NPS RADIUS клиентээр ямар хаягийг бүртгэх вэ?

Баталгаажуулалтыг Windows NPS-д шилжүүлдэг VPN гарц нь хэрэглэгчийн бодлого ажиллахаас өмнө NPS талд нэг объект хэрэгтэй: гарцад зориулсан RADIUS клиентийн бүртгэл. Амжилтгүй оролдлогын ихэнх нь буруу хаягийг бүртгэдэг, учир нь чухал хаяг нь гарц өөрийн backend замд ашигладаг хаяг бөгөөд ажилтнууд VPN апп-даа бичдэг хост нэр биш. Энэ утга буруу бол NPS хүсэлтийг чимээгүй хаяж, клиентийн талаас буруу нууц үг мэт харагдана. Талбарт ямар хаяг орохыг гурван нөхцөл шийддэг тул консолыг нээхээс өмнө тэдгээрийг тодруул.

Гарцыг бүртгэ, зөөврийн компьютерууд эсвэл санг биш

RADIUS клиентийн объект нь баталгаажуулалтын хүсэлт илгээдэг сүлжээний нэвтрэх төхөөрөмжийг илэрхийлнэ. Энэ нь VPN гарц бөгөөд клиент ажиллуулж буй зөөврийн компьютер бүр биш, туннелийн дотор олгогддог хаягийн хүрээ ч биш.

Тэдгээр туннелийн хаяг нь RADIUS хүсэлтийн эх сурвалж болж хэзээ ч харагдахгүй, учир нь хүсэлт гарцын өөрийн сүлжээний замаар явдаг. Клиентийн сангийн бүртгэл бүртгэх нь хэзээ ч тохирохгүй бодлого үүсгэдэг бол жинхэнэ хүсэлт NPS хэзээ ч сонсож байгаагүй хаягаас ирдэг. Мөн энэ будлиан хүмүүсийг ажилтан бүрийн гэрийн IP нэмэхэд хүргэдэг бөгөөд энэ нь нэгэн зэрэг арчилгаа хүндрэлтэй, буруу юм.

Оруулах хаягийг гурван нөхцөл шийднэ

Эхлээд гарц NPS рүү үнэхээр ашигладаг эх хаягийг ол. Олон интерфэйстэй гарц ихэвчлэн өөрийн нийтийн VPN сонсогчоос биш, удирдлагын эсвэл backend интерфэйсээс илгээдэг. Хоёрдугаарт, хоёрын хооронд NAT байгаа эсэхийг шалга: хүсэлт хөрвүүлэгдвэл NPS хөрвүүлсэн хаягийг хардаг бөгөөд бүртгэх утга нь тэр. Гуравдугаарт, хоёр гарц үүргийг хуваалцвал хүсэлтийн эх сурвалж бүрд өөрийн клиентийн бүртгэл хэрэгтэй, учир нь нэг хаягтай нэг объект зөвхөн нэгийг нь хамардаг.

Хоёр үзүүртэй бүртгэл хосыг цэгцтэй барина. Доорх хүснэгт жишээ болгон хувийн хаяг ашигладаг тул замаас тань үнэхээр ашигладаг хаягаар солино уу.

Таамаглахын оронд эх сурвалжийг баталгаажуул. Нэг оролдлогын үеэр NPS эсвэл firewall-ийн логыг хар, эсвэл NPS хост дээр sudo tcpdump -ni any udp port 1812 ашиглан баривчлал хий. Тэр баривчлал дахь хаяг нь клиентийн бүртгэлд хамгаалах боломжтой цорын ганц хариулт юм. Гарц хэд хэдэн боломжит эх сурвалжтай бол тус бүрийг өөрийн нөхөрсөг нэрээр бүртгэ.

Хамтын нууц бол гарц ба NPS-ийн хоорондох утга

Хамтын нууц төхөөрөмжүүдийн харилцааг баталгаажуулна. Энэ нь хэрэглэгчийн нууц үг биш бөгөөд ажилтнуудад хэзээ ч тараагддаггүй, клиентийн профайлд ч оруулдаггүй.

Нэг утгыг сонгож, хоёр газарт оруулаад, гарцын тохиргооны нөөц хуулбар байгаа газарт хадгал. Зөрүү нь NPS ашигтай алдаагүйгээр хаядаг хүсэлт үүсгэдэг бөгөөд үүнийг гарцын логт хүрэх боломжгүй серверээс ялгах боломжгүй. Засвар үйлчилгээний цонхонд сольж, хоёр үзүүрийг нэг өөрчлөлтөд шинэчил.

Нэг зөвшөөрөгдсөн хүсэлтээр баталгаажуул

Хяналттай бүртгэл ашиглаж, хоёр талд нэг оролдлогыг харьцуул. Гарц дээр хүсэлт зоригдсон сервер рүү явсныг, NPS дээр бүртгэгдсэн клиентээс ирж, хүлээгдэж буй холболтын хүсэлтийн бодлоготой тохирсныг баталгаажуул. Хугацаа дуусах ба татгалзах нь өөр зүйл хэлдэг бөгөөд хоёуланг нь нэвтрэх мэдээллийн асуудал гэж үзэх нь дараагийн цагийг үрэгдүүлдэг. Дараа нь хүчинтэй боловч эрхгүй бүртгэл болон буруу нууц үгийг турш, учир нь бүгдийг хүлээж авдаг бодлого эхний шалгалтыг ч давдаг.

Эцэст нь гарц буцаасан зөвшөөрлөөр юу хийдгийг шалга. RADIUS клиент бүртгэх нь төхөөрөмжид оролцох эрх өгдөг төдий бөгөөд үүнээс үүсэх сесс бүрт LAN-д нэвтрэх эрх өгдөггүй.

Оношилгооны гаралтыг хязгаарла: хамтын нууц, хэрэглэгчийн нууц үг, дэмжлэгийн тасалбарт бүрэн пакет ачаалал байхгүй байг. Хэрэв зураг төсөл NPS сервер каталогийн шинж чанарыг уншиж байхыг шаардвал тэр зөвшөөрөл нь клиент бүртгэлээс тусдаа захиргааны ажил бөгөөд байхгүй үед өөрөөр бүтэлгүйтдэг.