Туруктуу VPN кардар дареги үчүн RADIUS Framed-IP-Address

RADIUS белгилүү бир колдонуучу үчүн дарек менен жооп бере алат; туннел аны чындап алабы, шлюзга байланыштуу. Туруктуу дарек пландарынын көбү кайтарылган жана колдонулган даректин ортосундагы ушул боштукта ийгиликсиз болот. Сыноо жообундагы атрибут сервер аны жөнөтө аларын далилдейт, алыскы кирүү кызматы аны колдонорун эмес. Төмөнкү ырааттуулук дарек өрт дубалынын эрежелерине түшпөстөн мурун эки жагын тең текшерет.

Дарек кайсы катмарга таандык экенин чечиңиз

Алыскы кирүү шлюздарында адатта жергиликтүү пул болот, көпчүлүгү аутентификация жообунан даректи да кабыл ала алат. Кайсынысы жеңерине платформа, протокол жана кызмат конфигурациясы таасир этет, ошондуктан колдонулуп жаткан так версия үчүн артыкчылык эрежесин окуңуз. Жергиликтүү пул артыкчылык алган жерде атрибут жөн гана кооздук, ал эми кардар баары бир туш келди дарекке түшөт. Чечимди жазып коюңуз, анын ичинде кайтарылган маани пул диапазонунун ичинде болушу керекпи же тышында болушу мүмкүнбү.

RFC 2865 Framed-IP-Address дегенди колдонуучу үчүн конфигурациялануучу дарек деп аныктайт жана белгилүү бир шлюздун аны сыйлоого даярдыгы жөнүндө эч нерсе айтпайт. Артыкчылык боюнча ыйгарым укук өндүрүүчүнүн документтеринде, атрибуттун аныктамасында эмес.

Сыноо сурамын жөнөтүп, жоопту окуңуз

Алгач серверди өзүнчө сынап көрүңүз, ошентип жетишпеген атрибут шлюз көйгөйү менен чаташтырылбайт. radtest бир Access-Request жөнөтөт жана кайтып келген атрибуттарды басып чыгарат.

radtest alice 'S3cret' 127.0.0.1 0 testing123

Access-Accept ичинен Framed-IP-Address издеп, маанинин камдык эрежеден алынган пул дареги эмес, көздөлгөн маани экенине ынаныңыз. Атрибут жок болсо, колдонуучунун жазуусу же авторизация саясаты дал келбейт, ал эми шлюздү жөндөө сервер эч качан жөнөтпөгөн нерсени бере албайт. Жоопту белгилүү бир эрежеге байлоо кыйын болсо, сервер мүчүлүштүктү оңдоо режиминде иштеп жатканда сурамды кайталаңыз. Жалпы сырды shell тарыхынан жана билеттерден тышкары кармаңыз, анткени жогорудагы орун толтургуч кирүү маалыматы эмес.

Шлюз маанини сыйлаганын ырастаңыз

Туура жооп — келишимдин жарымы гана. Туннелдин интерфейсинде пайда болгон дарек маанилүү байкоо болуп саналат жана ал шлюз конфигурациясынан корутундуланбастан, кардарда окулат.

ip -4 addr show tun0

Ошол даректи Access-Accept атрибуту менен салыштырыңыз. Дал келбестик шлюз маанини этибарга албаганын же кайра жазганын билдирет, бул биринчи бөлүмдөгү артыкчылык маселесин кайра ачат. Дагы бир жолу туташыңыз, анткени биринчи аракетте гана иштеген резервдөө адатта эскирген сессияны же мурунку туташуу эле кармап турган ижараны көрсөтөт. Шлюз версиясын жана протоколду натыйжанын жанына жазып коюңуз, кийинки адам жүрүм-турум версияга көз каранды экенин биле алат.

Катарлаштыкты жана кайтарып алууну пландаңыз

Бир колдонуучу аты эки түзмөктө бир дарекке туура келе албайт, эгер шлюз сессияларды кирүүдөн башка нерсе менен ажыратпаса. Карталоо адамга, катталган түзмөккө же сертификат инсандыгына таандыкпы, аны чечип, бул тандоону саясат кампасында ачык көрсөтүңүз. Экинчи катарлаш кардарды сынап, эки берилген даректи салыштырыңыз, анткени бул жердеги кагылышуу кийин маршруттоо катасы катары кайра чыгат. Ушундай эле кылдаттык кайтарып алуу планына да керек, анткени эски өрт дубалы эрежелери ага дагы эле шилтеме кылып турганда кайра берилген дарек авторизация катасына айланат.

Туруктуу даректөө эрежелерди жана журналдарды жөнөкөйлөтөт, бирок пакетти ким жасаганын эч качан далилдебейт. Ошол дарек кийин башка сессияга өткөндө аутентификация жана багыт авторизациясы дагы эле маанилүү.