RADIUS нягтлан бодох ба амжилттай нэвтрэлт: аль нь юуг баталдаг

VPN-ийн төлбөрийн тухай яриа бүрт хоёр асуулт холилддог: энэ хэрэглэгчид холбогдохыг зөвшөөрсөн үү, тэгээд тэр үнэндээ юу хийсэн бэ. Эхнийхэд баталгаажуулалт хариулдаг. Хоёр дахь нь эхэлж, шинэчлэгдэж, дуусдаг нягтлан бодох бүртгэл шаарддаг. Амжилттай нэвтрэлт эхнийхийг баталж, хоёр дахь тухай юу ч хэлэхгүй, тиймээс ажиллаж буй RADIUS баталгаажуулалтын тохиргоо хоосон хэрэглээний тайлан гаргаж болно.

Хоёр өөр асуулт

Баталгаажуулалт холболт эхэлж болох эсэхийг шийдэж, хаягийн сан эсвэл бүлэг зэрэг шинж чанаруудтай хамт дүгнэлт буцаана. Нягтлан бодох бүртгэл дараа нь болсон үйлчилгээг нэг сесстэй холбогдсон үйл явдлын дараалал хэлбэрээр тэмдэглэнэ.

Тэдгээр нь ижил протоколоор, ихэвчлэн ижил сервер рүү явдаг, тиймээс хүмүүс нэг нь нөгөөгөө илэрхийлдэг гэж үздэг.

Хандалтын хүсэлтэд сессийн үргэлжлэх хугацаа байхгүй, Stop бүртгэлд хэрэглэгчийг хүлээн авах ёстой байсан эсэхийг дахин шийдэхгүй. Тэдгээрийг тусдаа гэрээ гэж үзэх нь интеграцийн ажлыг харагдуулна: нэг зам шийдвэр шаарддаг, нөгөө нь эхлэл, дунд, төгсгөл бүхий амьдралын мөчлөг шаарддаг.

Гурван төрлийн бүртгэл юу өгдөг

Start бүртгэл сесс нээж, Interim-Update нээлттэй үед үйл ажиллагааг мэдээлж, Stop хаадаг. Гурвуулаа сессийн таних тэмдэг агуулдаг тул хүлээн авагч тэдгээрийг нэг үйлчилгээний үйл явдалтай холбож чадна.

Энэ таних тэмдэг нь тэдгээрийн хоорондын цорын ганц найдвартай холбоо, учир нь ижил хэрэглэгчийн нэр дараалан эсвэл зэрэгцэн олон сесстэй байж болно. Хадгалалтыг бүртгэлийн нэрний эргэн тойронд биш, түүний эргэн тойронд зохион байгуулаарай.

Бүртгэлийг баталгаажуулах нь түүнийг сайн хадгалахаас өөр асуудал. Бүртгэлийг бичиж чадаагүй үед нягтлан бодох бүртгэлийн тодорхойлолт баталгаажуулалтыг хориглодог тул хариу нь хүлээн авагч хариуцлага хүлээснийг хэлнэ. Гэхдээ дараагийн тайлангийн ажил, хяналтын самбар эсвэл төлбөрийн экспорт түүнийг зөв ашигласныг хэлэхгүй.

Яагаад хэрэглэгчийн нэр нь сесс биш

Нэг хүн өглөө зөөврийн компьютерээс, үдээс хойш утсанаас холбогддог бөгөөд хоёр сесс ижил бүртгэлийн нэрийг агуулдаг. Харгалзах Stopгүй ирсэн Start-ыг нэрийг хайж, хамгийн хуучин нээлттэй мөрийг сонгох замаар хаах боломжгүй.

Энэ богино зам нь хэрэглээний тайланд боломжгүй хугацаа хэрхэн үүсдэг тал юм.

Сүлжээний хандалтын серверийн таних мэдээллийг сессийн таних тэмдгийн хажууд хадгал, учир нь хоёр сервер өөр өөр нөхцөлд ижил утгыг өгч болох бөгөөд зөвхөн таних тэмдгээр нэгтгэх нь хамааралгүй сессүүдийг холбож болно. Сесс эмх цэгцгүй дуусахад эвлэрүүлэх бодлого түүнийг хэрхэн хаахыг шийдэх ёстой бөгөөд энэ шийдвэр дизайнд хамаарах бөгөөд сард нэг удаа хийгддэг гараар мэдээллийн сан засах ажилд хамаарахгүй.

PAM хаана тохирч, хаана тохирохгүй

OpenVPN-ийн баталгаажуулалтын залгаас PAM-ын баталгаажуулалт болон бүртгэл удирдлагын үе шатуудыг дууддаг. Бүртгэлийн үе шат эрхийг шалгадаг; нэр нь хэрэглээний нягтлан бодох бүртгэлийг илэрхийлэхгүй бөгөөд залгаас нь PAM-ын сесс нээх, хаах дэгээг удирддаггүй.

Зарим PAM RADIUS модуль нягтлан бодох бүртгэлийн бичлэгүүдийг тэдгээр сессийн дэгээгээр илгээж чаддаг бөгөөд энэ нь програмыг тэдгээрийг үнэхээр дуудаж байгаа үед л ажилладаг.

Ийм модулийг баталгаажуулалтын стект нэмэх нь тиймээс салгалтын үйл явдал үүсгэхгүй. Хэрэв танд бүрэн амьдралын мөчлөг хэрэгтэй бол түүнийг эзэмшдэг интеграцийг сонго: холболтын төлөв өөрчлөгдөхөд Start, Interim-Update, Stop гаргадаг залгаас эсвэл дэмжигдсэн бүтээц. Түүний засвар үйлчилгээний төлөв болон хүлээн авагч боломжгүй үеийн баримтжуулсан зан төлөвийг шалга, учир нь бүртгэлийг чимээгүй хаядаг залгаас хэзээ ч илгээж байгаагүй залгаастай яг адил харагддаг. Нягтлан бодох бүртгэлийн тодорхойлолт нь интеграци баримтлах ёстой бүртгэлийн утга санааг тодорхойлдог.

Гэрээг батлах хүлээн авах гүйлт

Энгийн холболт ба салгалтыг, дараа нь ижил бүртгэлийн дор дахин холболтыг, дараа нь салгалгүй алга болох клиентийг туршиж үзээрэй.

Нэг сессийн таних тэмдгийг үүсэлтээс баталгаажуулалтаар дамжуулан хадгалалт хүртэл дагаж, тоолууруудын чиглэл, нэгж, интерфейсийг шалга. Шошгогүй байтын тоог дараа нь аудитлах боломжгүй.

Эцэст нь, сервер хугацаа хэтэрсний улмаас хаах шаардлагатай болсон сессийг тайлан ойлгох хэлбэрээр дүрсэлсэн эсэхийг батал. Зөвхөн эмх цэгцтэй салгалтыг хамарсан гэрээ бол хамгийн хэрэгтэй өдрүүдэд бүтэлгүйтдэг гэрээ юм.