FortiGate VPN തെറ്റായ ഗ്രൂപ്പിൽ എത്തുന്നു: RADIUS പൊരുത്തം
Fortinet-Group-Name ഉത്തരവുമായി പൊരുത്തപ്പെടുത്തുന്നു, നിങ്ങളുടെ പ്രാദേശിക ഗ്രൂപ്പ് ലേബലുമായി അല്ല. പൊരുത്തം Any ലേക്ക് വിപുലീകരിക്കുന്നതിന് മുമ്പ് മൂന്ന് പേരുകൾ പരിശോധിക്കുക.
ലോഗിൻ വിജയിക്കുന്നു, ടണൽ ഉയരുന്നു, എന്നാൽ ഉപയോക്താവ് തെറ്റായ നയത്തിലേക്കോ ഒരു നയത്തിലേക്കുമോ എത്തുന്നില്ല. FortiGate ലോഗിൽ ഗ്രൂപ്പ് ഇല്ലായിരുന്നു എന്ന് ഒന്നും പ്രഖ്യാപിക്കുന്നില്ല, കാരണം അതിന്റെ ഭാഗത്തുനിന്ന് പ്രാമാണീകരണം പ്രവർത്തിച്ചു, ഗ്രൂപ്പ് പൊരുത്തം വെറുതെ സജീവമായില്ല. പരിശോധിക്കേണ്ട ശൃംഖലയിൽ മൂന്ന് വേർതിരിച്ച പേരുകളുണ്ട്, സാധാരണയായി അവ ഒരേ സ്ട്രിംഗ് അല്ല.
മൂന്ന് ജോലികളുള്ള മൂന്ന് പേരുകൾ
ഏതെങ്കിലും കോൺഫിഗറേഷനിൽ തൊടുന്നതിന് മുമ്പ് മൂന്നും എഴുതി വയ്ക്കുക, കാരണം അവയിൽ രണ്ടെണ്ണം വ്യത്യസ്ത സിസ്റ്റങ്ങളിലാണ് ജീവിക്കുന്നത്.
| Record | Illustrative value |
|---|---|
| Directory membership checked by the RADIUS policy | Engineering VPN users |
| Returned Fortinet-Group-Name string | vpn-engineering |
| FortiGate local access group | VPN-Engineering |
ഡയറക്ടറി ഗ്രൂപ്പ് ആണ് നിങ്ങളുടെ RADIUS നയം വിലയിരുത്തുന്നത്. തിരികെ നൽകുന്ന ആട്രിബ്യൂട്ട് Access-Accept ഉത്തരത്തിനുള്ളിലെ ഒരു മൂല്യമാണ്. FortiGate പ്രാദേശിക ഗ്രൂപ്പ് എന്നത് നയം പേരിനാൽ പരാമർശിക്കുന്ന ഒരു കണ്ടെയ്നറാണ്. ഇവയിൽ ഏതെങ്കിലും രണ്ടെണ്ണം കൂട്ടിക്കുഴച്ചാൽ ലോഗിൻ നടക്കും, അധികാരപ്പെടുത്തൽ നടക്കില്ല.
പൊരുത്തം യഥാർത്ഥത്തിൽ എവിടെ നടക്കുന്നു
Fortinet ന്റെ RADIUS ഗ്രൂപ്പ് പൊരുത്തത്തിന്റെ വിശദീകരണം പ്രകാരം Fortinet-Group-Name ഡിഫോൾട്ട് ഗ്രൂപ്പ് ആട്രിബ്യൂട്ട് ആണ്. FortiGate കോൺഫിഗർ ചെയ്ത റിമോട്ട് സെർവറും ഗ്രൂപ്പ്-നാമത്തിന്റെ മൂല്യവും ഉത്തരം വഹിക്കുന്നതുമായി താരതമ്യം ചെയ്യുന്നു, അതായത് താരതമ്യം തിരികെ നൽകിയ സ്ട്രിംഗുമായാണ്, നിങ്ങളുടെ പ്രാദേശിക ഗ്രൂപ്പിന്റെ പ്രദർശിത ലേബലുമായി അല്ല.
അതുകൊണ്ടാണ് VPN-Engineering എന്ന പ്രാദേശിക ഗ്രൂപ്പിന് vpn-engineering എന്ന് തിരികെ നൽകിയ മൂല്യത്തിന് സമീപം ഇരിക്കാനും ഒന്നും പൊരുത്തപ്പെടുത്താനും കഴിയാത്തത്. ഈ താരതമ്യത്തിൽ കേസും അക്ഷരവിന്യാസവും അലങ്കാരമല്ല. ഒരു സ്ട്രിംഗ് തിരഞ്ഞെടുക്കുക, അത് ഉത്തരത്തിൽ ഉപയോഗിക്കുക, ഗേറ്റ്‌വേയുടെ പൊരുത്ത നിയമത്തിൽ അതേ സ്ട്രിംഗ് പരാമർശിക്കുക.
FortiAuthenticator ൽ ഗ്രൂപ്പ് ആട്രിബ്യൂട്ടുമായി ബന്ധിപ്പിക്കുകയും ബന്ധപ്പെട്ട RADIUS സേവന നയത്തിൽ ഉൾപ്പെടുത്തുകയും വേണം, ബാധകമാകുന്നിടത്ത് ഗ്രൂപ്പ് ആട്രിബ്യൂട്ട് തിരികെ നൽകുന്ന നിയന്ത്രണം സജീവമാക്കി.
ആട്രിബ്യൂട്ട് ഇല്ലാതെയും ഉത്തരം വിജയിക്കാം
NPS അല്ലെങ്കിൽ മറ്റൊരു RADIUS സെർവറിന്, നയത്തിൽ ഡയറക്ടറി-ഗ്രൂപ്പ് വ്യവസ്ഥ നടപ്പാക്കി, ശേഷം പിന്തുണയ്ക്കുന്ന ഉത്തര ആട്രിബ്യൂട്ട് കോൺഫിഗർ ചെയ്യുക. വിജയകരമായ പാസ്‌വേഡ് പരിശോധന അതേപടി ഒരു Access-Accept സൃഷ്ടിക്കുന്നു, ഗ്രൂപ്പ് സ്ട്രിംഗ് ഇല്ലാത്ത Access-Accept FortiGate ഭാഗത്ത് ഒന്നും അധികാരപ്പെടുത്താത്ത പൂർണ്ണമായി സാധുവായ ഉത്തരമാണ്. പ്രശ്നത്തിന്റെ ഏറ്റവും സാധാരണ രൂപമാണിത്.
ഒരു ഗ്രൂപ്പ് നിർവചിക്കുന്നതും അത് അയയ്ക്കുന്നതും ഒരുപോലെയല്ല. രണ്ട് വ്യത്യസ്ത സ്ക്രീനുകളിലെ രണ്ട് കോൺഫിഗറേഷൻ ഘട്ടങ്ങളാണിവ, സാധാരണയായി അവയിൽ ഒന്ന് മാത്രമാണ് ചെയ്യുന്നത്.
Any യുമായി പൊരുത്തപ്പെടുത്തുന്നത് കെണി എന്തുകൊണ്ട്
Any റിമോട്ട്-ഗ്രൂപ്പ് പൊരുത്തം RADIUS സെർവർ ഇതിനകം നിങ്ങൾ ആഗ്രഹിക്കുന്ന ജനസംഖ്യ തന്നെ സ്വീകരിക്കുമ്പോൾ സാധുവായ രൂപകൽപ്പനയാണ്. ആ പ്രതിനിധാനം ബോധപൂർവം തിരഞ്ഞെടുക്കുക. കാണാത്ത ആട്രിബ്യൂട്ട് ഒഴിവാക്കാൻ പൊരുത്തം വിപുലീകരിക്കുന്നത് RADIUS സെർവർ യാദൃച്ഛികമായി സ്വീകരിക്കുന്ന എല്ലാ അക്കൗണ്ടുകളെയും കടത്തിവിടും, VPN ആക്സസ് ഒരിക്കലും ഉദ്ദേശിക്കാത്തവ ഉൾപ്പെടെ. ലക്ഷണം മായുന്നു, ആക്സസ് നിയന്ത്രണം നിശബ്ദമായി നിലനിൽക്കുന്നത് നിർത്തുന്നു.
RADIUS സെർവർ ആരെ സ്വീകരിക്കണം എന്ന് പേരെടുത്ത് പറയാനാകുന്നില്ലെങ്കിൽ, Any പൊരുത്തത്തിന് നിങ്ങൾ തയ്യാറല്ല.
പിന്തുണയ്ക്കായി നാല് രേഖകൾ സൂക്ഷിക്കുക
ഇപ്പോഴും പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ, നാല് കാര്യങ്ങൾ ശേഖരിക്കുക: തിരഞ്ഞെടുത്ത RADIUS നയം, യഥാർത്ഥത്തിൽ തിരികെ നൽകിയ ഗ്രൂപ്പ് ആട്രിബ്യൂട്ട്, പൊരുത്തപ്പെടുത്തിയ FortiGate സെർവറും മൂല്യവും, ഫലമായി ലഭിച്ച പ്രാദേശിക ഗ്രൂപ്പും. ഈ നാല് രേഖകൾ എന്ത് സംഭവിക്കുന്നു എന്ന് കാണാൻ പാസ്‌വേഡുകൾ വെളിപ്പെടുത്താതെയും ഗ്രൂപ്പ് അംഗത്വം മാറ്റാതെയും തകരാറിന്റെ സ്ഥാനം കണ്ടെത്തുന്നു.
യഥാർത്ഥ നിയമത്തിന് കീഴിൽ ഒരു അധികാരമുള്ള അക്കൗണ്ടും പരിധിക്ക് പുറത്തുള്ള ഒരു അക്കൗണ്ടും പരീക്ഷിച്ച്, പ്രാമാണീകരണ ഫലത്തോടൊപ്പം ഫലമായ നയവും വിഭവ പ്രവേശനവും പരിശോധിക്കുക. ഈ ജോഡി മാത്രമാണ് പൊരുത്തം നിങ്ങൾ കരുതുന്നത് ചെയ്യുന്നുണ്ടോ എന്ന് പറയുന്നത്.