VPN वर eapol_test: RADIUS देवाणघेवाणीला स्तर 2 आवश्यक आहे का?

लॅब स्विच पोर्ट मागा जेणेकरून तुम्ही eapol_test चालवू शकाल — आणि बहुधा तुम्ही साधन चुकीच्या पद्धतीने वाचले आहे. पीअर आणि RADIUS क्लायंट दोन्ही त्याच एका बायनरीमध्ये राहतात, त्यामुळे मशीनमधून बाहेर पडणारा एकमेव संवाद RADIUS देवाणघेवाणच आहे. चाचणी होस्ट आणि प्रमाणीकरण सर्व्हरमधील राउट केलेला बोगदाच संपूर्ण नेटवर्क आवश्यकता आहे. भौतिक 802.1X मार्ग ही दुसरी गोष्ट आहे जी तुम्हाला अजून चाचणी करावी लागू शकते, आणि हा तो नाही.

नाव लोकांना स्विच पोर्ट शोधायला का पाठवते

EAPOL हे फ्रेम स्वरूप आहे जे supplicant आणि स्विच LAN वर वापरतात, आणि साधनाने नाव उधार घेतले कारण ते त्याच जगातून वाढले. जे दिले जाते ते चाचणी कार्यक्रम आहे जो पीअर स्थिती यंत्र आणि RADIUS क्लायंट एकाच प्रक्रियेत वाहतो, त्यामुळे 802.1X संवादाचे दोन अर्धे कधीही तारेवर भेटत नाहीत. नाव इतिहास आहे, टोपोलॉजीची आवश्यकता नाही.

लोक अजूनही पोर्ट मागतात कारण कार्यक्रम प्रमाणकाच्या वर्तनावर बसतो, आणि ते हार्डवेअरसारखे वाटते. त्याचा गोंद प्रमाणकाचे स्थिती यंत्र पुनरुत्पादित करतो, त्यामुळे खोलीत कोणत्याही प्रवेश बिंदूशिवाय चाचणी पूर्ण होते; संकलित बायनरी wpa_supplicant च्या EAP पीअरला hostapd च्या RADIUS क्लायंटशी जोडते. स्विच काढल्यास EAPOL उडी काढली जाते, प्रमाणीकरण तर्क नाही. उरते ते दोन IP होस्टमधील क्लायंट-सर्व्हर देवाणघेवाण.

एक RADIUS देवाणघेवाण उडी-उडीने पाहा

एक प्रयत्न पाहा आणि मार्ग लहान आहे. eapol_test मधील पीअर तुम्ही संरचित केलेल्या पद्धतीसाठी EAP-Response तयार करते, आणि त्याच प्रक्रियेतील RADIUS क्लायंट ते Access-Request मध्ये ठेवतो, पेलोड Message-Authenticator च्या शेजारी EAP-Message गुणविशेषांमध्ये वाहतो. तो डेटाग्राम UDP पोर्ट 1812 वर सर्व्हरला संबोधला जातो आणि इतर कोणत्याही IP पॅकेटप्रमाणे होस्ट सोडतो, आणि इथेच बोगदा येतो. सर्व्हर त्याचे त्याच्या धोरणानुसार आणि पद्धत मॉड्यूलनुसार मूल्यांकन करतो, नंतर Access-Challenge, Access-Accept किंवा Access-Reject ने उत्तर देतो.

eapol_test -c peap-mschapv2.conf -a 198.51.100.20 -p 1812 \
  -s REPLACE_WITH_RADIUS_SECRET -t 30

बायनरी सर्व्हरचा पत्ता, पोर्ट आणि सामायिक रहस्य आदेश ओळीतून घेते, आणि पद्धत व ओळखपत्रे wpa_supplicant शैलीच्या संरचना ब्लॉकमधून. त्या कॉलमध्ये काहीही स्तर 2 च्या शेजारावर अवलंबून नाही: -a राउटिंगने पोहोचले जाते, आणि ते राउट करणारे VPN पुरेसे आहे. बोगदा डेटाग्राम टाकून देत असल्यास, सपाट LAN वर न पोहोचणाऱ्या सर्व्हरविरुद्ध जसे होते तसेच चाचणी अयशस्वी होते.

बायनरी आणि सर्व्हर धोरण वेगवेगळ्या याद्या आहेत

पद्धत पार होऊ शकते का हे दोन स्वतंत्र याद्या ठरवतात, आणि त्यांना गोंधळात टाकल्यास एक दिवस वाया जातो. पहिली यादी बायनरीमध्ये संकलित आहे: बिल्ड संरचना कोणत्या EAP पद्धती अस्तित्वात आहेत ते निवडते, त्यामुळे पद्धतीशिवाय बिल्ड सर्व्हरने काहीही परवानगी दिली तरी तिच्याशी बोलणी करू शकत नाही. दुसरी यादी सर्व्हरवर राहते, जिथे धोरण सांगते की समर्थित पद्धतींपैकी या क्लायंट वर्गाला कोणत्या वापरता येतात. पार होण्यासाठी छेद आवश्यक आहे, आणि कोणतीही यादी दुसऱ्यातील त्रुटी भरून काढू शकत नाही.

सर्व्हरला दोष देण्यापूर्वी ती पहिली यादी तपासा. स्थापित बायनरीमध्ये पद्धतीचे नाव शोधा, किंवा ती ज्या बिल्ड संरचनेतून आली ती वाचा. पद्धत नसल्यास RADIUS धोरण संपादित करण्याऐवजी पुन्हा बिल्ड करा; ती असूनही देवाणघेवाण अयशस्वी होत असल्यास, समस्या ओळखपत्रे, धोरण किंवा प्रमाणपत्र विश्वासाकडे गेली आहे.

पार होणे अजून काय व्यापत नाही

यशस्वी धाव एक पद्धत सिद्ध करते, एका ओळखपत्र संचासाठी, एका RADIUS धोरणाविरुद्ध, एका नेटवर्क मार्गाने. ते प्रवेश बिंदूचा रेडिओ, स्विचचे EAPOL हाताळणे, प्रमाणीकरणानंतरचे VLAN वाटप, किंवा VPN केंद्रक एकाच सर्व्हरशी कसे एकत्र येते याचा सराव करत नाही. ते घटक चाचणी केलेल्या मार्गावर कधीच नव्हते. निकालाकडे मर्यादित पुरावा म्हणून पाहा, आणि अहवाल देताना तो कोणती मर्यादा व्यापतो ते सांगा.

उपयुक्त नोंद म्हणजे सर्व्हर आणि प्रक्रियेने प्रत्येकी काय पाहिले: कोणत्या पद्धतीची बोलणी झाली, देवाणघेवाण कुठे थांबली, आणि सर्व्हरने काय नोंदवले. सामायिक रहस्ये आणि खाजगी की त्या नोंदीबाहेर ठेवा.

निकाल उद्धृत करण्यापूर्वी तपासणी यादी

कोणीही आउटपुटला मंजुरी मानण्यापूर्वी चार गोष्टी पुष्टी करा. बिल्डमध्ये चाचणीतील पद्धत आहे, RADIUS अंतबिंदू आणि सामायिक रहस्य चाचणीतील वातावरणाचे आहेत, सर्व्हर धोरण ही चाचणी ओळख स्वीकारते, आणि नेटवर्क मार्ग उत्पादन क्लायंट वापरतात त्याच वर्गाचा आहे. नंतर धावेने काय स्पर्श केला नाही ते नावाने सांगा: प्रवेश बिंदू, स्विच, VLAN आणि केंद्रक एकत्रीकरण या प्रत्येकाला चाचणी योजनेत स्वतःची ओळ हवी.

दोन मालकांच्या दोन चाचण्या एका अस्पष्ट मंजुरीपेक्षा वरचढ आहेत. eapol_test धाव पद्धत-आणि-सर्व्हर प्रश्नाचे उत्तर देते; प्रवेश सेवा अंमलबजावणीच्या प्रश्नाचे उत्तर देते.