ಗೇಟ್ವೇ ಪ್ರಮಾಣಪತ್ರ ಸರಿಯಾಗಿದೆ: IKEv2 PEAP ಲಾಗಿನ್ ಇನ್ನೂ ಏಕೆ ವಿಫಲವಾಗುತ್ತದೆ

ನಿಮ್ಮ VPN ಗೇಟ್ವೇನ ಪ್ರಮಾಣಪತ್ರ ಮಾನ್ಯವಾಗಿದೆ, ಸರಪಳಿ ಮೌಲ್ಯೀಕರಣಗೊಳ್ಳುತ್ತದೆ, ಮತ್ತು IKEv2 ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರದ ಮಾನ್ಯತಾ ಅವಧಿಯ ಬಗ್ಗೆ ಸಂದೇಶದೊಂದಿಗೆ ಲಾಗಿನ್ ಅನ್ನು ಇನ್ನೂ ನಿರಾಕರಿಸುತ್ತದೆ. ಮೊದಲ ಪ್ರವೃತ್ತಿ ಗೇಟ್ವೇ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಮತ್ತೆ ನೀಡುವುದು ಅಥವಾ EAP ವಿಧಾನ ಬದಲಿಸುವುದು, ಮತ್ತು ಎರಡೂ ಸಾಮಾನ್ಯವಾಗಿ ತಪ್ಪು. ಲಾಗಿನ್ ಪ್ರಯತ್ನವು ಎರಡು ಪ್ರತ್ಯೇಕ ಸರ್ವರ್ ಗುರುತುಗಳನ್ನು ಹೊತ್ತಿದೆ: IKE ಬಳಸುವ ಗೇಟ್ವೇ ಪ್ರಮಾಣಪತ್ರ, ಮತ್ತು PEAP ಅನ್ನು ಮುಗಿಸುವುದು ಪ್ರಸ್ತುತಪಡಿಸುವ ಪ್ರಮಾಣಪತ್ರ. ಅವುಗಳಲ್ಲಿ ಒಂದು ಸರಿಯಾಗಿದೆ, ಮತ್ತು ಇನ್ನೊಂದೇ ಕ್ಲೈಂಟ್ ನಿಂತುಕೊಂಡ ಕಾರಣ.

ಎರಡು ಗುರುತುಗಳು, ಒಂದು ಲಾಗಿನ್ ಪ್ರಯತ್ನ

VPN ಪ್ರೊಫೈಲ್ನಲ್ಲಿರುವ ಪ್ರಮಾಣಪತ್ರ IKE ವಿನಿಮಯಕ್ಕೆ ಸೇರಿದೆ: ಸಂರಚಿಸಿದ IKE ನೀತಿಯ ಅಡಿಯಲ್ಲಿ ಗೇಟ್ವೇ ಪ್ರೊಫೈಲ್ ಹೆಸರಿಸುವ ಪಾಲುದಾರ ಎಂದು ಅದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಇಲ್ಲಿ ವಿಫಲವಾಗುವ ಪ್ರಮಾಣಪತ್ರ ಬೇರೆ ಸಂಭಾಷಣೆಗೆ ಸೇರಿದೆ, ಅಂದರೆ PEAP ಬಳಕೆದಾರರನ್ನು ದೃಢೀಕರಿಸುವವರೊಂದಿಗೆ ತೆರೆಯುವ TLS ಅಧಿವೇಶನಕ್ಕೆ, ಅದು ಹೆಚ್ಚಾಗಿ ಗೇಟ್ವೇ ಸ್ವತಃ ಅಲ್ಲ, NPS ನಂತಹ RADIUS ಸರ್ವರ್ ಆಗಿರುತ್ತದೆ. ಮೂರನೇ ಪರಿಶೀಲನೆ, ಬಳಕೆದಾರರ ರುಜುವಾತುಗಳು, ಆ ಅಧಿವೇಶನದ ಒಳಗೆ ನಡೆಯುತ್ತದೆ. ಮಾನ್ಯ ಪಾಸ್ವರ್ಡ್ ಅವಧಿ ಮುಗಿದ ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸರಿಪಡಿಸಲಾರದು, ಮತ್ತು ಮಾನ್ಯ ಗೇಟ್ವೇ ಪ್ರಮಾಣಪತ್ರ PEAP ಅಂತಿಮ ಬಿಂದುವಿಗೆ ಖಾತರಿ ನೀಡಲಾರದು.

ಈ ಪದರೀಕರಣವು ಯಾರಾದರೂ ಸಂರಚಿಸಿದ ಏಕೈಕ ಪ್ರಮಾಣಪತ್ರ ಗೇಟ್ವೇನದ್ದಾಗಿದ್ದ ಸ್ಥಳದಲ್ಲಿ ಪ್ರಮಾಣಪತ್ರ ದೋಷ ಏಕೆ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ ಎಂಬುದನ್ನು ವಿವರಿಸುತ್ತದೆ. ಅದೇ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಮತ್ತೆ ನೀಡಿದರೆ ಏಕೆ ಏನೂ ಬದಲಾಗುವುದಿಲ್ಲ ಎಂಬುದನ್ನೂ ವಿವರಿಸುತ್ತದೆ.

ಲಾಗ್ ಸಾಲನ್ನು ಹಂತದೊಂದಿಗೆ ಹೋಲಿಸಿ ಓದಿ

ಕಾರಣ ಮತ್ತು ದಿನಾಂಕಗಳನ್ನು ಹೆಸರಿಸುವ ಸಂದೇಶವನ್ನು ಹುಡುಕಿ. ವಿಷಯ ದೋಷದ ಪಕ್ಕದಲ್ಲಿ ಮಾನ್ಯತಾ ಅವಧಿಯ ದೂರು ಎಂದರೆ ಸರ್ವರ್ ತನಗೆ ನೀಡಿದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ನಿರಾಕರಿಸಿತು, ಬಳಕೆದಾರರು ಲಾಗಿನ್ ನಿರಾಕರಿಸಲಿಲ್ಲ. ನಂತರ ಹಂತವನ್ನು ಕಂಡುಕೊಳ್ಳಿ: strongSwanನ charon ಲಾಗ್ EAP ವಿನಿಮಯ ಪ್ರಾರಂಭವಾಗುವ ಮೊದಲು IKE_SA .* established ತೋರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಆ ಸಾಲಿನ ನಂತರದ ಪ್ರಮಾಣಪತ್ರ ದೋಷ EAP ಗುರುತಿಗೆ ಸೇರಿದೆ, ಅದಕ್ಕಿಂತ ಮೊದಲಿನ ದೋಷ ಗೇಟ್ವೇಯನ್ನು ಸೂಚಿಸುತ್ತದೆ. Windows ಕ್ಲೈಂಟ್ನ ಸಂಪರ್ಕ ಪ್ಯಾನೆಲ್ನಲ್ಲಿನ ಹಂತದ ಪಠ್ಯವೂ ಅದೇ ಹೇಳುತ್ತದೆ.

ಯಾವುದೇ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಕ್ಲೈಂಟ್ನ ಗಡಿಯಾರವನ್ನು ಪರಿಶೀಲಿಸಿ. ಗಂಟೆಗಳಷ್ಟು ತಪ್ಪಾಗಿರುವ ಸಾಧನವು ನಿಜವಾಗಿ ಅವಧಿ ಮುಗಿದ ಪ್ರಮಾಣಪತ್ರದಂತೆಯೇ ಅದೇ ಮಾನ್ಯತಾ ದೋಷವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ. ಗಡಿಯಾರ ಸರಿಪಡಿಸುವುದು ಐದು ಸೆಕೆಂಡಿನ ತಿದ್ದುಪಡಿ, ಮತ್ತು ಎಂದೂ ಸಮಸ್ಯೆಯಾಗದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಬದಲಿಸುವುದು ಅಡಚಣೆ.

PEAP ಅನ್ನು ಯಾವ ಅಂತಿಮ ಬಿಂದು ಮುಗಿಸುತ್ತದೆ ಎಂದು ಕಂಡುಕೊಳ್ಳಿ

ಗೇಟ್ವೇ ಮತ್ತು RADIUS ವಿನ್ಯಾಸದಲ್ಲಿ ಗೇಟ್ವೇ EAP ಅನ್ನು ಮುಂದೆ ಕಳುಹಿಸುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ಮುಗಿಸುವುದಿಲ್ಲ. strongSwanನ eap-radius ಪ್ಲಗಿನ್ ವಿನಿಮಯವನ್ನು RADIUS ಸರ್ವರ್ಗೆ ಒಪ್ಪಿಸುತ್ತದೆ, ಅದು PEAP TLS ಅಧಿವೇಶನ ಮತ್ತು ಅದರ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಹೊಂದಿದೆ. ಎರಡೂ ಲಾಗ್ಗಳಲ್ಲಿ ಒಂದು ವಿಫಲ ಪ್ರಯತ್ನವನ್ನು ಹೊಂದಿಸಿ, ಆ ಅಧಿವೇಶನಕ್ಕೆ ಯಾವ ಪ್ರಕ್ರಿಯೆ ನಿಜವಾಗಿ ಪ್ರಮಾಣಪತ್ರ ಆಯ್ಕೆ ಮಾಡಿತು ಎಂದು ಖಚಿತಪಡಿಸಿ.

NPSಗೆ ಪ್ರಮಾಣಪತ್ರವು ಸ್ಥಳೀಯ ಕಂಪ್ಯೂಟರ್ ಸ್ಟೋರ್ನಲ್ಲಿರಬೇಕು, ಸರ್ವರ್ ದೃಢೀಕರಣದ ಉದ್ದೇಶವನ್ನು ಹೊಂದಿರಬೇಕು, ಕ್ಲೈಂಟ್ಗಳು ನಿರೀಕ್ಷಿಸುವ ಹೆಸರಿಗೆ ಹೊಂದಿಕೆಯಾಗಬೇಕು, ಮತ್ತು ಸೇವಾ ಖಾತೆಗೆ ಓದಲು ಸಾಧ್ಯವಾಗಬೇಕು. NPSಗೆ Microsoftನ ಪ್ರಮಾಣಪತ್ರ ಅಗತ್ಯತೆಗಳು ಆ ಷರತ್ತುಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತವೆ. ಇತರ EAP ಸರ್ವರ್ಗಳಿಗೆ ಅವುಗಳದೇ ಆಯ್ಕೆ ನಿಯಮಗಳಿವೆ, ಆದ್ದರಿಂದ NPSನ ವಿಶೇಷತೆಗಳನ್ನು FreeRADIUS ನಿಯೋಜನೆಗೆ ಅಥವಾ ಅದಕ್ಕೆ ವಿರುದ್ಧವಾಗಿ ನಕಲಿಸಬೇಡಿ. ಎರಡೂ ಸಂದರ್ಭಗಳಲ್ಲಿ ಉಳಿಯುವ ನಿಯಮ ಎಂದರೆ PEAP ಅನ್ನು ಮುಗಿಸುವ ಅಂತಿಮ ಬಿಂದುವೇ ನೀವು ಬದಲಿಸಲಿರುವ ಪ್ರಮಾಣಪತ್ರದ ಮಾಲೀಕ.

EAP ಮುಗಿಯುವಲ್ಲಿ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಬದಲಿಸಿ

PEAP ಅನ್ನು ಮುಗಿಸುವ ಅಂತಿಮ ಬಿಂದುವಿನಲ್ಲಿ ಬೆಂಬಲಿತ ಪ್ರಕ್ರಿಯೆಯ ಮೂಲಕ ಪ್ರಮಾಣಪತ್ರವನ್ನು ನವೀಕರಿಸಿ ಅಥವಾ ಬದಲಿಸಿ, ಸರ್ವರ್ ದೃಢೀಕರಣದ ಉದ್ದೇಶ ಮತ್ತು ನಿರೀಕ್ಷಿತ ಹೆಸರನ್ನು ಉಳಿಸಿಕೊಂಡು. ಸೇವೆ ಹುಡುಕುವ ಸ್ಥಳದಲ್ಲಿ ಪೂರ್ಣ ಸರಪಳಿಯನ್ನು ಸ್ಥಾಪಿಸಿ ಮತ್ತು ಸೇವೆಗೆ ಖಾಸಗಿ ಕೀಲಿಗೆ ಪ್ರವೇಶ ನೀಡಿ. ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿ ಅಥವಾ ಮತ್ತೆ ಬೈಂಡ್ ಮಾಡಿ, ಏಕೆಂದರೆ ಅನೇಕ ಸೇವೆಗಳು ಹಳೆಯ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಮೆಮೊರಿಯಲ್ಲಿ ಇಟ್ಟುಕೊಂಡು ಅದನ್ನೇ ಪ್ರಸ್ತುತಪಡಿಸುತ್ತವೆ. ಯಂತ್ರಕ್ಕೆ ನಕಲಿಸಿದ ಫೈಲ್ ಸೇವೆ ನಿಜವಾಗಿ ಯಾವ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.

ಮುಂದಿನ ಪ್ರಯತ್ನವನ್ನು ಸೇವೆಯ ಸ್ವಂತ ಲಾಗ್ನೊಂದಿಗೆ ಹೊಂದಿಸಿ ಅಥವಾ ಅಧಿವೇಶನ ಪ್ರಸ್ತುತಪಡಿಸಿದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪರಿಶೀಲಿಸಿ ಬದಲಾವಣೆಯನ್ನು ಖಚಿತಪಡಿಸಿ. ಆ ಲಾಗ್ ಇನ್ನೂ ಹಳೆಯ ಹೆಬ್ಬೆರಳ ಗುರುತನ್ನು ತೋರಿಸಿದರೆ, ಮರುಪ್ರಾರಂಭ ಕೆಲಸ ಮಾಡಿಲ್ಲ.

ಡೈರೆಕ್ಟರಿಯಲ್ಲಿನ ಹೊಸ ಫೈಲೇ ಬಳಕೆಯಲ್ಲಿದೆ ಎಂದು ಊಹಿಸಬೇಡಿ. ಸರಿಯಾದ ಹೆಸರು ಮತ್ತು ತಪ್ಪು ಅನುಮತಿಗಳಿರುವ ಪ್ರತಿ ಏನನ್ನೂ ಬದಲಿಸುವುದಿಲ್ಲ. ಬದಲಾವಣೆಯನ್ನು ಫೈಲ್ನ ಟೈಮ್ಸ್ಟ್ಯಾಂಪ್ನಿಂದ ಅಲ್ಲ, ಪ್ರಸ್ತುತಪಡಿಸಿದ ಗುರುತಿನಿಂದ ನಿರ್ಣಯಿಸಿ.

ಏನು ಮಾಡಬಾರದು

ದೋಷವನ್ನು ನಿವಾರಿಸಲು PEAP ಮೌಲ್ಯೀಕರಣವನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬೇಡಿ ಅಥವಾ ದುರ್ಬಲ ಆಂತರಿಕ ವಿಧಾನವನ್ನು ಒತ್ತಾಯಿಸಬೇಡಿ. ಅದು ನೀತಿಯನ್ನು ಬದಲಿಸುತ್ತದೆ ಮತ್ತು ಅವಧಿ ಮುಗಿದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಮೊದಲೇ ಹಿಡಿದ ಸರ್ವರ್ ದೃಢೀಕರಣದ ಗುಣವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ. ನೀವು ಕೆಲಸ ಮಾಡುವ ಪರಿಶೀಲನೆಯನ್ನು ಕೆಲಸ ಮಾಡುವ ಸಂಪರ್ಕಕ್ಕೆ ಬದಲಿಸುತ್ತೀರಿ, ಮತ್ತು ಮುಂದಿನ ಅವಧಿ ಮುಗಿದ ಪ್ರಮಾಣಪತ್ರವು ಏನನ್ನೂ ಘೋಷಿಸದೆ ಬರುತ್ತದೆ.

ಬೇರೆ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂನ ಯಶಸ್ವಿ ಸಂಪರ್ಕವನ್ನು ಪ್ರಮಾಣಪತ್ರ ಸ್ವೀಕಾರಾರ್ಹ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷಿಯಾಗಿ ತೆಗೆದುಕೊಳ್ಳಬೇಡಿ. ಆ ಕ್ಲೈಂಟ್ ಬೇರೆ EAP ವಿಧಾನ, ಬೇರೆ ಟ್ರಸ್ಟ್ ಸ್ಟೋರ್ ಅಥವಾ ಸರ್ವರ್ ಮೌಲ್ಯೀಕರಣವೇ ಇಲ್ಲದೆ ಇರಬಹುದು, ಆದ್ದರಿಂದ ಅದರ ಯಶಸ್ಸು ಇಲ್ಲಿ ವಿಫಲವಾದ ಪರಿಶೀಲನೆಯ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ಒಂದು ಉದ್ದೇಶಪೂರ್ವಕ ಋಣಾತ್ಮಕ ಪರೀಕ್ಷೆಯನ್ನು ಉಳಿಸಿಕೊಳ್ಳಿ, ಉದಾಹರಣೆಗೆ ತಪ್ಪು ಹೆಸರಿನ ಪ್ರಮಾಣಪತ್ರ ಅಥವಾ ವಿಶ್ವಾಸಾರ್ಹವಲ್ಲದ ಸರಪಳಿ, ಅದು ನಿರೀಕ್ಷಿಸಿದಂತೆ ವಿಫಲವಾಗುತ್ತದೆ. ಆ ಪರೀಕ್ಷೆ ಈಗ ಉತ್ತೀರ್ಣವಾದರೆ, ನೀವು ಪ್ರಮಾಣಪತ್ರ ಸರಿಪಡಿಸುವ ಬದಲು ಪರಿಶೀಲನೆಯನ್ನು ತೆಗೆದುಹಾಕಿದ್ದೀರಿ. ಯಾವ ಗುರುತು ವಿಫಲವಾಯಿತು ಎಂದು ಬರೆಯಿರಿ, ಮುಂದಿನ ವ್ಯಕ್ತಿ ಮತ್ತೆ ಗೇಟ್ವೇ ಪ್ರಮಾಣಪತ್ರದಿಂದ ಪ್ರಾರಂಭಿಸದಂತೆ.