Тогтвортой VPN клиентийн хаягт зориулсан RADIUS Framed-IP-Address

RADIUS нь тодорхой хэрэглэгчид хаяг буцааж өгч болно; туннель үүнийг үнэхээр авах эсэх нь гарцаас хамаарна. Тогтвортой хаягийн төлөвлөгөөний ихэнх нь буцаагдсан ба хэрэгжсэн хоёрын хоорондох энэ зайд бүтэлгүйтдэг. Туршилтын хариулт дахь шинж чанар нь сервер үүнийг илгээж чадахыг, алсын хандалтын үйлчилгээ үүнийг хэрэгжүүлж байгааг биш, батална. Доорх дараалал нь хаяг галт хананы дүрэмд орохоос өмнө хоёр хагасыг шалгана.

Хаяг аль давхаргынх болохыг шийднэ үү

Алсын хандалтын гарцууд ихэвчлэн дотоод сантай байдаг бөгөөд олонх нь танилтжуулалтын хариултаас хаяг хүлээж авч чаддаг. Аль нь ялах нь платформ, протокол болон үйлчилгээний тохиргооноос хамаарна, тиймээс ашиглагдаж буй яг хувилбарын давуу эрхийн дүрмийг уншина уу. Дотоод сан давуу эрхтэй газарт шинж чанар нь зөвхөн чимэглэл бөгөөд клиент санамсаргүй хаяг руу орсоор байна. Шийдвэрийг, буцаагдсан утга сангийн мужид байх ёстой эсэх эсвэл гадуур байж болох эсэхийг оруулан бичнэ үү.

RFC 2865 нь Framed-IP-Address-г хэрэглэгчид тохируулах хаяг гэж тодорхойлдог бөгөөд тодорхой гарц үүнийг хүндэтгэх бэлэн байдлын талаар юу ч хэлдэггүй. Давуу эрхийн хувьд үйлдвэрлэгчийн баримт бичиг эрх мэдэлтэй, шинж чанарын тодорхойлолт биш.

Туршилтын хүсэлт илгээж, хариуг уншина уу

Эхлээд серверийг тусдаа туршаад үзээрэй, ингэснээр дутуу шинж чанарыг гарцын асуудал гэж андуурахгүй. radtest нэг Access-Request илгээж, буцаж ирсэн шинж чанаруудыг хэвлэнэ.

radtest alice 'S3cret' 127.0.0.1 0 testing123

Access-Accept дотроос Framed-IP-Address-г хайж, утга нь нөөц дүрмээс гарсан сангийн хаяг биш, зориудын утга гэдгийг батал. Шинж чанар байхгүй бол хэрэглэгчийн бичлэг эсвэл зөвшөөрлийн бодлого тохирохгүй бөгөөд гарцын тохируулга серверийн хэзээ ч илгээгээгүй зүйлийг өгч чадахгүй. Хариуг тодорхой дүрэмтэй холбоход хэцүү бол серверийг алдаа засах горимд ажиллуулж байхдаа хүсэлтийг давтана уу. Хамтын нууцыг shell-ийн түүх болон тасалбараас гадуур байлга, учир нь дээрх орлуулагч нь нэвтрэх мэдээлэл биш.

Гарц утгыг хүндэтгэснийг батал

Зөв хариу бол гэрээний зөвхөн хагас юм. Туннелийн интерфейс дээр гарч буй хаяг нь чухал ажиглалт бөгөөд үүнийг гарцын тохиргооноос дүгнэхгүйгээр клиент дээр уншдаг.

ip -4 addr show tun0

Тэр хаягийг Access-Accept-ийн шинж чанартай харьцуул. Зөрүү нь гарц утгыг үл тоомсорлосон эсвэл дахин бичсэнийг илтгэх бөгөөд энэ нь эхний хэсгийн давуу эрхийн асуултыг дахин нээдэг. Дахин нэг удаа холбогдоорой, учир нь зөвхөн эхний оролдлогод ажилладаг захиалга нь ихэвчлэн хуучирсан сесс эсвэл өмнөх холболтын эзэмшиж буй түрээсийг заадаг. Гарцын хувилбар болон протоколыг үр дүнгийн хажууд тэмдэглэ, ингэснээр дараагийн хүн зан төлөв хувилбараас хамааралтай эсэхийг мэдэх болно.

Зэрэгцээ байдал ба цуцлалтыг төлөвлө

Нэг хэрэглэгчийн нэр хоёр төхөөрөмж дээр нэг хаягтай тохирохгүй, хэрэв гарц сессүүдийг нэвтрэлтээс өөр зүйлээр ялгахгүй бол. Зураглал нь хүн, бүртгэлтэй төхөөрөмж эсвэл гэрчилгээний таних тэмдэгт хамаарах эсэхийг шийдэж, энэ сонголтыг бодлогын санд тодорхой тусга. Хоёр дахь зэрэгцээ клиентийг туршиж, олгосон хоёр хаягийг харьцуул, учир нь эндхийн мөргөлдөөн дараа нь маршрутжуулалтын алдаа болж дахин гарч ирдэг. Ижил болгоомжлолыг цуцлалтын төлөвлөгөөнд ч баримтлах ёстой, учир нь хуучин галт хананы дүрмүүд одоо ч дурдаж байхад дахин олгосон хаяг нь зөвшөөрлийн алдаа болдог.

Тогтвортой хаяглалт нь дүрэм, бүртгэлийг хялбаршуулдаг ч пакетыг хэн үүсгэснийг хэзээ ч баталдаггүй. Тэр хаяг дараа нь өөр сесс рүү шилжихэд танилтжуулалт болон очих газрын зөвшөөрөл чухал хэвээр байна.