RADIUS Access-Challenge ನಂತರ VPN ಲಾಗಿನ್ ನಿಲ್ಲುತ್ತದೆ

ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಸರಿಯಾಗಿದೆ, ಆದರೂ VPN ಲಾಗಿನ್ ವಿಫಲವಾಗುತ್ತದೆ, ಮತ್ತು RADIUS ಸರ್ವರ್ ತನಗೆ ಹೇಳಿದ್ದನ್ನು ನಿಖರವಾಗಿ ಮಾಡಿರಬಹುದು. ಗೇಟ್‌ವೇ ಬಹುಶಃ Access-Challenge ಸ್ವೀಕರಿಸಿ, ಉಪಯುಕ್ತವಾದದ್ದನ್ನು ತೋರಿಸದೆ, ನಂತರ ಸಮಯ ಮುಗಿದಿರಬಹುದು ಅಥವಾ ಆ ಉತ್ತರವನ್ನು ನಿರಾಕರಣೆ ಎಂದು ಪರಿಗಣಿಸಿರಬಹುದು. ಕ್ಲೈಂಟ್ ಕಡೆಯಿಂದ ಇದು ತಪ್ಪು ರುಜುವಾತುಗಳು ಅಥವಾ ಮುರಿದ ಟನೆಲ್‌ನಂತೆ ಕಾಣುತ್ತದೆ. ಕಾರಣ ಸಾಮಾನ್ಯವಾಗಿ ಯಾರೂ ಸೆರೆಹಿಡಿಯದ ಸಂಭಾಷಣೆಯ ಮಧ್ಯದಲ್ಲಿರುತ್ತದೆ.

ಒಂದು ಲಾಗಿನ್, ಎರಡು RADIUS ವಿನಿಮಯ

ಬ್ಯಾಕೆಂಡ್‌ಗೆ ಎರಡನೇ ಅಂಶ ಬೇಕಾದಾಗ, ಅದು ಮೊದಲ ವಿನಂತಿಗೆ ಸ್ವೀಕಾರ ಅಥವಾ ನಿರಾಕರಣೆಯಿಂದ ಉತ್ತರಿಸುವುದಿಲ್ಲ. ಅದು ಕೋಡ್ 11 ನಿಂದ ಉತ್ತರಿಸಿ ಬಳಕೆದಾರರ ಮುಂದಿನ ಪ್ರತಿಕ್ರಿಯೆಗಾಗಿ ಕಾಯುತ್ತದೆ; ಅದನ್ನು ಗೇಟ್‌ವೇ ಮುಂದುವರಿಕೆ ವಿನಂತಿಯಲ್ಲಿ ಹಿಂತಿರುಗಿಸಬೇಕು. ಆ ಮುಂದುವರಿಕೆ ವಿನಂತಿ ಅದೇ ದೃಢೀಕರಣ ಸಂಭಾಷಣೆಗೆ ಸೇರಿದ್ದು, ಹೊಸ ಲಾಗಿನ್ ಪ್ರಯತ್ನಕ್ಕಲ್ಲ.

ಕೆಲಸ ಮಾಡುವ ಸಂರಚನೆಯಲ್ಲಿ ಬಳಕೆದಾರರು ಎರಡನೇ ಪ್ರಾಂಪ್ಟ್ ನೋಡುತ್ತಾರೆ: ಮೊದಲು ಪಾಸ್‌ವರ್ಡ್, ನಂತರ ಒಂದು-ಬಾರಿ ಕೋಡ್, ಅಥವಾ ನಿರ್ವಾಹಕರು ದಾಖಲಿಸಿದ್ದರೆ ಒಂದೇ ಸಂಯೋಜಿತ ಪ್ರಾಂಪ್ಟ್. ಮುರಿದ ಸಂರಚನೆಯಲ್ಲಿ ಎರಡನೇ ಪ್ರಾಂಪ್ಟ್ ಎಂದೂ ಬರುವುದಿಲ್ಲ ಮತ್ತು ಲಾಗಿನ್ ಸುಮ್ಮನೆ ವಿಫಲವಾಗುತ್ತದೆ.

ಇದೇ ಅನುಸರಿಸಬೇಕಾದ ಲಕ್ಷಣ, ಮತ್ತು ಕ್ಲೈಂಟ್ ಕಡೆಯಿಂದ ಮಾತ್ರ ದೃಢೀಕರಿಸುವುದು ಸುಲಭ: VPN ಕ್ಲೈಂಟ್ ನಿಖರವಾಗಿ ಒಂದು ರಹಸ್ಯವನ್ನು ಕೇಳಿ, ನಂತರ ನಿಮಗೆ ಮಾನ್ಯ ಎಂದು ತಿಳಿದಿರುವ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ನಿರಾಕರಿಸಿದರೆ, ವಿನಿಮಯವು ಸವಾಲಿನಲ್ಲೇ ಕೊನೆಗೊಂಡಿರಬಹುದು.

ಸವಾಲು ವಾಸ್ತವವಾಗಿ ಏನನ್ನು ಒಯ್ಯುತ್ತದೆ

RADIUS ವಿಶೇಷಣ ವಿಭಾಗ 4.4 ರಲ್ಲಿ ಕೋಡ್ 11 ಅನ್ನು ವಿವರಿಸುತ್ತದೆ ಮತ್ತು ಇಲ್ಲಿ ಮುಖ್ಯವಾದ ಎರಡು ಗುಣಲಕ್ಷಣಗಳನ್ನು ಅನುಮತಿಸುತ್ತದೆ. Reply-Message ಬಳಕೆದಾರರಿಗಾಗಿ ಉದ್ದೇಶಿಸಿದ ಪಠ್ಯವನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಮತ್ತು State ಸರ್ವರ್ ಹಿಂತಿರುಗಿ ಪಡೆಯಲು ಬಯಸುವ ಅಪಾರದರ್ಶಕ ಮೌಲ್ಯವನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ. NAS State ಅನ್ನು ಅರ್ಥೈಸಿಕೊಳ್ಳಬಾರದು, ಅದನ್ನು ಬದಲಾಗದೆ ಹಿಂತಿರುಗಿಸಬೇಕು.

ಮುಂದುವರಿಕೆ ವಿನಂತಿ ಹೊಸ Identifier ಮತ್ತು ಹೊಸ Request Authenticator ಬಳಸುತ್ತದೆ, ಮತ್ತು ಅದೇ State ಮೌಲ್ಯ ಹಾಗೂ ಬಳಕೆದಾರರ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಒಯ್ಯಬೇಕು. ಸರ್ವರ್ ಅದನ್ನು ಆ State ಮೂಲಕ ಕಾಯುತ್ತಿರುವ ಸವಾಲಿಗೆ ಹೊಂದಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಗುಣಲಕ್ಷಣವನ್ನು ಮತ್ತೆ ಸೃಷ್ಟಿಸುವ ಅಥವಾ ಬಿಟ್ಟುಬಿಡುವ ಗೇಟ್‌ವೇ ಈ ಕ್ರಿಯೆಯನ್ನು ಪೂರ್ಣಗೊಳಿಸಲಾರದು. ಪ್ರತಿ ಉತ್ತರದಲ್ಲಿನ response authenticator ಕೂಡ ಮಾನ್ಯವಾಗಬೇಕು, ಇಲ್ಲದಿದ್ದರೆ NAS ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಎಸೆಯಬೇಕು.

ವಿಭಾಗ 4.4 ಹೆಚ್ಚಿನ ಮೌನ ವೈಫಲ್ಯಗಳನ್ನು ವಿವರಿಸುವ ವಿವರವನ್ನು ಸೇರಿಸುತ್ತದೆ: ಸವಾಲುಗಳನ್ನು ಬೆಂಬಲಿಸಲಾಗದ NAS Access-Challenge ಅನ್ನು ನಿರಾಕರಣೆ ಎಂದು ಪರಿಗಣಿಸುತ್ತದೆ. ನಿಮ್ಮ ಗೇಟ್‌ವೇಯ VPN ಸೇವೆ ಆ ಬೆಂಬಲಕ್ಕಿಂತ ಹಳೆಯದಾಗಿದ್ದರೆ ಅಥವಾ ಅದನ್ನು ಬಿಟ್ಟುಬಿಟ್ಟರೆ, ಬ್ಯಾಕೆಂಡ್‌ನ ಎರಡನೇ ಅಂಶದ ವಿನಂತಿ ಯಾವುದೇ ಪ್ರಾಂಪ್ಟ್ ಇಲ್ಲದೆ ತಕ್ಷಣ «ದೃಢೀಕರಣ ವಿಫಲವಾಗಿದೆ» ಆಗುತ್ತದೆ.

ಸರಪಳಿ ವಿನಂತಿ ಎಲ್ಲಿ ಕಳೆದುಹೋಗುತ್ತದೆ

ಮೊದಲ ಶಂಕಿತ ವ್ಯಕ್ತಿ ರುಜುವಾತುಗಳಲ್ಲ, ಪ್ರಾಂಪ್ಟ್‌ನ ಮಾರ್ಗ. ವೆಬ್ ಲಾಗಿನ್‌ಗಳಿಗೆ OTP ಕ್ಷೇತ್ರ ತೋರಿಸುವ ಪೋರ್ಟಲ್ VPN ಸೇವೆಗೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಅದನ್ನು ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಕೆಲವು ಗೇಟ್‌ವೇಗಳು ಸಾಮರ್ಥ್ಯವನ್ನು ಘೋಷಿಸುವ ಕ್ಲೈಂಟ್‌ಗಳಿಗೆ ಮಾತ್ರ ಸವಾಲನ್ನು ರವಾನಿಸುತ್ತವೆ. ಅದೇ ಖಾತೆಯನ್ನು ಎರಡೂ ಪ್ರವೇಶ ಬಿಂದುಗಳಲ್ಲಿ ಪರೀಕ್ಷಿಸಿ; ಪೋರ್ಟಲ್ ಕೆಲಸ ಮಾಡಿ VPN ಮಾಡದಿದ್ದರೆ, ನೀವು ಹಸ್ತಾಂತರವನ್ನು ನೋಡುತ್ತಿದ್ದೀರಿ, ಟೋಕನ್ ಅಲ್ಲ.

ಇನ್‌ಪುಟ್ ಸ್ವರೂಪ ಎರಡನೇ ಶಂಕಿತ. ಮಾರಾಟಗಾರರ ದಾಖಲಿತ ವಿಭಾಜಕವಿಲ್ಲದೆ ಪಾಸ್‌ವರ್ಡ್ ಮತ್ತು ಕೋಡ್ ಸೇರಿಸುವುದು, ಅಥವಾ ಉಳಿಸಿದ ರುಜುವಾತುಗಳು ಹಳೆಯ ಕೋಡ್ ಮರುಪ್ಲೇ ಮಾಡಲು ಬಿಡುವುದು, ತಪ್ಪು ಪಾಸ್‌ವರ್ಡ್‌ಗೆ ಸಂಪೂರ್ಣ ಹೋಲುವ ರೀತಿಯಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆ. ನಿರ್ವಾಹಕರು ದಾಖಲಿಸಿದ ಪ್ರತ್ಯೇಕ ಪ್ರಾಂಪ್ಟ್ ಅಥವಾ ಸಂಯೋಜಿತ ಸ್ವರೂಪವನ್ನು ಬಳಸಿ, ಮತ್ತು ಎಂದೂ ಸ್ವತಃ ವಿಭಾಜಕವನ್ನು ಕಲ್ಪಿಸಬೇಡಿ.

ಬಿಡುಗಡೆ-ನಿರ್ದಿಷ್ಟ ದೋಷಗಳು ಇವೆ, ಆದರೆ ವರ್ಷಗಳ ಹಿಂದೆ ಸರಿಪಡಿಸಿದ ಆವೃತ್ತಿಗಳ ಪಟ್ಟಿ ಇಂದಿನ ನಿಯೋಜನೆಗೆ ರೋಗನಿರ್ಣಯವಲ್ಲ. ನೀವು ನಿಜವಾಗಿ ಚಲಾಯಿಸುವ ತಂತ್ರಾಂಶದ ಬಿಡುಗಡೆ ಟಿಪ್ಪಣಿಗಳನ್ನು ಓದಿ, ಮತ್ತು ಗಮನಿಸಿದ ವಿನಿಮಯ ಹಂತವನ್ನು ನಿಮ್ಮ ಸಾಕ್ಷ್ಯವಾಗಿ ಇರಿಸಿ.

ಒಂದು ಪ್ರಯತ್ನವನ್ನು ಆರಂಭದಿಂದ ಕೊನೆಯವರೆಗೆ ಟ್ರೇಸ್ ಮಾಡಿ

ಸರ್ವರ್-ಸೈಡ್ ಡೀಬಗಿಂಗ್ ಆನ್ ಮಾಡಿ ಒಮ್ಮೆ ಪುನರುತ್ಪಾದಿಸಿ, ಮತ್ತು ಪ್ರತಿ ಇತರ ಸೆಷನ್ ಅನ್ನು ಸೆರೆಹಿಡಿಯುವ ವಿಂಡೋದಿಂದ ಹೊರಗಿಡಿ:

$ sudo radsniff -i eth0 -x -f 'udp port 1812'
$ sudo freeradius -X
$ radtest alice 'password' 127.0.0.1 0 testing123

ಔಟ್‌ಪುಟ್‌ನಲ್ಲಿ ಒಂದು ಸಾಲಿನ ಬದಲು ಸಂಭಾಷಣೆಯ ಆಕಾರವನ್ನು ಹುಡುಕಿ. Identifier 3 ನೊಂದಿಗೆ ಮೊದಲ Access-Request, State ಒಯ್ಯುವ Access-Challenge, ನಂತರ ಆ State ಅನ್ನು ಪುನರಾವರ್ತಿಸಿ ಬಳಕೆದಾರರ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಒಳಗೊಂಡ Identifier 4 ನೊಂದಿಗೆ ಎರಡನೇ Access-Request. ಎರಡನೇ ವಿನಂತಿ ಇಲ್ಲದಿದ್ದರೆ, ಗೇಟ್‌ವೇ ಎಂದೂ ಮುಂದುವರಿಸಿಲ್ಲ. ಅದು State ಇಲ್ಲದೆ ಬಂದರೆ, ಸರ್ವರ್ ಅದನ್ನು ಕಾಯುತ್ತಿರುವ ಸವಾಲಿಗೆ ಹೊಂದಿಸಲಾರದು ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ನಿರಾಕರಿಸುತ್ತದೆ.

ಟ್ರೇಸ್ ಹಂಚಿಕೊಳ್ಳುವಾಗ ರುಜುವಾತುಗಳು, ಟೋಕನ್‌ಗಳು ಮತ್ತು ಅನಗತ್ಯ ಗುರುತಿನ ಡೇಟಾವನ್ನು ಮರೆಮಾಡಿ, ಮತ್ತು ಹಲವು ಬ್ರೌಸರ್ ಟ್ಯಾಬ್‌ಗಳ ಮರುಪ್ರಯತ್ನಗಳನ್ನು ಮಿಶ್ರಣ ಮಾಡುವ ಬದಲು ಒಂದೇ ಪ್ರಯತ್ನದ ಘಟನೆಗಳನ್ನು ಪರಸ್ಪರ ಸಂಬಂಧಿಸಿ. ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್‌ಗಳು ಇಲ್ಲಿ ನಿಮ್ಮ ಮಿತ್ರರು; ಕ್ಲೈಂಟ್ ಬಿಟ್ಟುಕೊಟ್ಟ ನಂತರ ಬರುವ ಸವಾಲು ಬಳಕೆದಾರರಿಗೆ ನಿರಾಕರಣೆಯಂತೆ ಮತ್ತು ಲಾಗ್‌ನಲ್ಲಿ ನಿಧಾನ ಉತ್ತರದಂತೆ ಕಾಣುತ್ತದೆ.

ನೀವು ಬಯಸುವ ಅಂತಿಮ ಸ್ಥಿತಿ ಪೂರ್ಣಗೊಂಡ, ಅಧಿಕೃತ ಸಂಭಾಷಣೆ ಮತ್ತು ನಂತರದ ಉದ್ದೇಶಿತ ಸೇವಾ ಪ್ರವೇಶ. RADIUS ಸರ್ವರ್‌ನಿಂದ ಬರುವ ಉತ್ತರ ಅದಕ್ಕಿಂತ ಬಹಳ ಕಡಿಮೆ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ.