Framed-IP-Address í RADIUS fyrir stöðugt VPN-vistfang biðlara

RADIUS getur svarað með vistfangi fyrir tiltekinn notanda; hvort göngin fái það í raun fer eftir gáttinni. Það er í þessu bili milli skila og framkvæmdar sem flestar áætlanir um stöðugt vistfang mistakast. Eigind í prófsvari sannar að netþjónninn geti sent hana, ekki að fjaraðgangsþjónustan beiti henni. Röðin hér að neðan athugar báða helmingana áður en vistfangið endar í eldveggjareglum.

Ákveðið hvaða lag á vistfangið

Fjaraðgangsgáttir hafa yfirleitt staðbundinn þró; margar geta líka tekið við vistfangi úr auðkenningarsvarinu. Hvor vinnur fer eftir pallinum, samskiptareglunni og stillingum þjónustunnar, svo lestu forgangsregluna fyrir nákvæma útgáfu sem er í notkun. Þar sem staðbundni þróinn hefur forgang er eigindin skraut og biðlarinn lendir samt á handahófskenndu vistfangi. Skrifaðu ákvörðunina niður, þar á meðal hvort skilað gildi verði að liggja innan þrósins eða megi falla utan hans.

RFC 2865 skilgreinir Framed-IP-Address sem vistfangið sem á að stilla fyrir notandann, og segir ekkert um vilja tiltekinnar gáttar til að virða það. Skjöl framleiðandans eru yfirvaldið um forgang, ekki skilgreining eigindarinnar.

Sendu prófbeiðni og lestu svarið

Prófaðu netþjóninn einan fyrst, svo að eigind sem vantar verði ekki mistúlkuð sem vandamál í gáttinni. radtest sendir eina Access-Request og prentar eigindirnar sem koma til baka.

radtest alice 'S3cret' 127.0.0.1 0 testing123

Leitaðu að Framed-IP-Address í Access-Accept og staðfestu að gildið sé það sem ætlað var en ekki þrósvistfang úr varareglu. Þegar eigindin vantar passa notandafærslan eða heimildarstefnan ekki, og stilling gáttarinnar getur ekki veitt það sem netþjónninn sendi aldrei. Endurtaktu beiðnina á meðan netþjónninn keyrir í kembistillingu ef erfitt er að rekja svarið til tiltekinnar reglu. Haltu sameiginlega leynilyklinum utan við skeljasöguna og miðana, því staðgengillinn hér að ofan er ekki skilríki.

Staðfestu að gáttin hafi virt gildið

Rétt svar er aðeins helmingur samningsins. Vistfangið sem birtist á gönguviðmótinu er athugunin sem skiptir máli, og hún er lesin á biðlaranum frekar en ályktuð af stillingu gáttarinnar.

ip -4 addr show tun0

Berðu það vistfang saman við eigindina úr Access-Accept. Misræmi þýðir að gáttin hunsaði eða endurskrifaði gildið, sem opnar aftur forgangsspurninguna frá fyrsta hlutanum. Tengdu aftur einu sinni, því bókun sem virkar aðeins í fyrstu tilraun bendir yfirleitt til úreltrar lotu eða leigu sem fyrri tenging heldur enn. Skráðu útgáfu gáttarinnar og samskiptaregluna við niðurstöðuna, svo næsti maður geti séð hvort hegðunin sé útgáfutengd.

Skipuleggðu samtíma og afturköllun

Eitt notandanafn á tveimur tækjum getur ekki varpað á eitt vistfang nema gáttin greini loturnar með öðru en innskráningunni. Ákveddu hvort varpanirnar tilheyri einstaklingi, skráðu tæki eða skilríkisauðkenni, og gerðu þann val skýran í stefnugeymslunni. Prófaðu annan samtímabiðlara og berðu saman bæði úthlutuðu vistfanganna, því árekstur hér birtist aftur síðar sem villa í leiðsögn. Sama varúðin á við í afturköllunaráætluninni, því vistfang sem er endurúthlutað á meðan gömlu eldveggjareglurnar vísa enn til þess verður að heimildarvillu.

Stöðug vistfangaþýðing einfaldar reglur og skrár, en sannar aldrei hver bjó til pakkann. Auðkenning og heimild ákvörðunarstaðar skipta enn máli þegar vistfangið flyst síðar í aðra lotu.