RADIUS ಲೆಕ್ಕಪತ್ರ ಮತ್ತು ಯಶಸ್ವಿ ಲಾಗಿನ್: ಪ್ರತಿಯೊಂದೂ ಏನನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ
Access-Accept ಸೆಷನ್ ಪ್ರಾರಂಭವಾಗಬಹುದು ಎಂದು ಹೇಳುತ್ತದೆ. Start, Interim-Update ಮತ್ತು Stop ದಾಖಲೆಗಳು ನಂತರ ಏನಾಯಿತು ಎಂದು ಹೇಳುತ್ತವೆ; ಸೆಷನ್ ಗುರುತಿಸುವಿಕೆ ಅವುಗಳನ್ನು ಬೆಸೆಯುತ್ತದೆ.
ಪ್ರತಿ VPN ಬಿಲ್ಲಿಂಗ್ ಚರ್ಚೆಯಲ್ಲಿ ಎರಡು ಪ್ರಶ್ನೆಗಳು ಬೆರೆತುಹೋಗುತ್ತವೆ: ಈ ಬಳಕೆದಾರರಿಗೆ ಸಂಪರ್ಕಿಸಲು ಅನುಮತಿ ಇತ್ತೇ, ಮತ್ತು ಅವರು ವಾಸ್ತವವಾಗಿ ಏನು ಮಾಡಿದರು. ಮೊದಲನೆಯದಕ್ಕೆ ದೃಢೀಕರಣ ಉತ್ತರಿಸುತ್ತದೆ. ಎರಡನೆಯದಕ್ಕೆ ಪ್ರಾರಂಭವಾಗುವ, ನವೀಕರಿಸುವ ಮತ್ತು ಕೊನೆಗೊಳ್ಳುವ ಲೆಕ್ಕಪತ್ರ ದಾಖಲೆಗಳು ಬೇಕು. ಯಶಸ್ವಿ ಲಾಗಿನ್ ಮೊದಲನೆಯದನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ ಮತ್ತು ಎರಡನೆಯದ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಕೆಲಸ ಮಾಡುವ RADIUS ದೃಢೀಕರಣ ಸಂರಚನೆ ಖಾಲಿ ಬಳಕೆ ವರದಿಯನ್ನು ಇನ್ನೂ ಉತ್ಪಾದಿಸಬಹುದು.
ಎರಡು ವಿಭಿನ್ನ ಪ್ರಶ್ನೆಗಳು
ದೃಢೀಕರಣವು ಸಂಪರ್ಕ ಪ್ರಾರಂಭವಾಗಬಹುದೇ ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ, ಮತ್ತು ಅದು ವಿಳಾಸ ಪೂಲ್ ಅಥವಾ ಗುಂಪಿನಂತಹ ಗುಣಲಕ್ಷಣಗಳೊಂದಿಗೆ ತೀರ್ಪನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ. ಲೆಕ್ಕಪತ್ರವು ನಂತರ ಬಂದ ಸೇವೆಯನ್ನು ಒಂದು ಸೆಷನ್ಗೆ ಬದ್ಧವಾದ ಘಟನೆಗಳ ಅನುಕ್ರಮವಾಗಿ ದಾಖಲಿಸುತ್ತದೆ.
ಅವು ಒಂದೇ ಪ್ರೋಟೋಕಾಲ್ ಮೂಲಕ ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ಒಂದೇ ಸರ್ವರ್ಗೆ ಹೋಗುತ್ತವೆ, ಮತ್ತು ಅದಕ್ಕಾಗಿಯೇ ಜನರು ಒಂದು ಇನ್ನೊಂದನ್ನು ಸೂಚಿಸುತ್ತದೆ ಎಂದು ಭಾವಿಸುತ್ತಾರೆ.
ಪ್ರವೇಶ ವಿನಂತಿಯಲ್ಲಿ ಸೆಷನ್ನ ಅವಧಿ ಯಾವುದೂ ಇಲ್ಲ, ಮತ್ತು Stop ದಾಖಲೆಯಲ್ಲಿ ಬಳಕೆದಾರರನ್ನು ಒಪ್ಪಿಕೊಳ್ಳಬೇಕಿತ್ತೇ ಎಂದು ಮತ್ತೆ ನಿರ್ಧರಿಸುವುದಿಲ್ಲ. ಅವುಗಳನ್ನು ಪ್ರತ್ಯೇಕ ಒಪ್ಪಂದಗಳಾಗಿ ಪರಿಗಣಿಸುವುದು ಸಂಯೋಜನೆಯ ಕೆಲಸವನ್ನು ಗೋಚರವಾಗಿಸುತ್ತದೆ: ಒಂದು ಮಾರ್ಗಕ್ಕೆ ನಿರ್ಣಯ ಬೇಕು, ಇನ್ನೊಂದಕ್ಕೆ ಆರಂಭ, ಮಧ್ಯ ಮತ್ತು ಅಂತ್ಯವಿರುವ ಜೀವನಚಕ್ರ ಬೇಕು.
ಮೂರು ದಾಖಲೆ ಪ್ರಕಾರಗಳು ನಿಮಗೆ ಏನನ್ನು ನೀಡುತ್ತವೆ
Start ದಾಖಲೆ ಸೆಷನ್ ತೆರೆಯುತ್ತದೆ, Interim-Update ಅದು ತೆರೆದಿರುವಾಗ ಚಟುವಟಿಕೆ ವರದಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು Stop ಅದನ್ನು ಮುಚ್ಚುತ್ತದೆ. ಮೂರೂ ಸಹ ಸೆಷನ್ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಹೊಂದಿರುತ್ತವೆ, ಇದರಿಂದ ಸ್ವೀಕರಿಸುವವರು ಅವುಗಳನ್ನು ಒಂದೇ ಸೇವಾ ಘಟನೆಗೆ ಜೋಡಿಸಬಹುದು.
ಆ ಗುರುತಿಸುವಿಕೆಯೇ ಅವುಗಳ ನಡುವಿನ ಏಕೈಕ ವಿಶ್ವಾಸಾರ್ಹ ಕೊಂಡಿ, ಏಕೆಂದರೆ ಒಂದೇ ಬಳಕೆದಾರಹೆಸರು ಸತತವಾಗಿ ಅಥವಾ ಸಮಾನಾಂತರವಾಗಿ ಹಲವು ಸೆಷನ್ಗಳನ್ನು ಹೊಂದಿರಬಹುದು. ಸಂಗ್ರಹಣೆಯನ್ನು ಖಾತೆ ಹೆಸರಿನ ಸುತ್ತ ಅಲ್ಲ, ಅದರ ಸುತ್ತ ವಿನ್ಯಾಸಗೊಳಿಸಿ.
ದಾಖಲೆಯನ್ನು ಒಪ್ಪಿಕೊಳ್ಳುವುದು ಅದನ್ನು ಚೆನ್ನಾಗಿ ಸಂಗ್ರಹಿಸುವುದಕ್ಕಿಂತ ಬೇರೆ ವಿಷಯ. ದಾಖಲೆಯನ್ನು ಬರೆಯಲು ಸಾಧ್ಯವಾಗದಿದ್ದಾಗ ಲೆಕ್ಕಪತ್ರ ವಿಶೇಷಣೆ ಒಪ್ಪಿಗೆಯನ್ನು ನಿಷೇಧಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಪ್ರತಿಕ್ರಿಯೆ ಸ್ವೀಕರಿಸುವವರು ಜವಾಬ್ದಾರಿ ತೆಗೆದುಕೊಂಡರು ಎಂದು ನಿಮಗೆ ಹೇಳುತ್ತದೆ. ಆದರೆ ನಂತರದ ವರದಿ ಕೆಲಸ, ಡ್ಯಾಶ್ಬೋರ್ಡ್ ಅಥವಾ ಬಿಲ್ಲಿಂಗ್ ರಫ್ತು ಅದನ್ನು ಸರಿಯಾಗಿ ಬಳಸಿದೆ ಎಂದು ಹೇಳುವುದಿಲ್ಲ.
ಬಳಕೆದಾರಹೆಸರೇ ಏಕೆ ಸೆಷನ್ ಅಲ್ಲ
ಒಬ್ಬ ವ್ಯಕ್ತಿ ಬೆಳಿಗ್ಗೆ ಲ್ಯಾಪ್ಟಾಪ್ನಿಂದ ಮತ್ತು ಮಧ್ಯಾಹ್ನ ಫೋನ್ನಿಂದ ಸಂಪರ್ಕಿಸುತ್ತಾರೆ, ಮತ್ತು ಎರಡೂ ಸೆಷನ್ಗಳು ಒಂದೇ ಖಾತೆ ಹೆಸರನ್ನು ಹೊಂದಿರುತ್ತವೆ. ಹೊಂದಿಕೆಯಾಗುವ Stop ಇಲ್ಲದೆ ಬರುವ Start ಅನ್ನು ಹೆಸರನ್ನು ಹುಡುಕಿ ಹಳೆಯ ತೆರೆದ ಸಾಲನ್ನು ಆರಿಸುವ ಮೂಲಕ ಮುಚ್ಚಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಆ ಶಾರ್ಟ್ಕಟ್ನಿಂದಲೇ ಬಳಕೆ ವರದಿಗಳಿಗೆ ಅಸಾಧ್ಯವಾದ ಅವಧಿಗಳು ಬರುತ್ತವೆ.
ನೆಟ್ವರ್ಕ್ ಪ್ರವೇಶ ಸರ್ವರ್ನ ಗುರುತನ್ನು ಸೆಷನ್ ಗುರುತಿಸುವಿಕೆಯ ಪಕ್ಕದಲ್ಲಿ ಇರಿಸಿ, ಏಕೆಂದರೆ ಎರಡು ಸರ್ವರ್ಗಳು ವಿಭಿನ್ನ ಸಂದರ್ಭಗಳಲ್ಲಿ ಒಂದೇ ಮೌಲ್ಯವನ್ನು ನಿಗದಿಸಬಹುದು ಮತ್ತು ಕೇವಲ ಗುರುತಿಸುವಿಕೆಯ ಮೇಲೆ ವಿಲೀನ ಮಾಡುವುದು ಸಂಬಂಧವಿಲ್ಲದ ಸೆಷನ್ಗಳನ್ನು ಸೇರಿಸಬಹುದು. ಸೆಷನ್ ಅಸಭ್ಯವಾಗಿ ಕೊನೆಗೊಂಡಾಗ, ಸಮನ್ವಯ ನೀತಿ ಅದನ್ನು ಹೇಗೆ ಮುಚ್ಚಬೇಕೆಂದು ನಿರ್ಧರಿಸಬೇಕು, ಮತ್ತು ಆ ನಿರ್ಣಯ ವಿನ್ಯಾಸಕ್ಕೆ ಸೇರಿದ್ದು, ತಿಂಗಳಿಗೊಮ್ಮೆ ಮಾಡುವ ಕೈಯಿಂದ ಡೇಟಾಬೇಸ್ ಸಂಪಾದನೆಗೆ ಅಲ್ಲ.
PAM ಎಲ್ಲಿ ಹೊಂದುತ್ತದೆ ಮತ್ತು ಎಲ್ಲಿ ಇಲ್ಲ
OpenVPN ನ ದೃಢೀಕರಣ ಪ್ಲಗಿನ್ PAM ನ ದೃಢೀಕರಣ ಮತ್ತು ಖಾತೆ ನಿರ್ವಹಣಾ ಹಂತಗಳನ್ನು ಕರೆಯುತ್ತದೆ. ಖಾತೆ ಹಂತ ಅರ್ಹತೆಯನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ; ಅದರ ಹೆಸರು ಬಳಕೆ ಲೆಕ್ಕಪತ್ರ ಎಂದು ಅರ್ಥವಲ್ಲ, ಮತ್ತು ಪ್ಲಗಿನ್ PAM ನ ಸೆಷನ್ ತೆರೆಯುವ ಮತ್ತು ಮುಚ್ಚುವ ಕೊಕ್ಕೆಗಳನ್ನು ನಡೆಸುವುದಿಲ್ಲ.
ಕೆಲವು PAM RADIUS ಮಾಡ್ಯೂಲ್ಗಳು ಆ ಸೆಷನ್ ಕೊಕ್ಕೆಗಳ ಮೂಲಕ ಲೆಕ್ಕಪತ್ರ ದಾಖಲೆಗಳನ್ನು ಕಳುಹಿಸಬಹುದು, ಮತ್ತು ಅದು ಅಪ್ಲಿಕೇಶನ್ ಅವುಗಳನ್ನು ನಿಜವಾಗಿ ಕರೆದಾಗ ಮಾತ್ರ ಕೆಲಸ ಮಾಡುತ್ತದೆ.
ಆದ್ದರಿಂದ ಅಂತಹ ಮಾಡ್ಯೂಲ್ ಅನ್ನು ದೃಢೀಕರಣ ಸ್ಟಾಕ್ಗೆ ಸೇರಿಸುವುದು ಸಂಪರ್ಕ ಕಡಿತ ಘಟನೆಗಳನ್ನು ಸೃಷ್ಟಿಸುವುದಿಲ್ಲ. ನಿಮಗೆ ಪೂರ್ಣ ಜೀವನಚಕ್ರ ಬೇಕಾದರೆ, ಅದನ್ನು ಹೊಂದಿರುವ ಸಂಯೋಜನೆಯನ್ನು ಆರಿಸಿ: ಸಂಪರ್ಕ ಸ್ಥಿತಿ ಬದಲಾದಂತೆ Start, Interim-Update ಮತ್ತು Stop ಹೊರಡಿಸುವ ಪ್ಲಗಿನ್ ಅಥವಾ ಬೆಂಬಲಿತ ಬಿಲ್ಡ್. ಅದರ ನಿರ್ವಹಣಾ ಸ್ಥಿತಿ ಮತ್ತು ಸ್ವೀಕರಿಸುವವರು ಲಭ್ಯವಿಲ್ಲದಾಗ ಅದರ ದಾಖಲಿತ ವರ್ತನೆಯನ್ನು ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ದಾಖಲೆಗಳನ್ನು ಸದ್ದಿಲ್ಲದೆ ಬೀಳಿಸುವ ಪ್ಲಗಿನ್ ಅವನ್ನು ಎಂದಿಗೂ ಕಳುಹಿಸದ ಪ್ಲಗಿನ್ನಂತೆಯೇ ಕಾಣುತ್ತದೆ. ಲೆಕ್ಕಪತ್ರ ವಿಶೇಷಣೆ ಸಂಯೋಜನೆಯು ಗೌರವಿಸಬೇಕಾದ ದಾಖಲೆಗಳ ಅರ್ಥಶಾಸ್ತ್ರವನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ.
ಒಪ್ಪಂದವನ್ನು ಸಾಬೀತುಪಡಿಸುವ ಸ್ವೀಕೃತಿ ಪ್ರಯೋಗ
ಸಾಮಾನ್ಯ ಸಂಪರ್ಕ ಮತ್ತು ಸಂಪರ್ಕ ಕಡಿತವನ್ನು ಪ್ರಯೋಗಿಸಿ, ನಂತರ ಅದೇ ಖಾತೆಯ ಅಡಿಯಲ್ಲಿ ಮರುಸಂಪರ್ಕ, ನಂತರ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸದೆ ಕಣ್ಮರೆಯಾಗುವ ಕ್ಲೈಂಟ್.
ಒಂದು ಸೆಷನ್ ಗುರುತಿಸುವಿಕೆಯನ್ನು ರಚನೆಯಿಂದ ಒಪ್ಪಿಗೆಯ ಮೂಲಕ ಸಂಗ್ರಹದವರೆಗೆ ಅನುಸರಿಸಿ, ಮತ್ತು ಕೌಂಟರ್ಗಳ ದಿಕ್ಕು, ಘಟಕಗಳು ಮತ್ತು ಇಂಟರ್ಫೇಸ್ ಪರಿಶೀಲಿಸಿ. ಲೇಬಲ್ ಇಲ್ಲದ ಬೈಟ್ ಎಣಿಕೆಯನ್ನು ನಂತರ ಆಡಿಟ್ ಮಾಡುವುದು ಅಸಾಧ್ಯ.
ಕೊನೆಯದಾಗಿ, ಸರ್ವರ್ ಸಮಯ ಮೀರಿದ ಕಾರಣ ಮುಚ್ಚಬೇಕಾದ ಸೆಷನ್ ವರದಿ ಅರ್ಥ ಮಾಡಿಕೊಳ್ಳುವ ರೂಪದಲ್ಲಿ ನಿರೂಪಿಸಲಾಗಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಕೇವಲ ಸಭ್ಯ ಸಂಪರ್ಕ ಕಡಿತಗಳನ್ನು ಒಳಗೊಂಡ ಒಪ್ಪಂದವು ನಿಮಗೆ ಅತ್ಯಂತ ಅಗತ್ಯವಿದ್ದ ದಿನಗಳಲ್ಲಿ ವಿಫಲವಾಗುವ ಒಪ್ಪಂದ.