Hvers vegna RADIUS-VLAN-svar gerir ekkert fyrir VPN-notanda

Þú bætir VLAN-eiginleikanum við NPS-stefnuna, VPN-notandinn tengist og fartölvan lendir samt í sjálfgefna hópnum. RADIUS-þjónninn skilar því sem þú baðst um, sem lætur bilunina líta út eins og skyndiminnisvandamál. Venjulega er hún það ekki. Access-Accept ber heimildarvísbendingar, og aðeins netaðgangsþjónninn sem fékk þær getur breytt einni í netúthlutun.

Byrjaðu á gáttinni, ekki stefnunni

Farðu eftir keðjunni frá biðlarans inn á við áður en þú breytir nokkru. Biðlarinn biður gáttina um lotu, gáttin spyr RADIUS hvort notandinn megi fá eina, og RADIUS svarar með niðurstöðu og mengi eiginleika. Síðan beitir gáttin því sem hún kann að beita.

Ganga þín hefst á fjórða þrepi, og þess vegna líta fyrstu þrjú heilbrigð út. Ekkert í skiptunum skyldar gáttina að útfæra eiginleika sem hún fékk. Svarið er beiðni til gáttarinnar, ekki staðreynd um biðlarann.

Hvað rofinn gerir og VPN getur ekki

802.1X-aðgangsrofi er auðkenningartæki með portum, og kraftvirk VLAN-úthlutun færir eitt þessara porta í VLAN sem rofinn ber þegar. RADIUS-göngueiginleikarnir lýsa þeirri ætlun í formi sem rofinn skilur. Beitt VPN endar göng, ekki rofaport, og biðlarar þess fá venjulega vistfang og leið í stað aðildar að útvarpssviði. Það er ekkert port til að færa, svo sami eiginleiki hefur ekkert að verka á.

Þetta er líkana munur, ekki galli hjá birginum. Sumar gáttir bæta við eigin hópstefnu, hópvali eða síunarbúnaði sem lítur svipað út á skjámynd. Aðrar útfæra ekkert af þessu, og eiginleikinn er skráður og hunsaður. Lestu skjölunina fyrir þann fjaraðgangshátt sem þú virkjaðir í raun, ekki þann sem er á skjámyndinni.

Lestu svarið sem þjónninn sendi í raun

Staðfestu hvað RADIUS skilaði í stað þess sem stefnuritillinn sýnir. Prófbeiðni með sama notandanafni og þekktu lykilorði prentar svar-eiginleikana í læsilegu formi, og það leysir spurninguna á einu þrepi.

radtest alice secret 10.0.0.10 0 testing123

Ef VLAN-eiginleikarnir vantar í það svar, lagaðu stefnusamsvörunina fyrst. Ef þeir eru til staðar hefur þjónninn gert sitt og bilið er neðar.

Sannaðu fyrst lotustefnuna, svo aðgengið

Líttu nú á lotuna sem gáttin byggði. Listinn yfir virkar lotur sýnir hópinn, úthlutað vistfang og hverja hópstefnu sem gáttin hengdi við, og það er eina sönnunin sem skiptir máli fyrir framfylgdina. Berðu það saman við það sem notandinn getur náð í, ekki við það sem stefnan ætlaði.

swanctl --list-sas

Prófaðu síðan frá biðlaranum eina leyfða og eina bannaða auðlind, því vistfang úr rétta hópnum sannar ekki einangrun. Ef gáttin hefur engan búnað fyrir úthlutunina sem þú vilt, búa fleiri eintök af eiginleikanum ekki til einn. Vistfang úr væntanlegum hóp getur verið til ásamt fullum aðgangi að öllum öðrum hópum. Veldu studdan stefnubúnað eða breyttu nethönnuninni viljandi.