EAP ಅಥವಾ ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರಗಳು? IKEv2 ದೃಢೀಕರಣವನ್ನು ನಿರ್ಧರಿಸುವುದು

ನಿಮ್ಮ ಗೇಟ್‌ವೇ ತನ್ನ ಗುರುತನ್ನು ಪ್ರಮಾಣಪತ್ರದಿಂದ ಸಾಬೀತುಪಡಿಸಬಹುದು ಮತ್ತು ನಿಮ್ಮ ಗುರುತನ್ನು EAP ಮೂಲಕ ಸಾಬೀತುಪಡಿಸಬಹುದು, ಮತ್ತು ಈ ಸಂಯೋಜನೆ ವಿರೋಧಾಭಾಸವಲ್ಲ, ಸಾಮಾನ್ಯ. ಎರಡು ಕಾರ್ಯವಿಧಾನಗಳು ಬೇರೆ ಬೇರೆ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತವೆ: ಈ ಎಂಡ್‌ಪಾಯಿಂಟ್ ನಾನು ನಿರೀಕ್ಷಿಸುವುದೇ, ಮತ್ತು ಈ ಬಳಕೆದಾರ ಅಥವಾ ಸಾಧನಕ್ಕೆ ಅನುಮತಿ ಇದೆಯೇ. ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ EAP ಕಾಣಿಸಿದರೆ ಸರ್ವರ್ ಮಾನ್ಯತೆ ಆಫ್ ಆಗುವುದಿಲ್ಲ. ಪ್ರೊಫೈಲ್ ಅನ್ನು ಒಂದೇ ಸೆಟ್ಟಿಂಗ್ ಎಂದು ಓದುವುದೇ ಜನರನ್ನು ತಪ್ಪು ರುಜುವಾತನ್ನು ಮರುಹೊಂದಿಸಲು ಕಳುಹಿಸುತ್ತದೆ.

ಎರಡೂ ವಸ್ತುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಮುಟ್ಟುವ ಮೊದಲು ಯಾವ ಹಕ್ಕು ವಿಫಲವಾಯಿತು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ. ವಿಫಲತೆಯ ಹಂತ ಅದನ್ನು ನಿಮಗೆ ಹೇಳುತ್ತದೆ, ಕ್ರಮವಾಗಿ ಓದಿದರೆ.

ಎರಡು ರುಜುವಾತುಗಳು, ಎರಡು ಹಕ್ಕುಗಳು

ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರವು ಹೆಸರನ್ನು ಕೀಗೆ ಬಂಧಿಸುತ್ತದೆ, ಮತ್ತು ಕ್ಲೈಂಟ್ ಆ ಬಂಧವನ್ನು ತನ್ನ ಟ್ರಸ್ಟ್ ಸ್ಟೋರ್ ವಿರುದ್ಧ ಪರಿಶೀಲಿಸುತ್ತದೆ. ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರವು ಗುರುತನ್ನು ಕೀಗೆ ಬಂಧಿಸುತ್ತದೆ, ಮತ್ತು ಗೇಟ್‌ವೇ ಪ್ರಸ್ತುತಪಡಿಸಿದ ಪ್ರಮಾಣಪತ್ರವು ತಾನು ನಂಬುವ ಯಾವುದಕ್ಕಾದರೂ ಸರಪಳಿಯಾಗಿದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸುತ್ತದೆ. EAP ದೃಢೀಕರಣ ವಿನಿಮಯವನ್ನು ಒಯ್ಯುತ್ತದೆ, ಅದರ ವಿಷಯ ಆಯ್ಕೆ ಮಾಡಿದ ವಿಧಾನವನ್ನು ಅವಲಂಬಿಸಿದೆ. ಇವು ವಿಭಿನ್ನ ಜೀವಿತಾವಧಿ, ಮಾಲೀಕರು ಮತ್ತು ವಿಫಲತೆಯ ವಿಧಾನಗಳನ್ನು ಹೊಂದಿರುವ ಮೂರು ರಚನೆಗಳು.

ಖಾಸಗಿ ಕೀಯನ್ನು ತೆರೆಯುವ ಪಾಸ್‌ಫ್ರೇಜ್ ಖಾತೆ ಪಾಸ್‌ವರ್ಡ್ ಅಲ್ಲ, ಎರಡೂ ಪ್ರಾಂಪ್ಟ್‌ಗಳು ಒಂದರಿಂದ ಇನ್ನೊಂದಕ್ಕೆ ಸೆಕೆಂಡುಗಳಲ್ಲಿ ಕಾಣಿಸಿಕೊಂಡರೂ. ಒಂದು ಸಾಧನದ ಕೀ ಸ್ಟೋರ್‌ನಲ್ಲಿ ಸ್ಥಳೀಯವಾಗಿದೆ, ಮತ್ತು ಇನ್ನೊಂದನ್ನು ಗೇಟ್‌ವೇಯ ಹಿಂದಿನ ದೃಢೀಕರಣ ಸರ್ವರ್ ಮಾನ್ಯಗೊಳಿಸುತ್ತದೆ.

EAP ಒಂದು ಪಾತ್ರೆ, ವಿಧಾನವಲ್ಲ

EAP ಒಂದು ಚೌಕಟ್ಟು: ಗೇಟ್‌ವೇ ಮತ್ತು ಕ್ಲೈಂಟ್ ವಿಧಾನದ ಬಗ್ಗೆ ಮಾತುಕತೆ ನಡೆಸುತ್ತವೆ, ಮತ್ತು ವಿಧಾನವು ಪಾಸ್‌ವರ್ಡ್, ಟೋಕನ್, ಸುರಂಗದ ಒಳಗಿನ ವಿನಿಮಯ ಅಥವಾ ಪ್ರಮಾಣಪತ್ರ ಒಳಗೊಂಡಿದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ, IKEv2 ಕುರಿತ strongSwan ದಾಖಲೆ ವಿವರಿಸಿದಂತೆ. ಆದ್ದರಿಂದ EAP-TLS ಕ್ಲೈಂಟ್‌ನ ಕಡೆಯಿಂದ EAP-MSCHAPv2 ಗೆ ಸ್ವಲ್ಪವೂ ಹೋಲುವುದಿಲ್ಲ, ಎರಡೂ ಮೆನುವಿನಲ್ಲಿ EAP ಆಗಿ ಕಾಣಿಸಿದರೂ. ಕೇವಲ EAP ಎಂದು ಹೇಳುವ ಪ್ರೊಫೈಲ್ ಬಳಕೆದಾರರನ್ನು ಏನು ಕೇಳಲಾಗುತ್ತದೆ ಎಂದು ನಿಮಗೆ ಹೇಳಿಲ್ಲ.

ವಿಧಾನ ಮತ್ತು ಬ್ಯಾಕೆಂಡ್ ಅನ್ನು ಒಟ್ಟಿಗೆ ಓದಿ. ಬ್ಯಾಕೆಂಡ್ ಖಾತೆ ಸ್ವರೂಪ, ಲಾಕ್‌ಔಟ್ ವರ್ತನೆ ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ಮರುಹೊಂದಿಸುವಿಕೆ ನಿಜವಾಗಿ ಏನನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ, ಮತ್ತು ಅದರಲ್ಲಿ ಯಾವುದೂ ಕ್ಲೈಂಟ್ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಕಾಣುವುದಿಲ್ಲ.

ಮಿಶ್ರ ನಿಯೋಜನೆ ಸಾಮಾನ್ಯ

ಬಳಕೆದಾರರಿಗೆ ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರ ಜೊತೆಗೆ EAP ಎಂಬುದು ಹೆಚ್ಚಿನ ದೂರಸ್ಥ ಪ್ರವೇಶ ಗೇಟ್‌ವೇಗಳು ನಿಯೋಜಿಸುವ ರೂಪ, ಏಕೆಂದರೆ ಅದು ಕ್ಲೈಂಟ್‌ಗೆ ಪರಿಶೀಲಿಸಬಹುದಾದ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಮತ್ತು ನಿರ್ವಾಹಕರಿಗೆ ಕೇಂದ್ರೀಯ ಖಾತೆ ಸ್ಟೋರ್‌ನಲ್ಲಿ ಪ್ರತಿ ಬಳಕೆದಾರರ ಗುರುತನ್ನು ನೀಡುತ್ತದೆ. ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರಗಳ ನಿಯೋಜನೆಗಳೂ ಇವೆ, ಸಾಮಾನ್ಯವಾಗಿ ಸಾಧನದ ಗುರುತು ಪಾಸ್‌ವರ್ಡ್‌ಗಿಂತ ಹೆಚ್ಚು ಮುಖ್ಯವಾದಲ್ಲಿ. ಎರಡೂ ಕಾನೂನುಬದ್ಧ, ಮತ್ತು ಕಳೆದ ವಾರ ಕಂಡದ್ದೇ ನಿಮ್ಮ ಮುಂದಿದೆ ಎಂದು ಭಾವಿಸುವುದು ತಪ್ಪು.

ಕ್ಲೈಂಟ್‌ನ ಕ್ಷೇತ್ರ ಹೆಸರುಗಳಿಂದ ಊಹಿಸುವ ಬದಲು ದಾಖಲಿತ ವಿಧಾನ ಮತ್ತು ಖಾತೆ ಸ್ವರೂಪವನ್ನು ನಿರ್ವಾಹಕರನ್ನು ಕೇಳಿ.

ವಿಫಲತೆಯ ಹಂತದಿಂದ ನಿರ್ಧರಿಸುವುದು

ಅವಲೋಕನಗಳನ್ನು ಕ್ರಮಗೊಳಿಸಿ. ಯಾವುದೇ ಬಳಕೆದಾರ ಪ್ರಾಂಪ್ಟ್‌ಗಿಂತ ಮೊದಲಿನ ಟ್ರಸ್ಟ್ ದೋಷ ಸರ್ವರ್-ಪ್ರಮಾಣಪತ್ರದ ಸಮಸ್ಯೆ ಮತ್ತು ಯಾವುದೇ ಪಾಸ್‌ವರ್ಡ್ ಅದನ್ನು ಸರಿಪಡಿಸುವುದಿಲ್ಲ. ಪ್ರಾಂಪ್ಟ್ ನಂತರ ನಿರಾಕರಣೆ ಬಂದರೆ ಅದು ಬಳಕೆದಾರ-ದೃಢೀಕರಣದ ಸಮಸ್ಯೆ, EAP ವಿಧಾನ ಮತ್ತು ಬ್ಯಾಕೆಂಡ್ ಶಂಕಿತರಾಗಿ. ಯಶಸ್ವಿ ದೃಢೀಕರಣದ ನಂತರ child-SA ವಿಫಲತೆ ಬಂದರೆ ಅದು ಎರಡೂ ಅಲ್ಲ.

ಇನ್ನೆರಡು ವ್ಯತ್ಯಾಸಗಳು ಮುಖ್ಯ. ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ನಿರಾಕರಿಸುವ ಕ್ಲೈಂಟ್ ಸಾಮಾನ್ಯವಾಗಿ ಹೆಸರಿನ ಹೊಂದಾಣಿಕೆಯಿಲ್ಲ ಅಥವಾ ಅಜ್ಞಾತ ಪ್ರಾಧಿಕಾರ ಎಂದು ವರದಿ ಮಾಡುತ್ತದೆ, ಅದು ಟ್ರಸ್ಟ್-ಸ್ಟೋರ್ ಪ್ರಶ್ನೆ. ಬಳಕೆದಾರರನ್ನು ನಿರಾಕರಿಸುವ ಗೇಟ್‌ವೇ ಹೆಚ್ಚಾಗಿ EAP ವಿಧಾನ ಮತ್ತು ಕಾರಣ ವರ್ಗವನ್ನು ದಾಖಲಿಸುತ್ತದೆ, ಅದು ಖಾತೆ ಅಥವಾ ನೀತಿಯ ಪ್ರಶ್ನೆ.

ಎರಡು ಮಾದರಿಗಳನ್ನು ನಿರ್ವಹಿಸುವುದು

ಪ್ರಮಾಣಪತ್ರಗಳಲ್ಲಿ ಕೆಲಸವೆಂದರೆ ನೀಡುವಿಕೆ, ನವೀಕರಣ, ರದ್ದತಿ ಮತ್ತು ಕಳೆದುಹೋದ ಸಾಧನಗಳ ತೆಗೆದುಹಾಕುವಿಕೆ, ಮತ್ತು ಅದು ನೀವು ನಿಯಂತ್ರಿಸುವ ವೇಳಾಪಟ್ಟಿಯ ಪ್ರಕಾರ ನಡೆಯುತ್ತದೆ. EAP ನಲ್ಲಿ ಕೆಲಸವೆಂದರೆ ಖಾತೆಯ ಜೀವನಚಕ್ರ, ಪ್ರತಿ ಕ್ಲೈಂಟ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿ ವಿಧಾನ ಬೆಂಬಲ ಮತ್ತು ಬ್ಯಾಕೆಂಡ್ ಬೇಡುವ ಯಾವುದೇ ಎರಡನೇ ಅಂಶ. ಯಾವುದೇ ಮಾದರಿ ಅಮೂರ್ತವಾಗಿ ಅಗ್ಗವಲ್ಲ; ಅವು ಬೇರೆ ಬೇರೆ ತಂಡಗಳನ್ನು ಹೊರಿಸುತ್ತವೆ. ನಿಮ್ಮ ನಿಯೋಜನೆ ನಿಜವಾಗಿ ಯಾವುದನ್ನು ಬಳಸುತ್ತದೆ ಎಂದು ಬರೆಯಿರಿ, ಏಕೆಂದರೆ ಬೆಂಬಲ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳು ಸಂರಚನೆಗಿಂತ ಹೆಚ್ಚು ಭಿನ್ನವಾಗಿವೆ.

ಅವುಗಳನ್ನು ನಿಮ್ಮ ಟಿಪ್ಪಣಿಗಳಲ್ಲಿ ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ. ಪ್ರಮಾಣಪತ್ರದ ಅವಧಿ ಮುಗಿಯುವುದು ನಿರ್ದಿಷ್ಟ ದಿನಾಂಕದಂದು ವಿಫಲತೆ ಉಂಟುಮಾಡುತ್ತದೆ, ಖಾತೆ ಲಾಕ್‌ಔಟ್ ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾದ ನಂತರ ವಿಫಲತೆ ಉಂಟುಮಾಡುತ್ತದೆ, ಮತ್ತು ವಿಧಾನದ ಹೊಂದಾಣಿಕೆಯಿಲ್ಲದಿರುವುದು ಒಂದೇ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿ ಮಾತ್ರ ವಿಫಲತೆ ಉಂಟುಮಾಡುತ್ತದೆ.

ಗುರುತು ಸ್ವೀಕರಿಸಿದ ನಂತರ

ದೃಢೀಕರಣ ಒಂದು ದ್ವಾರ. child ಭದ್ರತಾ ಸಂಘ, ಟ್ರಾಫಿಕ್ ಆಯ್ಕೆಗಾರರು, DNS ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ನ ಸ್ವಂತ ಅನುಮತಿಗಳು ನಂತರದ ದ್ವಾರಗಳು, ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ತನ್ನದೇ ಷರತ್ತುಗಳಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆ. ಯಾವುದನ್ನೂ ತಲುಪದ ಸ್ವೀಕೃತ ಗುರುತು ದೃಢೀಕರಣದ ಸಮಸ್ಯೆಯಲ್ಲ.

ವಿಧಾನ, ಬಳಸಿದ ಖಾತೆ ಅಥವಾ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ವಿಫಲವಾದ ಹಂತವನ್ನು ದಾಖಲಿಸಿ. ಆ ಟಿಪ್ಪಣಿ ಮುಂದಿನ ಘಟನೆಯನ್ನು ಪ್ರಯೋಗದ ಬದಲು ಹುಡುಕಾಟವಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ.