VPN ಮೂಲಕ eapol_test: RADIUS ವಿನಿಮಯಕ್ಕೆ ಲೇಯರ್ 2 ಬೇಕೇ?

ಲ್ಯಾಬ್ ಸ್ವಿಚ್ ಪೋರ್ಟ್ ಕೇಳಿ, eapol_test ಚಲಾಯಿಸಲು — ಮತ್ತು ನೀವು ಬಹುಶಃ ಉಪಕರಣವನ್ನು ತಪ್ಪಾಗಿ ಓದಿದ್ದೀರಿ. ಪೀರ್ ಮತ್ತು RADIUS ಕ್ಲೈಂಟ್ ಎರಡೂ ಆ ಒಂದೇ ಬೈನರಿ ಒಳಗೆ ವಾಸಿಸುತ್ತವೆ, ಆದ್ದರಿಂದ ಯಂತ್ರವನ್ನು ಬಿಡುವ ಏಕೈಕ ಸಂಭಾಷಣೆ RADIUS ವಿನಿಮಯವೇ. ಪರೀಕ್ಷಾ ಹೋಸ್ಟ್ ಮತ್ತು ದೃಢೀಕರಣ ಸರ್ವರ್ ನಡುವಿನ ರೂಟ್ ಆದ ಸುರಂಗವೇ ಸಂಪೂರ್ಣ ಜಾಲ ಅಗತ್ಯ. ಭೌತಿಕ 802.1X ಮಾರ್ಗ ಬೇರೆ ವಿಷಯ, ಅದನ್ನು ನೀವು ಇನ್ನೂ ಪರೀಕ್ಷಿಸಬೇಕಾಗಬಹುದು, ಮತ್ತು ಇದು ಅದಲ್ಲ.

ಹೆಸರು ಜನರನ್ನು ಸ್ವಿಚ್ ಪೋರ್ಟ್ ಹುಡುಕಲು ಕಳುಹಿಸುವುದೇಕೆ

EAPOL ಎಂಬುದು supplicant ಮತ್ತು ಸ್ವಿಚ್ LAN ನಲ್ಲಿ ಬಳಸುವ ಫ್ರೇಮ್ ಸ್ವರೂಪ, ಮತ್ತು ಉಪಕರಣವು ಆ ಜಗತ್ತಿನಿಂದ ಬೆಳೆದದ್ದರಿಂದ ಹೆಸರನ್ನು ಎರವಲು ಪಡೆದಿದೆ. ಒದಗಿಸುವುದು ಪೀರ್ ಸ್ಥಿತಿ ಯಂತ್ರ ಮತ್ತು RADIUS ಕ್ಲೈಂಟ್ ಅನ್ನು ಒಂದೇ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ಹೊತ್ತೊಯ್ಯುವ ಪರೀಕ್ಷಾ ಕಾರ್ಯಕ್ರಮ, ಆದ್ದರಿಂದ 802.1X ಸಂಭಾಷಣೆಯ ಎರಡು ಅರ್ಧಗಳು ತಂತಿಯ ಮೇಲೆ ಎಂದೂ ಭೇಟಿಯಾಗುವುದಿಲ್ಲ. ಹೆಸರು ಇತಿಹಾಸ, ಟೋಪೋಲಜಿ ಅಗತ್ಯವಲ್ಲ.

ಜನರು ಇನ್ನೂ ಪೋರ್ಟ್ ಕೇಳುತ್ತಾರೆ ಏಕೆಂದರೆ ಕಾರ್ಯಕ್ರಮವು ದೃಢೀಕರಣಕಾರನ ವರ್ತನೆಯ ಮೇಲೆ ಕುಳಿತಿದೆ, ಮತ್ತು ಅದು ಯಂತ್ರಾಂಶದಂತೆ ಕೇಳಿಸುತ್ತದೆ. ಅದರ ಅಂಟು ದೃಢೀಕರಣಕಾರನ ಸ್ಥಿತಿ ಯಂತ್ರವನ್ನು ಮರುಸೃಷ್ಟಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಕೊಠಡಿಯಲ್ಲಿ ಯಾವುದೇ ಪ್ರವೇಶ ಬಿಂದು ಇಲ್ಲದೆ ಪರೀಕ್ಷೆ ಪೂರ್ಣಗೊಳ್ಳುತ್ತದೆ; ಸಂಕಲಿತ ಬೈನರಿ wpa_supplicant ನ EAP ಪೀರ್ ಅನ್ನು hostapd ನ RADIUS ಕ್ಲೈಂಟ್ ಜೊತೆ ಜೋಡಿಸುತ್ತದೆ. ಸ್ವಿಚ್ ತೆಗೆದರೆ EAPOL ಜಿಗಿತ ಹೋಗುತ್ತದೆ, ದೃಢೀಕರಣ ತರ್ಕವಲ್ಲ. ಉಳಿಯುವುದು ಎರಡು IP ಹೋಸ್ಟ್‌ಗಳ ನಡುವಿನ ಕ್ಲೈಂಟ್-ಸರ್ವರ್ ವಿನಿಮಯ.

ಒಂದು RADIUS ವಿನಿಮಯವನ್ನು ಜಿಗಿತದಿಂದ ಜಿಗಿತ ಅನುಸರಿಸಿ

ಒಂದು ಪ್ರಯತ್ನ ಅನುಸರಿಸಿ, ಮಾರ್ಗ ಚಿಕ್ಕದು. eapol_test ಒಳಗಿನ ಪೀರ್ ನೀವು ಸಂರಚಿಸಿದ ವಿಧಾನಕ್ಕೆ EAP-Response ಉತ್ಪಾದಿಸುತ್ತದೆ, ಮತ್ತು ಅದೇ ಪ್ರಕ್ರಿಯೆಯ RADIUS ಕ್ಲೈಂಟ್ ಅದನ್ನು Access-Request ಗೆ ಹಾಕುತ್ತದೆ, ಪೇಲೋಡ್ ಅನ್ನು Message-Authenticator ಪಕ್ಕದ EAP-Message ಗುಣಲಕ್ಷಣಗಳಲ್ಲಿ ಸಾಗಿಸುತ್ತದೆ. ಆ ಡೇಟಾಗ್ರಾಮ್ UDP ಪೋರ್ಟ್ 1812 ನಲ್ಲಿ ಸರ್ವರ್‌ಗೆ ವಿಳಾಸಗೊಳಿಸಲ್ಪಡುತ್ತದೆ ಮತ್ತು ಬೇರೆ ಯಾವುದೇ IP ಪ್ಯಾಕೆಟ್‌ನಂತೆ ಹೋಸ್ಟ್ ಬಿಡುತ್ತದೆ, ಇಲ್ಲಿಯೇ ಸುರಂಗ ಬರುತ್ತದೆ. ಸರ್ವರ್ ಅದನ್ನು ತನ್ನ ನೀತಿ ಮತ್ತು ವಿಧಾನ ಮಾಡ್ಯೂಲ್‌ಗಳ ವಿರುದ್ಧ ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆ, ನಂತರ Access-Challenge, Access-Accept ಅಥವಾ Access-Reject ನಿಂದ ಉತ್ತರಿಸುತ್ತದೆ.

eapol_test -c peap-mschapv2.conf -a 198.51.100.20 -p 1812 \
  -s REPLACE_WITH_RADIUS_SECRET -t 30

ಬೈನರಿ ಸರ್ವರ್ ವಿಳಾಸ, ಪೋರ್ಟ್ ಮತ್ತು ಹಂಚಿದ ರಹಸ್ಯವನ್ನು ಆಜ್ಞಾ ಸಾಲಿನಿಂದ, ಮತ್ತು ವಿಧಾನ ಹಾಗೂ ರುಜುವಾತುಗಳನ್ನು wpa_supplicant ಶೈಲಿಯ ಸಂರಚನಾ ಬ್ಲಾಕ್‌ನಿಂದ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ. ಆ ಕರೆಯಲ್ಲಿ ಯಾವುದೂ ಲೇಯರ್ 2 ನೆರೆಹೊರೆಯನ್ನು ಅವಲಂಬಿಸಿಲ್ಲ: -a ರೂಟಿಂಗ್ ಮೂಲಕ ತಲುಪುತ್ತದೆ, ಮತ್ತು ಅದನ್ನು ರೂಟ್ ಮಾಡುವ VPN ಸಾಕು. ಸುರಂಗ ಡೇಟಾಗ್ರಾಮ್ ಬಿಟ್ಟರೆ, ಸಮತಟ್ಟಾದ LAN ನಲ್ಲಿ ತಲುಪಲಾಗದ ಸರ್ವರ್ ವಿರುದ್ಧದಂತೆಯೇ ಪರೀಕ್ಷೆ ವಿಫಲವಾಗುತ್ತದೆ.

ಬೈನರಿ ಮತ್ತು ಸರ್ವರ್ ನೀತಿ ಬೇರೆ ಬೇರೆ ಪಟ್ಟಿಗಳು

ಎರಡು ಸ್ವತಂತ್ರ ಪಟ್ಟಿಗಳು ವಿಧಾನವೊಂದು ಹಾದುಹೋಗಬಹುದೇ ಎಂದು ನಿರ್ಧರಿಸುತ್ತವೆ, ಮತ್ತು ಅವನ್ನು ಗೊಂದಲಗೊಳಿಸುವುದು ಒಂದು ದಿನವನ್ನು ವ್ಯರ್ಥ ಮಾಡುತ್ತದೆ. ಮೊದಲ ಪಟ್ಟಿ ಬೈನರಿಯಲ್ಲಿ ಸಂಕಲಿತವಾಗಿದೆ: build ಸಂರಚನೆ ಯಾವ EAP ವಿಧಾನಗಳಿವೆ ಎಂದು ಆರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ವಿಧಾನವಿಲ್ಲದ build ಸರ್ವರ್ ಏನೇ ಅನುಮತಿಸಿದರೂ ಅದರ ಬಗ್ಗೆ ಮಾತುಕತೆ ನಡೆಸಲಾಗದು. ಎರಡನೇ ಪಟ್ಟಿ ಸರ್ವರ್‌ನಲ್ಲಿ ವಾಸಿಸುತ್ತದೆ, ಅಲ್ಲಿ ನೀತಿ ಬೆಂಬಲಿತ ವಿಧಾನಗಳಲ್ಲಿ ಈ ಕ್ಲೈಂಟ್ ವರ್ಗ ಯಾವುದನ್ನು ಬಳಸಬಹುದೆಂದು ಹೇಳುತ್ತದೆ. ಹಾದುಹೋಗಲು ಛೇದ ಬೇಕು, ಮತ್ತು ಯಾವುದೇ ಪಟ್ಟಿ ಇನ್ನೊಂದರ ಕೊರತೆಯನ್ನು ತುಂಬಲಾರದು.

ಸರ್ವರ್‌ಗೆ ದೂರು ಹೇಳುವ ಮೊದಲು ಆ ಮೊದಲ ಪಟ್ಟಿ ಪರಿಶೀಲಿಸಿ. ಸ್ಥಾಪಿತ ಬೈನರಿಯಲ್ಲಿ ವಿಧಾನದ ಹೆಸರು ಹುಡುಕಿ, ಅಥವಾ ಅದು ಬಂದ build ಸಂರಚನೆಯನ್ನು ಓದಿ. ವಿಧಾನ ಇಲ್ಲದಿದ್ದರೆ RADIUS ನೀತಿ ಸಂಪಾದಿಸುವ ಬದಲು ಮತ್ತೆ ನಿರ್ಮಿಸಿ; ಅದು ಇದ್ದು ವಿನಿಮಯ ಇನ್ನೂ ವಿಫಲವಾದರೆ, ಸಮಸ್ಯೆ ರುಜುವಾತು, ನೀತಿ ಅಥವಾ ಪ್ರಮಾಣಪತ್ರ ವಿಶ್ವಾಸಕ್ಕೆ ಸರಿದಿದೆ.

ಹಾದುಹೋಗುವಿಕೆ ಇನ್ನೂ ಏನನ್ನು ಆವರಿಸುವುದಿಲ್ಲ

ಯಶಸ್ವಿ ಓಟ ಒಂದು ವಿಧಾನವನ್ನು ಸಾಬೀತು ಮಾಡುತ್ತದೆ, ಒಂದು ರುಜುವಾತು ಗುಂಪಿಗೆ, ಒಂದು RADIUS ನೀತಿಯ ವಿರುದ್ಧ, ಒಂದು ಜಾಲ ಮಾರ್ಗದ ಮೇಲೆ. ಅದು ಪ್ರವೇಶ ಬಿಂದುವಿನ ರೇಡಿಯೊ, ಸ್ವಿಚ್‌ನ EAPOL ನಿರ್ವಹಣೆ, ದೃಢೀಕರಣದ ನಂತರದ VLAN ಹಂಚಿಕೆ, ಅಥವಾ VPN ಕೇಂದ್ರೀಕರಣಕಾರವು ಅದೇ ಸರ್ವರ್ ಜೊತೆ ಹೇಗೆ ಸಂಯೋಜನೆಗೊಳ್ಳುತ್ತದೆ ಎಂಬುದನ್ನು ಅಭ್ಯಾಸ ಮಾಡುವುದಿಲ್ಲ. ಆ ಘಟಕಗಳು ಪರೀಕ್ಷಿಸಿದ ಮಾರ್ಗದಲ್ಲಿ ಎಂದೂ ಇರಲಿಲ್ಲ. ಫಲಿತಾಂಶವನ್ನು ಸೀಮಿತ ಸಾಕ್ಷ್ಯವಾಗಿ ಪರಿಗಣಿಸಿ, ಮತ್ತು ವರದಿ ಮಾಡುವಾಗ ಅದು ಯಾವ ಮಿತಿಯನ್ನು ಆವರಿಸುತ್ತದೆ ಎಂದು ಹೇಳಿ.

ಉಪಯುಕ್ತ ದಾಖಲೆ ಎಂದರೆ ಸರ್ವರ್ ಮತ್ತು ಪ್ರಕ್ರಿಯೆ ಪ್ರತಿಯೊಂದೂ ಏನನ್ನು ಗಮನಿಸಿತು: ಯಾವ ವಿಧಾನ ಮಾತುಕತೆಯಾಯಿತು, ವಿನಿಮಯ ಎಲ್ಲಿ ನಿಂತಿತು, ಮತ್ತು ಸರ್ವರ್ ಏನನ್ನು ಲಾಗ್ ಮಾಡಿತು. ಹಂಚಿದ ರಹಸ್ಯಗಳು ಮತ್ತು ಖಾಸಗಿ ಕೀಗಳನ್ನು ಆ ದಾಖಲೆಯಿಂದ ಹೊರಗಿಡಿ.

ಫಲಿತಾಂಶ ಉಲ್ಲೇಖಿಸುವ ಮೊದಲು ಪರಿಶೀಲನಾ ಪಟ್ಟಿ

ಯಾರಾದರೂ ಔಟ್‌ಪುಟ್ ಅನ್ನು ಅನುಮೋದನೆ ಎಂದು ಪರಿಗಣಿಸುವ ಮೊದಲು ನಾಲ್ಕು ವಿಷಯಗಳನ್ನು ದೃಢೀಕರಿಸಿ. build ಪರೀಕ್ಷಾಧೀನ ವಿಧಾನವನ್ನು ಒಳಗೊಂಡಿದೆ, RADIUS ಅಂತ್ಯಬಿಂದು ಮತ್ತು ಹಂಚಿದ ರಹಸ್ಯ ಪರೀಕ್ಷಾಧೀನ ಪರಿಸರಕ್ಕೆ ಸೇರಿವೆ, ಸರ್ವರ್ ನೀತಿ ಈ ಪರೀಕ್ಷಾ ಗುರುತನ್ನು ಒಪ್ಪುತ್ತದೆ, ಮತ್ತು ಜಾಲ ಮಾರ್ಗ ಉತ್ಪಾದನಾ ಕ್ಲೈಂಟ್‌ಗಳು ಬಳಸುವ ಅದೇ ವರ್ಗದ್ದಾಗಿದೆ. ನಂತರ ಓಟ ಏನನ್ನು ಮುಟ್ಟಲಿಲ್ಲ ಎಂದು ಹೆಸರಿಸಿ: ಪ್ರವೇಶ ಬಿಂದು, ಸ್ವಿಚ್, VLAN ಮತ್ತು ಕೇಂದ್ರೀಕರಣಕಾರ ಸಂಯೋಜನೆ ಪ್ರತಿಯೊಂದಕ್ಕೂ ಪರೀಕ್ಷಾ ಯೋಜನೆಯಲ್ಲಿ ತನ್ನದೇ ಸಾಲು ಬೇಕು.

ಇಬ್ಬರು ಮಾಲೀಕರ ಎರಡು ಪರೀಕ್ಷೆಗಳು ಒಂದು ಅಸ್ಪಷ್ಟ ಅನುಮೋದನೆಯನ್ನು ಮೀರುತ್ತವೆ. eapol_test ಓಟ ವಿಧಾನ-ಮತ್ತು-ಸರ್ವರ್ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ; ಪ್ರವೇಶ ಸೇವೆ ಜಾರಿಗೊಳಿಸುವಿಕೆಯ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ.