasa kyau ko rami da ya lalace. Dalilin yawanci yana tsakiyar tattaunawar da babu wanda ya ɗauka.

Shiga ɗaya, musayar RADIUS biyu

Lokacin da tsarin baya yake son wani abu na biyu, ba ya amsa buƙata ta farko da karɓa ko ƙi. Yana amsawa da lamba 11 kuma yana jiran amsar mai amfani ta gaba, wadda ƙofar dole ta mayar a cikin wata buƙata ta bin diddigi. Wannan bin diddigin na cikin tattaunawar tabbatarwa ɗaya ce, ba wani sabon yunƙurin shiga ba.

A tsarin da ke aiki mai amfani yana ganin tambaya ta biyu: kalmar sirri da farko, sannan lambar amfani ɗaya, ko tambaya ɗaya haɗaɗɗiya idan mai gudanarwa ya rubuta irin ta. A tsarin da ya lalace tambaya ta biyu ba ta bayyana har abada kuma shigar ɗin kawai tana kasawa.

Wannan shine alamar da ya kamata a bi, kuma yana da sauƙi a tabbatar daga wajen abokin ciniki shi kaɗai: idan abokin ciniki na VPN ya nemi sirri ɗaya daidai sannan ya ƙi kalmar sirrin da ka san tana aiki, yiwuwar musayar ta ƙare a wurin ƙalubalen.

Abin da ƙalubalen yake ɗauka a haƙiƙa

Ƙayyadaddun RADIUS ya bayyana lamba 11 a sashe na 4.4 kuma ya ba da izinin halaye biyu da suke da muhimmanci a nan. Reply-Message yana riƙe da rubutu da aka yi wa mai amfani, kuma State yana riƙe da wata ƙima da ba a bayyana ba wadda uwar garke ke son a mayar da ita. Bai kamata NAS ya fassara State ba, sai dai ya mayar da shi ba tare da canji ba.

Buƙatar bin diddigin tana amfani da sabon Identifier da sabon Request Authenticator, kuma dole ta ɗauki wannan ƙimar State ɗin tare da amsar mai amfani. Uwar garken tana haɗa ta da ƙalubalen da ke jira ta wannan State ɗin, shi ya sa ƙofar da ta sake ƙirƙirar ko ta watsar da halayen ba za ta iya kammala bikin ba. Har ila yau dole a tabbatar da response authenticator a kowace amsa, in ba haka ba NAS ya kamata ya jefar da fakiti.

Sashe na 4.4 ya ƙara dalla-dalla da ke bayyana yawancin gazawa marasa murya: NAS da ba zai iya tallafa wa ƙalubale ba yana ɗaukar Access-Challenge a matsayin ƙi. Idan sabis ɗin VPN na ƙofarka ya riga ya wuce wannan tallafi ko ya bar shi, buƙatar tsarin baya na abu na biyu tana zama «tabbatarwa ta kasa» nan take ba tare da wata tambaya ba.

Inda buƙatar sarkar ke ɓacewa

Wanda ake zargi na farko shine hanyar tambaya ba bayanan shiga ba. Ƙofar yanar gizo da ke nuna filin OTP don shiga yanar gizo ba ta yin haka kai tsaye don sabis ɗin VPN ba, kuma wasu ƙofofi suna ba da ƙalubale kawai ga abokan ciniki da suka sanar da iyawar. Gwada wannan asusu a duka wuraren shiga biyu; idan ƙofar tana aiki amma VPN ba, kana kallon miƙa mulki ne, ba token ba.

Tsarin shigarwa shine wanda ake zargi na biyu. Haɗa kalmar sirri da lamba ba tare da mai raba da mai sayarwa ya rubuta ba, ko barin bayanan da aka ajiye su sake buga tsohuwar lamba, yana kasawa ta hanyar da ta yi kama da kalmar sirri mara kyau. Yi amfani da tambaya daban ko tsarin haɗaɗɗe da mai gudanarwa ya rubuta, kuma kada ka taɓa ƙirƙirar mai rabawa da kanka.

Akwai lahani na musamman na fitowa, amma jerin sifofin da aka gyara shekaru da suka wuce ba magani ba ne ga turawar yau. Karanta bayanan fitowar manhajar da kake gudanarwa da gaske, kuma ka riƙe matakin musayar da aka lura a matsayin shaidarka.

Bi yunƙuri ɗaya daga farko zuwa ƙarshe

Sake shi sau ɗaya, tare da gyara kuskure a wajen uwar garke, kuma ka kiyaye kowane sauran zama daga taga ɗaukar:

$ sudo radsniff -i eth0 -x -f 'udp port 1812'
$ sudo freeradius -X
$ radtest alice 'password' 127.0.0.1 0 testing123

A cikin fitarwa duba sifar tattaunawar maimakon layi ɗaya. Access-Request ta farko da Identifier 3, Access-Challenge mai ɗauke da State, sannan Access-Request ta biyu da Identifier 4 wadda ke maimaita wannan State kuma ta haɗa da amsar mai amfani. Idan buƙata ta biyu ta ɓace, ƙofar ba ta taɓa bin diddigi ba. Idan ta zo ba tare da State ba, uwar garken ba za ta iya haɗa ta da ƙalubalen da ke jira ba kuma yawanci za ta ƙi.

Ɓoye bayanan shiga, token da bayanan ainihi da ba dole ba lokacin da kake raba sawun, kuma haɗa abubuwan da suka faru daga yunƙuri ɗaya maimakon haɗa sake yunƙuri daga shafukan burauza da yawa. Tamburan lokaci abokinka ne a nan; ƙalubalen da ke zuwa bayan abokin ciniki ya hakura yana kama da ƙi ga mai amfani kuma a cikin log ɗin kamar amsa a hankali.

Ƙarshen da kake so shine tattaunawa da aka kammala kuma aka ba da izini, sannan samun sabis ɗin da aka nufa. Amsa da ta zo daga uwar garken RADIUS tana tabbatar da abu kaɗan fiye da haka.