EAP уу, клиентийн гэрчилгээ юу? IKEv2 баталгаажуулалтыг шийдэх

Таны гарц өөрийн таних тэмдгийг гэрчилгээгээр баталж, таныхийг EAP-аар баталж чадна, энэ хослол нь зөрчил биш харин түгээмэл юм. Хоёр механизм өөр асуултад хариулдаг: энэ төгсгөлийн цэг миний хүлээж буй цэг мөн үү, энэ хэрэглэгч эсвэл төхөөрөмжид зөвшөөрөл байна уу. Профайлд EAP харагдах нь серверийн баталгаажуулалтыг унтраахгүй. Профайлыг нэг тохиргоо гэж унших нь хүмүүсийг буруу итгэмжлэлийг дахин тохируулахад хүргэдэг.

Хоёр объектын аль нэгэнд хүрэхийн өмнө аль мэдэгдэл бүтэлгүйтсэнийг тодорхойл. Бүтэлгүйтлийн үе шат үүнийг хэлнэ, хэрэв дарааллаар нь уншвал.

Хоёр итгэмжлэл, хоёр мэдэгдэл

Серверийн гэрчилгээ нэрийг түлхүүртэй холбодог, клиент энэ холбоог өөрийн итгэлцлийн санд тулгуурлан шалгадаг. Клиентийн гэрчилгээ таних тэмдгийг түлхүүртэй холбодог, гарц нь ирүүлсэн гэрчилгээ өөрийн итгэдэг зүйл рүү гинжин холбогдож байгаа эсэхийг шалгадаг. EAP баталгаажуулалтын солилцоог зөөдөг бөгөөд агуулга нь сонгосон аргаас хамаарна. Эдгээр нь өөр наслалт, өөр эзэмшигч, өөр бүтэлгүйтлийн горимтой гурван бүтэц юм.

Хувийн түлхүүрийг онгойлгодог нууц хэллэг нь бүртгэлийн нууц үг биш, хоёр хүсэлт бие биенээсээ секундын дотор гарч ирсэн ч. Нэг нь төхөөрөмжийн түлхүүрийн санд локал, нөгөөг нь гарцын ард байх баталгаажуулалтын сервер шалгадаг.

EAP бол сав, арга биш

EAP бол хүрээ: гарц болон клиент аргын талаар хэлэлцэж, арга нь нууц үг, токен, туннельчилсэн дотоод солилцоо эсвэл гэрчилгээ оролцож байгаа эсэхийг шийднэ, strongSwan-ийн IKEv2 баримт бичиг тайлбарласны дагуу. Тиймээс EAP-TLS клиентийн талаас EAP-MSCHAPv2-той огт төстэй биш, хоёулаа цэсэнд EAP хэлбэрээр харагддаг ч. Зөвхөн EAP гэж заасан профайл хэрэглэгчээс юу асуухыг танд хэлээгүй.

Арга болон backend-ийг хамт унш. Backend нь бүртгэлийн хэлбэр, түгжих зан төлөв, нууц үг дахин тохируулах нь үнэхээр юу өөрчлөхийг тодорхойлдог бөгөөд эдгээрийн аль нь ч клиентийн профайлд харагдахгүй.

Холимог байршуулалт хэвийн

Хэрэглэгчид серверийн гэрчилгээ нэмэх EAP нь алсын хандалтын гарцуудын дийлэнх нь байршуулдаг хэлбэр, учир нь клиентэд шалгаж болох төгсгөлийн цэг, операторт төвлөрсөн бүртгэлийн санд хэрэглэгч бүрийн таних тэмдгийг өгдөг. Клиентийн гэрчилгээтэй байршуулалт ч бий, ихэвчлэн төхөөрөмжийн таних тэмдэг нууц үгээс илүү чухал газарт. Хоёулаа хууль ёсны бөгөөд алдаа нь өнгөрсөн долоо хоногт харсан зүйл таны өмнө байгаа зүйл гэж үзэх явдал юм.

Клиент дэх талбарын нэрнээс таамаглахын оронд оператороос баримтжуулсан арга, бүртгэлийн хэлбэрийг асуу.

Бүтэлгүйтлийн үе шатаас шийдэх

Ажиглалтуудыг эрэмбэл. Хэрэглэгчийн ямар ч хүсэлтээс өмнөх итгэлцлийн алдаа нь серверийн гэрчилгээний асуудал бөгөөд ямар ч нууц үг үүнийг засахгүй. Хүсэлтийн дараа татгалзал ирвэл энэ нь хэрэглэгчийн баталгаажуулалтын асуудал, EAP арга болон backend сэжиглэгдэж байна. Амжилттай баталгаажуулалтын дараа child-SA бүтэлгүйтэл ирвэл энэ нь аль нь ч биш.

Өөр хоёр ялгаа чухал. Серверийн гэрчилгээгээс татгалзсан клиент ихэвчлэн нэрийн зөрүү эсвэл үл мэдэгдэх эрх бүхий байгууллагын тухай мэдээлдэг, энэ нь итгэлцлийн сангийн асуудал. Хэрэглэгчээс татгалзсан гарц ихэвчлэн EAP арга болон шалтгааны ангиллыг бүртгэдэг, энэ нь бүртгэл эсвэл бодлогын асуудал.

Хоёр загварыг ажиллуулах

Гэрчилгээний хувьд ажил нь олгох, шинэчлэх, хүчингүй болгох, алдагдсан төхөөрөмжийг устгах бөгөөд таны хянадаг хуваарийн дагуу явагдана. EAP-ийн хувьд ажил нь бүртгэлийн амьдралын мөчлөг, клиентийн платформ бүр дэх аргын дэмжлэг, backend-ийн шаарддаг аливаа хоёр дахь хүчин зүйл юм. Аль ч загвар хийсвэрээр хямд биш; тэд өөр багуудыг ачаалдаг. Таны байршуулалт үнэхээр алийг ашигладаг талаар бичиж үлдээ, учир нь дэмжлэгийн скриптүүд тохиргооноос илүү ялгаатай.

Тэдгээрийг тэмдэглэлдээ тусад нь хадгал. Гэрчилгээний хугацаа дуусах нь тодорхой өдөр бүтэлгүйтэл үүсгэдэг, бүртгэл түгжигдэх нь нууц үг сольсны дараа бүтэлгүйтэл үүсгэдэг, аргын зөрүү нь зөвхөн нэг платформ дээр бүтэлгүйтэл үүсгэдэг.

Таних тэмдгийг хүлээн авсны дараа

Баталгаажуулалт бол нэг хаалга. Child аюулгүй байдлын холбоо, траффикийн сонгогч, DNS болон програмын өөрийн зөвшөөрлүүд нь дараагийн хаалганууд бөгөөд тус бүр өөрийн нөхцлөөр бүтэлгүйтдэг. Хаана ч хүрэхгүй хүлээн авсан таних тэмдэг нь баталгаажуулалтын асуудал биш.

Арга, ашигласан бүртгэл эсвэл гэрчилгээ, бүтэлгүйтсэн үе шатыг бичиж үлдээ. Энэ тэмдэглэл дараагийн тохиолдлыг туршилт биш хайлт болгоно.