Framed-IP-Address tar-RADIUS għal indirizz stabbli tal-klijent VPN

RADIUS jista' jwieġeb b'indirizz għal utent partikolari; jekk it-tunnel fil-fatt jirċevihx jiddependi mill-gateway. Huwa f'dan il-vojt bejn dak li jintbagħat lura u dak li jiġi applikat li jfallu ħafna mill-pjanijiet għal indirizz stabbli. Attribut fi tweġiba ta' prova juri li s-server jista' jibgħatuh, mhux li s-servizz ta' aċċess mill-bogħod japplikah. Is-sekwenza hawn taħt tiċċekkja ż-żewġ nofsijiet qabel l-indirizz jispiċċa fir-regoli tal-firewall.

Iddeċiedi liema saff jippossjedi l-indirizz

Il-gateways tal-aċċess mill-bogħod normalment għandhom pool lokali, u ħafna jistgħu wkoll jaċċettaw indirizz mit-tweġiba tal-awtentikazzjoni. Liema jirbaħ jiddependi mill-pjattaforma, mill-protokoll u mill-konfigurazzjoni tas-servizz, għalhekk aqra r-regola tal-preċedenza għall-verżjoni eżatta li tkun qed tintuża. Fejn il-pool lokali jkollu prijorità, l-attribut huwa biss dekorazzjoni u l-klijent xorta jispiċċa fuq indirizz każwali. Ikteb id-deċiżjoni, inkluż jekk valur mibgħut lura għandux joqgħod fil-medda tal-pool jew jistax jaqa' barra minnha.

RFC 2865 jiddefinixxi Framed-IP-Address bħala l-indirizz li għandu jiġi kkonfigurat għall-utent, u ma jgħid xejn dwar ir-rieda ta' gateway partikolari li jirrispettah. Id-dokumentazzjoni tal-fornitur hija l-awtorità dwar il-preċedenza, mhux id-definizzjoni tal-attribut.

Ibgħat talba ta' prova u aqra t-tweġiba

Ittestja s-server waħdu l-ewwel, sabiex attribut nieqes ma jiġix mifhum ħażin bħala problema tal-gateway. radtest jibgħat Access-Request wieħed u jipprintja l-attributi li jiġu lura.

radtest alice 'S3cret' 127.0.0.1 0 testing123

Fittex Framed-IP-Address fl-Access-Accept u kkonferma li l-valur huwa dak intenzjonat u mhux indirizz tal-pool minn regola ta' riżerva. Meta l-attribut ikun nieqes, id-dħul tal-utent jew il-politika tal-awtorizzazzjoni ma jaqblux, u l-irfinar tal-gateway ma jistax jipprovdi dak li s-server qatt ma bagħat. Errepeti t-talba waqt li s-server ikun qed jaħdem fil-modalità tad-debug jekk it-tweġiba tkun diffiċli li tiġi rintraċċata għal regola speċifika. Żomm is-sigriet komuni barra mill-istorja tas-shell u mit-tickets, għax il-markatur hawn fuq mhuwiex kredenzjali.

Ikkonferma li l-gateway irrispetta l-valur

Tweġiba korretta hija biss nofs il-kuntratt. L-indirizz li jidher fuq l-interface tat-tunnel huwa l-osservazzjoni li tgħodd, u jinqara fuq il-klijent minflok ma jiġi dedott mill-konfigurazzjoni tal-gateway.

ip -4 addr show tun0

Qabbel dak l-indirizz mal-attribut mill-Access-Accept. Nuqqas ta' qbil ifisser li l-gateway injora jew kiteb mill-ġdid il-valur, li jerġa' jiftaħ il-kwistjoni tal-preċedenza mit-taqsima l-ewwel. Erġa' qabbad għal darba oħra, għax riżerva li taħdem biss fl-ewwel tentattiv normalment tindika sessjoni antikwata jew lease li għadha miżmuma mill-konnessjoni preċedenti. Irreġistra l-verżjoni tal-gateway u l-protokoll ħdejn ir-riżultat, sabiex il-persuna li jmiss tkun taf jekk l-imġiba hijiex speċifika għall-verżjoni.

Ippjana għal simultanjetà u revoka

Isem tal-utent wieħed fuq żewġ apparati ma jistax jiġi mmappjat għal indirizz wieħed sakemm il-gateway ma jiddistingwix is-sessjonijiet b'xi ħaġa barra mill-login. Iddeċiedi jekk il-mappatura tappartjenix lil persuna, apparat irreġistrat jew identità ta' ċertifikat, u agħmel dik l-għażla espliċita fil-maħżen tal-politiki. Ittestja t-tieni klijent simultanju u qabbel iż-żewġ indirizzi assenjati, għax kolliżjoni hawn terġa' tidher aktar tard bħala żball ta' routing. L-istess ħsieb japplika għall-pjan ta' revoka, għax indirizz li jiġi assenjat mill-ġdid waqt li r-regoli l-qodma tal-firewall għadhom jirreferu għalih isir bug ta' awtorizzazzjoni.

L-indirizzar stabbli jissimplifika r-regoli u l-logs, iżda qatt ma jipprova min iġġenera packet. L-awtentikazzjoni u l-awtorizzazzjoni tad-destinazzjoni għadhom importanti meta dak l-indirizz aktar tard jgħaddi għal sessjoni oħra.