RADIUS-ийн VLAN хариу VPN хэрэглэгчид юу ч хийхгүй байгаа шалтгаан

Та VLAN шинж чанарыг NPS бодлогод нэмж, VPN хэрэглэгч холбогдоход зөөврийн компьютер анхдагч санд буусан хэвээр байна. RADIUS сервер таны хүссэнийг буцааж байгаа тул алдаа нь кэшийн асуудал мэт харагдана. Ихэвчлэн тийм биш. Access-Accept нь зөвшөөрлийн сэжүүрийг агуулдаг бөгөөд тэдгээрийг хүлээн авсан сүлжээний нэвтрэх сервер л нэгийг нь сүлжээний хувиарлалт болгож чадна.

Бодлогоос биш, гарцаас эхэлнэ үү

Ямар нэг зүйлийг өөрчлөхөөс өмнө гинжийг клиентээс дотогш дамжина уу. Клиент гарцаас сесс хүсэхэд гарц RADIUS-аас хэрэглэгч сесс авч болох эсэхийг асууж, RADIUS үр дүн болон шинж чанарын багцтай хариулна. Дараа нь гарц өөрөө хэрэгжүүлж чадах зүйлээ хэрэгжүүлнэ.

Таны шалгалт дөрөв дэх алхмаас эхэлдэг тул эхний гурав эрүүл харагдана. Солилцоонд гарцыг хүлээн авсан шинж чанарыг хэрэгжүүлэхийг юу ч үүрэг болгохгүй. Хариу нь гарцад тавьсан хүсэлт бөгөөд клиентийн тухай баримт биш.

Шилжүүлэгч юу хийдэг, VPN юу хийж чадахгүй

802.1X нэвтрэх шилжүүлэгч нь порттой баталгаажуулагч бөгөөд динамик VLAN хувиарлалт тэдгээр портын нэгийг шилжүүлэгч аль хэдийн зөөж буй VLAN руу зөөнө. RADIUS туннелийн шинж чанарууд тэр зорилгыг шилжүүлэгчийн ойлгодог хэлбэрээр дүрсэлнэ. Маршрутлагдсан VPN туннелийг дуусгадаг, шилжүүлэгчийн портыг биш, бөгөөд түүний клиентүүд ихэвчлэн нэвтрүүлгийн домэйнд гишүүн байхын оронд хаяг, маршрут авдаг. Зөөх порт байхгүй тул мөнөөх шинж чанарт үйлчлэх зүйл байхгүй.

Энэ нь загварын ялгаа, нийлүүлэгчийн алдаа биш. Зарим гарц дэлгэцийн зурагт ижил харагдах өөрийн бүлгийн бодлогыг, сангийн сонголт эсвэл шүүлтүүрийн механизмыг нэмдэг. Бусад нь үүнээс юу ч хэрэгжүүлэхгүй бөгөөд шинж чанар бүртгэгдээд үл тоомсорлогдоно. Дэлгэцийн зураг дээрх биш, таны үнэхээр идэвхжүүлсэн алсын нэвтрэлтийн горимын баримт бичгийг уншина уу.

Серверийн үнэхээр илгээсэн хариуг уншина уу

RADIUS юу буцаасныг баталгаажуулна уу, бодлогын редактор юу харуулж байгааг биш. Ижил хэрэглэгчийн нэр, мэдэгдэж буй нууц үгтэй тестийн хүсэлт хариуны шинж чанаруудыг уншигдахуйц хэлбэрээр хэвлэдэг бөгөөд энэ нь асуудлыг нэг алхамаар шийднэ.

radtest alice secret 10.0.0.10 0 testing123

Хэрэв тэр хариунд VLAN шинж чанарууд байхгүй бол эхлээд бодлогын тохирлыг засна уу. Хэрэв байгаа бол сервер өөрийн хэсгийг хийсэн бөгөөд дутагдал доош урсгалд байна.

Эхлээд сессийн бодлогыг, дараа нь хүртээмжийг нотлоорой

Одоо гарцын бүтээсэн сессийг харна уу. Идэвхтэй сессийн жагсаалт санг, хуваарилсан хаягийг болон гарцын хавсаргасан аливаа бүлгийн бодлогыг харуулдаг бөгөөд хэрэгжүүлэлтэд ач холбогдолтой цорын ганц нотолгоо энэ юм. Үүнийг бодлогын зорьсонтой биш, хэрэглэгчийн хүрч чадах зүйлтэй харьцуулна уу.

swanctl --list-sas

Дараа нь клиентээс нэг зөвшөөрөгдсөн, нэг хориглосон нөөцийг туршина уу, учир нь зөв сангийн хаяг тусгаарлалтыг нотлохгүй. Хэрэв гарцад хүссэн хувиарлалтын механизм байхгүй бол шинж чанарын илүү олон хуулбар үүнийг бүтээхгүй. Хүлээгдэж буй сангийн хаяг бусад бүх санд бүрэн хандалттай зэрэгцэн оршиж болно. Дэмжигдсэн бодлогын механизмыг сонгох эсвэл сүлжээний загварыг зориуд өөрчилнө үү.