FortiGate VPN ತಪ್ಪು ಗುಂಪಿಗೆ ಇಳಿಯುತ್ತದೆ: RADIUS ಹೊಂದಾಣಿಕೆ
Fortinet-Group-Name ಉತ್ತರದೊಂದಿಗೆ ಹೋಲಿಸಲ್ಪಡುತ್ತದೆ, ನಿಮ್ಮ ಸ್ಥಳೀಯ ಗುಂಪು ಲೇಬಲ್ನೊಂದಿಗೆ ಅಲ್ಲ. ಹೊಂದಾಣಿಕೆಯನ್ನು Any ಗೆ ವಿಸ್ತರಿಸುವ ಮೊದಲು ಮೂರು ಹೆಸರುಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.
ಲಾಗಿನ್ ಯಶಸ್ವಿಯಾಗುತ್ತದೆ, ಟನೆಲ್ ಮೇಲೇರುತ್ತದೆ, ಮತ್ತು ಬಳಕೆದಾರರು ತಪ್ಪು ನೀತಿಗೆ ಅಥವಾ ಯಾವುದೇ ನೀತಿಗೆ ಇಳಿಯುವುದಿಲ್ಲ. FortiGate ಲಾಗ್ನಲ್ಲಿ ಗುಂಪು ಕಾಣೆಯಾಗಿತ್ತು ಎಂದು ಏನೂ ಘೋಷಿಸುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಅದರ ಕಡೆಯಿಂದ ದೃಢೀಕರಣ ಕೆಲಸ ಮಾಡಿತು ಮತ್ತು ಗುಂಪು ಹೊಂದಾಣಿಕೆ ಸಕ್ರಿಯವಾಗಲಿಲ್ಲ. ನೀವು ಪರಿಶೀಲಿಸಬೇಕಾದ ಸರಪಳಿಯಲ್ಲಿ ಮೂರು ಪ್ರತ್ಯೇಕ ಹೆಸರುಗಳಿವೆ, ಮತ್ತು ಅವು ಸಾಮಾನ್ಯವಾಗಿ ಒಂದೇ ಸ್ಟ್ರಿಂಗ್ ಅಲ್ಲ.
ಮೂರು ಕೆಲಸಗಳೊಂದಿಗೆ ಮೂರು ಹೆಸರುಗಳು
ಯಾವುದೇ ಸಂರಚನೆಯನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಮೂರನ್ನೂ ಬರೆಯಿರಿ, ಏಕೆಂದರೆ ಅವುಗಳಲ್ಲಿ ಎರಡು ವಿಭಿನ್ನ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ವಾಸಿಸುತ್ತವೆ.
| Record | Illustrative value |
|---|---|
| Directory membership checked by the RADIUS policy | Engineering VPN users |
| Returned Fortinet-Group-Name string | vpn-engineering |
| FortiGate local access group | VPN-Engineering |
ಡೈರೆಕ್ಟರಿ ಗುಂಪು ನಿಮ್ಮ RADIUS ನೀತಿ ಮೌಲ್ಯಮಾಪನ ಮಾಡುವುದು. ಹಿಂತಿರುಗಿಸಿದ ಗುಣಲಕ್ಷಣ Access-Accept ಉತ್ತರದೊಳಗಿನ ಮೌಲ್ಯವಾಗಿದೆ. FortiGate ಸ್ಥಳೀಯ ಗುಂಪು ನೀತಿ ಹೆಸರಿನಿಂದ ಉಲ್ಲೇಖಿಸುವ ಕಂಟೇನರ್ ಆಗಿದೆ. ಇವುಗಳಲ್ಲಿ ಯಾವುದೇ ಎರಡನ್ನು ಬೆರೆಸುವುದು ಕೆಲಸ ಮಾಡುವ ಲಾಗಿನ್ ಮತ್ತು ಕೆಲಸ ಮಾಡದ ಅಧಿಕಾರವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ.
ಹೊಂದಾಣಿಕೆ ನಿಜವಾಗಿ ಎಲ್ಲಿ ನಡೆಯುತ್ತದೆ
Fortinet ನ RADIUS ಗುಂಪು ಹೊಂದಾಣಿಕೆಯ ವಿವರಣೆ ಪ್ರಕಾರ Fortinet-Group-Name ಡಿಫಾಲ್ಟ್ ಗುಂಪು ಗುಣಲಕ್ಷಣವಾಗಿದೆ. FortiGate ಸಂರಚಿತ ದೂರದ ಸರ್ವರ್ ಮತ್ತು ಗುಂಪು-ಹೆಸರಿನ ಮೌಲ್ಯವನ್ನು ಉತ್ತರವು ಹೊತ್ತಿರುವುದರೊಂದಿಗೆ ಹೋಲಿಸುತ್ತದೆ, ಅಂದರೆ ಹೋಲಿಕೆ ಹಿಂತಿರುಗಿಸಿದ ಸ್ಟ್ರಿಂಗ್ನೊಂದಿಗೆ, ನಿಮ್ಮ ಸ್ಥಳೀಯ ಗುಂಪಿನ ಪ್ರದರ್ಶಿತ ಲೇಬಲ್ನೊಂದಿಗೆ ಅಲ್ಲ.
ಆದ್ದರಿಂದ VPN-Engineering ಎಂಬ ಸ್ಥಳೀಯ ಗುಂಪು vpn-engineering ಎಂದು ಹಿಂತಿರುಗಿಸಿದ ಮೌಲ್ಯದ ಪಕ್ಕದಲ್ಲಿ ಕುಳಿತು ಏನನ್ನೂ ಹೊಂದಿಸದೇ ಇರಬಹುದು. ಈ ಹೋಲಿಕೆಯಲ್ಲಿ ದೊಡ್ಡ-ಸಣ್ಣ ಅಕ್ಷರಗಳು ಮತ್ತು ಕಾಗುಣಿತ ಅಲಂಕಾರವಲ್ಲ. ಒಂದು ಸ್ಟ್ರಿಂಗ್ ಆರಿಸಿ, ಅದನ್ನು ಉತ್ತರದಲ್ಲಿ ಬಳಸಿ, ಮತ್ತು ಗೇಟ್ವೇಯ ಹೊಂದಾಣಿಕೆ ನಿಯಮದಲ್ಲಿ ಅದೇ ಸ್ಟ್ರಿಂಗ್ ಅನ್ನು ಉಲ್ಲೇಖಿಸಿ.
FortiAuthenticator ನಲ್ಲಿ ಗುಂಪನ್ನು ಗುಣಲಕ್ಷಣಕ್ಕೆ ಸಂಯೋಜಿಸಬೇಕು ಮತ್ತು ಸಂಬಂಧಿತ RADIUS ಸೇವಾ ನೀತಿಯಲ್ಲಿ ಸೇರಿಸಬೇಕು, ಅನ್ವಯವಾಗುವಲ್ಲಿ ಗುಂಪು-ಗುಣಲಕ್ಷಣ ಹಿಂತಿರುಗಿಸುವ ನಿಯಂತ್ರಣ ಸಕ್ರಿಯವಾಗಿರಬೇಕು.
ಗುಣಲಕ್ಷಣ ಇಲ್ಲದೆಯೂ ಉತ್ತರ ಯಶಸ್ವಿಯಾಗಬಹುದು
NPS ಅಥವಾ ಇನ್ನೊಂದು RADIUS ಸರ್ವರ್ಗಾಗಿ, ನೀತಿಯಲ್ಲಿ ಡೈರೆಕ್ಟರಿ-ಗುಂಪು ಷರತ್ತನ್ನು ಜಾರಿಗೊಳಿಸಿ ನಂತರ ಬೆಂಬಲಿತ ಉತ್ತರ ಗುಣಲಕ್ಷಣವನ್ನು ಸಂರಚಿಸಿ. ಯಶಸ್ವಿ ಪಾಸ್ವರ್ಡ್ ಪರಿಶೀಲನೆ ತನ್ನಷ್ಟಕ್ಕೇ Access-Accept ಉತ್ಪಾದಿಸುತ್ತದೆ, ಮತ್ತು ಗುಂಪು ಸ್ಟ್ರಿಂಗ್ ಇಲ್ಲದ Access-Accept ಸಂಪೂರ್ಣ ಮಾನ್ಯ ಉತ್ತರವಾಗಿದ್ದು FortiGate ಬದಿಯಲ್ಲಿ ಏನನ್ನೂ ಅಧಿಕಾರ ನೀಡುವುದಿಲ್ಲ. ಸಮಸ್ಯೆಯ ಇದೇ ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ರೂಪ.
ಗುಂಪನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುವುದು ಅದನ್ನು ಕಳುಹಿಸುವುದಕ್ಕೆ ಸಮನಲ್ಲ. ಇವು ಎರಡು ವಿಭಿನ್ನ ಪರದೆಗಳಲ್ಲಿ ಎರಡು ಸಂರಚನಾ ಹಂತಗಳು, ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಮಾತ್ರ ಮಾಡಲಾಗುತ್ತದೆ.
Any ಜೊತೆ ಹೊಂದಿಸುವುದು ಬಲೆ ಏಕೆ
Any ದೂರದ-ಗುಂಪು ಹೊಂದಾಣಿಕೆ RADIUS ಸರ್ವರ್ ಈಗಾಗಲೇ ನೀವು ಬಯಸುವ ಜನಸಂಖ್ಯೆಯನ್ನೇ ಒಪ್ಪಿಕೊಂಡಾಗ ಮಾನ್ಯ ವಿನ್ಯಾಸವಾಗಿದೆ. ಆ ನಿಯೋಗವನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಆರಿಸಿ. ಕಾಣೆಯಾದ ಗುಣಲಕ್ಷಣವನ್ನು ತೊಡೆದುಹಾಕಲು ಹೊಂದಾಣಿಕೆಯನ್ನು ವಿಸ್ತರಿಸುವುದು RADIUS ಸರ್ವರ್ ಆಕಸ್ಮಿಕವಾಗಿ ಒಪ್ಪುವ ಪ್ರತಿಯೊಂದು ಖಾತೆಯನ್ನೂ ಒಳಗೆ ಬಿಡುತ್ತದೆ, VPN ಪ್ರವೇಶವನ್ನು ಎಂದೂ ಉದ್ದೇಶಿಸದಿದ್ದವು ಸೇರಿದಂತೆ. ಲಕ್ಷಣ ಮಾಯವಾಗುತ್ತದೆ ಮತ್ತು ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಮೌನವಾಗಿ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ.
RADIUS ಸರ್ವರ್ ಯಾರನ್ನು ಒಪ್ಪಬೇಕು ಎಂದು ನೀವು ಹೆಸರಿಸಲಾಗದಿದ್ದರೆ, Any ಹೊಂದಾಣಿಕೆಗೆ ನೀವು ಸಿದ್ಧರಿಲ್ಲ.
ಬೆಂಬಲಕ್ಕಾಗಿ ನಾಲ್ಕು ದಾಖಲೆಗಳನ್ನು ಇರಿಸಿ
ಇನ್ನೂ ಕೆಲಸ ಮಾಡದಿದ್ದಾಗ, ನಾಲ್ಕು ವಿಷಯಗಳನ್ನು ಸಂಗ್ರಹಿಸಿ: ಆಯ್ಕೆಯಾದ RADIUS ನೀತಿ, ನಿಜವಾಗಿ ಹಿಂತಿರುಗಿಸಿದ ಗುಂಪು ಗುಣಲಕ್ಷಣ, ಹೋಲಿಸಲಾದ FortiGate ಸರ್ವರ್ ಮತ್ತು ಮೌಲ್ಯ, ಮತ್ತು ಫಲಿತಾಂಶದ ಸ್ಥಳೀಯ ಗುಂಪು. ಆ ನಾಲ್ಕು ದಾಖಲೆಗಳು ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸದೆ ಮತ್ತು ಗುಂಪು ಸದಸ್ಯತ್ವವನ್ನು ಬದಲಾಯಿಸದೆ ಏನಾಗುತ್ತದೆ ಎಂದು ನೋಡಲು ವಿಚ್ಛೇದನದ ಸ್ಥಳವನ್ನು ಗುರುತಿಸುತ್ತವೆ.
ನಿಜವಾದ ನಿಯಮದ ಅಡಿಯಲ್ಲಿ ಒಂದು ಅಧಿಕೃತ ಮತ್ತು ಒಂದು ವ್ಯಾಪ್ತಿಯ ಹೊರಗಿನ ಖಾತೆಯನ್ನು ಪರೀಕ್ಷಿಸಿ, ಮತ್ತು ದೃಢೀಕರಣ ಫಲಿತಾಂಶದ ಜೊತೆಗೆ ಫಲಿತಾಂಶದ ನೀತಿ ಮತ್ತು ಸಂಪನ್ಮೂಲ ಪ್ರವೇಶವನ್ನೂ ಪರಿಶೀಲಿಸಿ. ಈ ಜೋಡಿ ಮಾತ್ರ ಹೊಂದಾಣಿಕೆ ನೀವು ಭಾವಿಸಿದಂತೆ ಕೆಲಸ ಮಾಡುತ್ತಿದೆಯೇ ಎಂದು ಹೇಳುತ್ತದೆ.