RADIUS VPN ಬಳಕೆದಾರಹೆಸರಿನ ಬದಲು IP ವಿಳಾಸವನ್ನು ಏಕೆ ನೋಡುತ್ತದೆ

strongSwan ಯಾವುದೇ EAP ವಿನಿಮಯಕ್ಕೂ ಮೊದಲು IKE ಗುರುತನ್ನು RADIUS User-Name ನಲ್ಲಿ ಇಡಬಹುದು. ಖಾತೆಯ ಗುರುತನ್ನು ಯಾರು ಕೇಳುತ್ತಾರೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ, ನಂತರ ಒಂದು ಪ್ರಯತ್ನವನ್ನು ಹೊಂದಿಸಿ.

Windows IKEv2 ಕ್ಲೈಂಟ್ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ, ಮತ್ತು RADIUS ವಿನಂತಿ ಖಾತೆಯ ಹೆಸರು ಇರಬೇಕಾದ ಜಾಗದಲ್ಲಿ ವಿಳಾಸದೊಂದಿಗೆ ಬರುತ್ತದೆ. ಇನ್ನೂ ಏನೂ ವಿಫಲವಾಗಿಲ್ಲ, ಮತ್ತು ಗೊಂದಲದ ಭಾಗವೆಂದರೆ ಅದೇ: ಗೇಟ್ವೇ ಕ್ಲೈಂಟ್ IKE ಪದರದಲ್ಲಿ ಪ್ರಸ್ತುತಪಡಿಸಿದ ಗುರುತನ್ನು ವರದಿ ಮಾಡುತ್ತಿದೆ. ನಿಮ್ಮ ಬ್ಯಾಕೆಂಡ್ ಬಯಸುವ ಬಳಕೆದಾರಹೆಸರು ಇನ್ನೂ ಸಂಭವಿಸದ ಪ್ರತ್ಯೇಕ EAP ವಿನಿಮಯದಿಂದ ಬರಬಹುದು. ಖಾತೆಯನ್ನು ಬದಲಿಸುವ ಮೊದಲು ಅದನ್ನು ಯಾರು ಕೇಳುತ್ತಾರೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ.

ಒಂದು ಸಂಪರ್ಕದಲ್ಲಿ ಎರಡು ಗುರುತುಗಳು ಪ್ರಯಾಣಿಸುತ್ತವೆ

ಒಂದು ಸಂಪರ್ಕದಲ್ಲಿ ಎರಡು ಹೆಸರುಗಳು ಕಾಣಿಸಬಹುದು. IKE ಗುರುತು ಟನೆಲ್ ಸೆಟಪ್ ಸಮಯದಲ್ಲಿ ಸಹಚರನನ್ನು ಗುರುತಿಸುತ್ತದೆ, ಮತ್ತು eap-radius ಪ್ಲಗಿನ್ ಮೊದಲು ಅದನ್ನು RADIUS User-Name ಗೆ ನಕಲಿಸುತ್ತದೆ. EAP ಗುರುತು ಬೇರೆ ಮೌಲ್ಯವಾಗಿದ್ದು, ಬಳಕೆದಾರ ದೃಢೀಕರಣಕ್ಕೆ ಬಳಸಲಾಗುತ್ತದೆ, ಮತ್ತು ಯಾರೂ ಕೇಳದಿದ್ದರೆ ಅದು ಎಂದಿಗೂ ಕಳುಹಿಸದೇ ಇರಬಹುದು.

ಆದ್ದರಿಂದ RADIUS ಲಾಗ್ ಖಾತೆ ಇದ್ದಾಗ ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ಸರಿಯಾಗಿದ್ದಾಗ ವಿಳಾಸವನ್ನು ತೋರಿಸಬಹುದು. ಬ್ಯಾಕೆಂಡ್ಗೆ ತಪ್ಪು ಪದರದ ಬಗ್ಗೆ ಕೇಳಲಾಗುತ್ತಿದೆ. RADIUS ಗುಣಲಕ್ಷಣವು ಆಯ್ಕೆಯಾದ ಹೆಸರಿಗೆ ಸಾಗಣೆ ಮಾತ್ರ.

ಗೇಟ್ವೇಗೆ EAP ಗುರುತನ್ನು ಕೇಳಲು ಹೇಳಿ

ಬೆಂಬಲಿತ ಒಂದು ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಗೇಟ್ವೇ ದೃಢೀಕರಣವನ್ನು RADIUS ಗೆ ಒಪ್ಪಿಸುವ ಮೊದಲು EAP ಗುರುತನ್ನು ಕೇಳುತ್ತದೆ. ಸಂಪರ್ಕದ ದೂರಸ್ಥ ದೃಢೀಕರಣ ವಿಭಾಗದಲ್ಲಿ, ವಿಧಾನವನ್ನು eap-radius ಗೆ ಹೊಂದಿಸಿ ಮತ್ತು EAP ಗುರುತನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಕೇಳಿ. ಕೆಳಗಿನ ತುಣುಕು ತನ್ನದೇ ಫೈಲಿನಲ್ಲಿ ಅಲ್ಲ, ಇರುವ ಸಂಪರ್ಕ ಬ್ಲಾಕ್ನ ಒಳಗೆ ಸೇರುತ್ತದೆ. ಇನ್ನೊಂದು ನಿಯೋಜನೆಯಿಂದ ವಾಕ್ಯರಚನೆಯನ್ನು ನಕಲಿಸುವ ಮೊದಲು ಸಂಪರ್ಕ ಮತ್ತು ಸಂರಚನೆ ಬ್ಯಾಕೆಂಡ್ ಅನ್ನು ದೃಢೀಕರಿಸಿ.

remote {
    auth = eap-radius
    eap_id = %any
}

ಅದರಿಂದ ಬ್ಯಾಕೆಂಡ್ IKE ವಿಳಾಸದ ಬದಲು ಕ್ಲೈಂಟ್ EAP ವಿನಿಮಯದಲ್ಲಿ ಒದಗಿಸುವ ಗುರುತನ್ನು ಪಡೆಯುತ್ತದೆ. ಸಂಪರ್ಕದಲ್ಲಿ ಬೇರೆ ಏನೂ ಬದಲಾಗುವುದಿಲ್ಲ.

ಅಥವಾ RADIUS EAP ವಿನಿಮಯವನ್ನು ಪ್ರಾರಂಭಿಸಲಿ

ಇನ್ನೊಂದು ವ್ಯವಸ್ಥೆ ಮೊದಲ ಹೆಜ್ಜೆಯನ್ನು RADIUS ಬದಿಗೆ ಇಡುತ್ತದೆ. ಪ್ಲಗಿನ್ ಆರಂಭಿಕ ಗುರುತು ಪ್ರತಿಕ್ರಿಯೆಗೆ ಕಾಯುವ ಬದಲು EAP-Start ಸೂಚನೆಯನ್ನು ಕಳುಹಿಸಬಹುದು, ಇದು ಸರ್ವರ್ ವಿನಿಮಯವನ್ನು ಮುನ್ನಡೆಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಇದು ಪ್ಲಗಿನ್ ಮಟ್ಟದ ಸಂರಚನೆ, ಆದ್ದರಿಂದ ಪ್ಲಗಿನ್ ಬಳಸುವ ಪ್ರತಿ ಸಂಪರ್ಕಕ್ಕೂ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ.

charon {
    plugins {
        eap-radius {
            eap_start = yes
        }
    }
}

ಎರಡನ್ನೂ ಸಕ್ರಿಯಗೊಳಿಸಿ ಆಶಿಸುವ ಬದಲು RADIUS ನಿರ್ವಾಹಕರೊಂದಿಗೆ ಒಂದು ವ್ಯವಸ್ಥೆಯನ್ನು ಆರಿಸಿ. ಅವು ವಿಭಿನ್ನ ಕಾರ್ಯಹರಿವುಗಳನ್ನು ವಿವರಿಸುತ್ತವೆ, ಮತ್ತು ಪ್ರಾರಂಭಿಸುವ ನಿರೀಕ್ಷೆ ಇರುವ ಸರ್ವರ್ ಸಂಭಾಷಣೆ ಪ್ರಾರಂಭಿಸುವ ಗೇಟ್ವೇಯನ್ನು ಕಡ್ಡಾಯವಾಗಿ ನಿಭಾಯಿಸದೇ ಇರಬಹುದು. ಪ್ಲಗಿನ್ ದಾಖಲೆ ಎರಡನ್ನೂ ವಿವರಿಸುತ್ತದೆ, ಪ್ರತಿ ಹೆಜ್ಜೆ ಯಾವ ಗುರುತನ್ನು ಒಯ್ಯುತ್ತದೆ ಎಂಬುದೂ ಸೇರಿದಂತೆ.

ಒಂದು ಪ್ರಯತ್ನವನ್ನು ಎರಡೂ ಲಾಗ್ಗಳಲ್ಲಿ ಅನುಸರಿಸಿ

ಒಂದೇ ಪ್ರಯತ್ನವನ್ನು ಎರಡೂ ಲಾಗ್ಗಳಲ್ಲಿ ಹೊಂದಿಸಿ. IKE ಗುರುತನ್ನು ನೋಡಿ, ನಂತರ EAP-Identity ವಿನಿಮಯ ನಡೆಯುತ್ತದೆಯೇ ಎಂದು, ನಂತರ ದೃಢೀಕರಣ ಹೆಜ್ಜೆ ಯಾವ ಹೆಸರನ್ನು ಪಡೆಯುತ್ತದೆ ಎಂದು. EAP ವಿನಿಮಯಕ್ಕೂ ಮೊದಲು ವಿಳಾಸವನ್ನು ತಿರಸ್ಕರಿಸುವ ಬ್ಯಾಕೆಂಡ್ ನಿಮ್ಮ ಉದ್ದೇಶಿತ ಗುರುತು ಎಂದಿಗೂ ಕಾಣದಂತೆ ಪ್ರಕ್ರಿಯೆಯನ್ನು ನಿಲ್ಲಿಸಬಹುದು.

journalctl -u strongswan -f

ಗುರುತು ವ್ಯವಸ್ಥೆ ನಿರೀಕ್ಷಿಸುವ ನಿಖರ ಬಳಕೆದಾರಹೆಸರು ಸ್ವರೂಪವನ್ನು ಡೊಮೇನ್ ಪೂರ್ವಪ್ರತ್ಯಯ ಸಹಿತ ಇರಿಸಿಕೊಳ್ಳಿ. ವಿಳಾಸ ಆಕಾರದ ಮೌಲ್ಯದಿಂದ ಎಂದಿಗೂ ಖಾತೆಯನ್ನು ಸೃಷ್ಟಿಸಬೇಡಿ, ಮತ್ತು ನೀತಿ ನಿಯಮ ಪಾಲಿಸಲು ಎಂದಿಗೂ ದೃಢೀಕರಣವನ್ನು ಆಫ್ ಮಾಡಬೇಡಿ. EAP ಗುರುತು ಘೋಷಿತ ಹೆಸರು, ಮತ್ತು ವಿಧಾನವು ಇನ್ನೂ ಅದನ್ನು ಸಾಬೀತುಪಡಿಸಬೇಕು. ಫಲಿತಾಂಶದ ಹೆಸರನ್ನು ಪರೀಕ್ಷಾ ದಾಖಲೆಯಲ್ಲಿ ಬರೆಯಿರಿ, ಮುಂದಿನ ಪ್ರಯತ್ನ ತಿಳಿದ ಸ್ಥಿತಿಯಿಂದ ಪ್ರಾರಂಭವಾಗಲಿ.

ಸರಿಪಡಿಸಿದ ಹರಿವು ಸರಿಯಾದ ಖಾತೆಯನ್ನು ತಲುಪಿ ಇನ್ನೂ ತಿರಸ್ಕೃತವಾದರೆ, ಮುಂದಿನ ಸಾಕ್ಷ್ಯ ಗುರುತಲ್ಲ, EAP ವಿಧಾನ ಮತ್ತು ಬ್ಯಾಕೆಂಡ್ ನೀತಿ. ಪಾಸ್ವರ್ಡ್ ಮರುಹೊಂದಿಕೆಯನ್ನು ಪುನರಾವರ್ತಿಸುವುದು ಹಿಂದಿನ ಪ್ರೋಟೋಕಾಲ್ ಪದರದಲ್ಲಿ ಆಯ್ಕೆಮಾಡಿದ ಮೌಲ್ಯವನ್ನು ಸರಿಪಡಿಸಲಾರದು.

ಸಂಬಂಧಿತ ಲೇಖನಗಳು