EAP eða biðlara-skírteini? Ákvörðun um IKEv2-auðkenningu

Hliðið þitt getur sannað eigin auðkenni með skírteini á sama tíma og það sannar þitt með EAP, og sú samsetning er algeng frekar en mótsagnakennd. Báðar aðferðirnar svara mismunandi spurningum: er þessi endapunktur sá sem ég vænti, og er þessi notandi eða tæki leyft. Að sjá EAP í prófíli slokknar ekki á þjónsstaðfestingu. Það er lestur prófílsins sem einnar stillingar sem fær fólk til að endurstilla rangt skilríki.

Ákvarðaðu hvaða fullyrðing brást áður en þú snertir hvort tveggja hlutanna. Stig bilunarinnar segir þér það, ef þú lest það í réttri röð.

Tvö skilríki, tvær fullyrðingar

Þjónsskírteini bindur nafn við lykil, og biðlarinn athugar þá bindingu gegn traustgeymslu sinni. Biðlaraskírteini bindur auðkenni við lykil, og hliðið athugar hvort framlagða skírteinið keðjist við eitthvað sem það treystir. EAP ber auðkenningarskipti þar sem innihaldið fer eftir valinni aðferð. Þetta eru þrjár byggingar með mismunandi líftíma, mismunandi eigendur og mismunandi bilanamáta.

Lykilorðssetning sem opnar einkalykil er ekki reikningslykilorð, jafnvel þótt báðar beiðnirnar birtist innan sekúndna hvor frá annarri. Önnur er staðbundin í lykilgeymslu tækisins, og hina staðfestir auðkenningarþjónn bak við hliðið.

EAP er geymir, ekki aðferð

EAP er rammi: hliðið og biðlarinn semja um aðferð, og aðferðin ræður því hvort lykilorð, tákn, gönguð innri skipti eða skírteini eigi hlut að máli, eins og strongSwan-skjölunin um IKEv2 setur fram. Þess vegna líkist EAP-TLS alls ekki EAP-MSCHAPv2 frá hlið biðlarans, þótt bæði birtist sem EAP í valmynd. Prófíll sem nefnir aðeins EAP hefur ekki sagt þér hvað verður spurt notandann.

Lestu aðferðina og bakendann saman. Bakendinn ákvarðar snið reiknings, hegðun við læsingu og hvað endurstilling lykilorðs breytir í raun, og ekkert af því er sýnilegt í biðlaraprófílnum.

Blandaða uppsetningin er eðlileg

Þjónsskírteini auk EAP fyrir notandann er sú mynd sem flest hlið fyrir fjartengingu setja upp, því hún gefur biðlaranum sannanlegan endapunkt og rekstraraðilanum auðkenni hvers notanda í miðlægri reikningsgeymslu. Uppsetningar með biðlaraskírteinum eru líka til, venjulega þar sem auðkenni tækis skiptir meira máli en lykilorð. Báðar eru lögmætar, og mistökin eru að gera ráð fyrir að það sem þú sást í síðustu viku sé það sem er fyrir framan þig.

Spurðu rekstraraðilann um skjalfestu aðferðina og reikningssniðið í stað þess að álykta það út frá sviðsheitum í biðlara.

Ákvörðun út frá stigi bilunar

Raðaðu athugununum. Traustvilla fyrir hvaða notendabeiðni sem er er vandamál þjónsskírteinis og ekkert lykilorð lagar það. Beiðni sem fylgt er eftir með höfnun er vandamál notendaauðkenningar, með EAP-aðferðina og bakendann sem grunaða. Árangursrík auðkenning sem fylgt er eftir bilun child-SA er hvorugt.

Tvö aðgreiningar til viðbótar skipta máli. Biðlari sem hafnar þjónsskírteininu tilkynnir venjulega nafnamisræmi eða óþekkta yfirvald, sem er spurning um traustgeymslu. Hlið sem hafnar notandanum skráir oft EAP-aðferðina og flokk ástæðu, sem er spurning um reikning eða stefnu.

Rekstur tveggja líkana

Fyrir skírteini er verkið útgáfa, endurnýjun, afturköllun og fjarlæging týndra tækja, og það gerist samkvæmt áætlun sem þú stýrir. Fyrir EAP er verkið lífsferill reiknings, stuðningur við aðferðir á hverjum biðlaravettvangi og hver sá annar þáttur sem bakendinn krefst. Hvort líkanið er ódýrara í abstrakt skilningi; þau leggja álag á mismunandi teymi. Skrifaðu niður hvort uppsetningin þín notar í raun, því stuðningsskrifturnar eru frábrugðnar meira en stillingarnar.

Haltu þeim aðskildum í athugasemdunum þínum. Skírteinisrennsli veldur bilun á tiltekinni dagsetningu, reikningslæsing veldur bilun eftir lykilorðsbreytingu, og aðferðamisræmi veldur bilun á aðeins einum vettvangi.

Eftir að auðkennið er samþykkt

Auðkenning er eitt hlið. Barnaöryggistengingin, umferðarvalarnir, DNS og eigin heimildir forritsins eru síðari hlið, og hvert þeirra bregst á sínum forsendum. Samþykkt auðkenni sem nær engu er ekki auðkenningarvandamál.

Skráðu aðferðina, reikninginn eða skírteinið sem notað var og stigið sem brást. Sú athugasemd gerir næsta atvik að uppflettingu í stað tilraunar.