FortiGate VPN буруу бүлэгт ордог: RADIUS тохирол
Fortinet-Group-Name хариутай тулгагдана, таны локал бүлгийн шошготой биш. Тохирлыг Any болгон өргөтгөхөөс өмнө гурван нэрийг шалгана уу.
Нэвтрэлт амжилттай болж, туннель өргөгдөж, хэрэглэгч буруу бодлого эсвэл ямар ч бодлогогүй газарт ордог. FortiGate-ийн логт бүлэг дутуу байсан талаар юу ч мэдэгддэггүй, учир нь түүний талаас баталгаажуулалт ажиллаж, бүлгийн тохирол ердөө л идэвхжээгүй. Шалгах гинжид гурван тусдаа нэр байх бөгөөд тэд ихэвчлэн нэг мөр биш байдаг.
Гурван үүрэгтэй гурван нэр
Ямар ч тохиргоонд хүрэхээс өмнө гурвыг бичээрэй, учир нь хоёр нь өөр системд амьдардаг.
| Record | Illustrative value |
|---|---|
| Directory membership checked by the RADIUS policy | Engineering VPN users |
| Returned Fortinet-Group-Name string | vpn-engineering |
| FortiGate local access group | VPN-Engineering |
Хавтасны бүлэг бол RADIUS бодлого үнэлдэг зүйл юм. Буцаасан шинж чанар нь Access-Accept хариуны доторх утга юм. FortiGate-ийн локал бүлэг бол бодлого нэрээр нь иш татдаг контейнер юм. Эдгээрийн аль ч хоёрыг хольсон тохиолдолд нэвтрэлт ажиллаж, эрх олголт ажиллахгүй болно.
Тохирол үнэндээ хаана явагддаг вэ
Fortinet-ийн RADIUS бүлгийн тохирлын тайлбар нь Fortinet-Group-Name өгөгдмөл бүлгийн шинж чанар гэж заадаг. FortiGate нь тохируулсан алсын сервер болон бүлгийн нэрийн утгыг хариунд агуулагдах зүйлтэй харьцуулдаг, өөрөөр хэлбэл харьцуулалт буцаасан мөртэй, таны локал бүлгийн дэлгэцэн дээрх шошготой биш.
Тиймээс VPN-Engineering нэртэй локал бүлэг vpn-engineering гэж буцаасан утгын хажууд байж, юутай ч тохирохгүй байж болно. Энэ харьцуулалтад том жижиг үсэг, зөв бичих нь гоо сайхны асуудал биш. Нэг мөр сонгоод, түүнийг хариунд ашиглаж, гарцын тохирлын дүрэмд мөн ижил мөрийг иш тат.
FortiAuthenticator дээр бүлгийг шинж чанартай холбож, холбогдох RADIUS үйлчилгээний бодлогод оруулах шаардлагатай бөгөөд хамаарах тохиолдолд бүлгийн шинж чанарыг буцаах хяналтыг идэвхжүүлнэ.
Хариу нь шинж чанаргүйгээр ч амжилттай байж болно
NPS эсвэл өөр RADIUS серверийн хувьд бодлогод хавтасны бүлгийн нөхцөлийг хэрэгжүүлээд дараа нь дэмжигдсэн хариуны шинж чанарыг тохируулна. Амжилттай нууц үгийн шалгалт өөрөө Access-Accept үүсгэдэг бөгөөд бүлгийн мөргүй Access-Accept нь FortiGate талд юуг ч зөвшөөрдөггүй бүрэн хүчинтэй хариу юм. Энэ бол асуудлын хамгийн түгээмэл хэлбэр юм.
Бүлэг тодорхойлох нь түүнийг илгээхтэй ижил биш. Эдгээр нь хоёр өөр дэлгэц дээрх хоёр тохиргооны алхам бөгөөд ихэвчлэн зөвхөн нэгийг нь хийдэг.
Яагаад Any-тэй тохируулах нь урхи вэ
Any алсын бүлгийн тохирол нь RADIUS сервер аль хэдийн таны хүссэн популяцийг яг хүлээн авдаг бол хууль ёсны загвар юм. Тэр делегацийг санаатайгаар сонго. Дутуу шинж чанарыг арилгахын тулд тохирлыг өргөтгөх нь RADIUS серверийн санамсаргүй хүлээн авсан бүх бүртгэлийг нэвтрүүлнэ, тэр дундаа VPN хандалт хэзээ ч төлөвлөөгүй байсан бүртгэлүүд ч орно. Шинж тэмдэг алга болж, хандалтын хяналт чимээгүйгээр оршин байхаа болино.
RADIUS сервер хэнийг хүлээн авах ёстойг нэрлэж чадахгүй бол та Any тохиролд бэлэн биш байна.
Дэмжлэгт зориулж дөрвөн бүртгэл хадгал
Хэрэв энэ нь ажиллахгүй хэвээр байвал дөрвөн зүйлийг цуглуул: сонгосон RADIUS бодлого, бодитоор буцаасан бүлгийн шинж чанар, тулгасан FortiGate сервер ба утга, үр дүнд бий болсон локал бүлэг. Эдгээр дөрвөн бүртгэл нь нууц үгийг илчлэхгүй, бүлгийн гишүүнчлэлийг өөрчлөхгүйгээр эвдрэлийн байршлыг тодорхойлдог.
Бодит дүрмийн дагуу нэг зөвшөөрөгдсөн, нэг хүрээнээс гадуур бүртгэлийг туршиж, баталгаажуулалтын үр дүнгийн зэрэгцээ үр дүнгийн бодлого, нөөцөд хандах хандалтыг шалгана уу. Зөвхөн энэ хос л тохирол таны бодож байгаагаар ажиллаж байгаа эсэхийг хэлнэ.