Għaliex tweġiba RADIUS VLAN ma tagħmel xejn għal utent VPN

Żżid l-attribut VLAN mal-politika NPS, l-utent VPN jikkonnettja, u l-laptop xorta jinżel fil-pool default. Is-server RADIUS qed jirritorna dak li tlabt, u dan jagħmel il-falliment jidher bħala problema tal-cache. Normalment mhuwiex. Access-Accept iġorr indikazzjonijiet ta’ awtorizzazzjoni, u s-server tal-aċċess għan-netwerk li rċeviehom biss jista’ jbiddel wieħed f’assenjazzjoni tan-netwerk.

Ibda mill-gateway, mhux mill-politika

Imxi mal-katina mill-klijent ’il ġewwa qabel ma tbiddel xejn. Il-klijent jitlob sessjoni mill-gateway, il-gateway jistaqsi lil RADIUS jekk l-utent jistax ikollu waħda, u RADIUS iwieġeb b’riżultat u sett ta’ attributi. Imbagħad il-gateway japplika dak li jaf japplika.

Il-mixja tiegħek tibda fil-pass ir-raba’, u għalhekk l-ewwel tlieta jidhru b’saħħithom. Xejn fl-iskambju ma jobbliga lill-gateway jimplimenta attribut li rċieva. It-tweġiba hija talba lill-gateway, mhux fatt dwar il-klijent.

X’jagħmel is-switch u VPN ma jistax

Switch tal-aċċess 802.1X huwa awtentikatur b’portijiet, u l-assenjazzjoni dinamika tal-VLAN iċċaqlaq wieħed minn dawk il-portijiet f’VLAN li s-switch diġà jġorr. L-attributi tat-tunnel RADIUS jiddeskrivu dik l-intenzjoni f’forma li s-switch jifhem. VPN immexxi b’rotta jtemm tunnels, mhux portijiet tas-switch, u l-klijenti tiegħu normalment jirċievu indirizz u rotta minflok sħubija f’dominju tax-xandir. M’hemmx port x’jimxi, għalhekk l-istess attribut m’għandu xejn fuq x’jaġixxi.

Din hija differenza fil-mudell, mhux bug tal-fornitur. Xi gateways iżidu il-politika tal-grupp tagħhom stess, għażla tal-pool jew mekkaniżmu tal-filtru li jidher simili fi screenshot. Oħrajn ma jimplimentaw xejn minn dan, u l-attribut jiġi rreġistrat u injorat. Aqra d-dokumentazzjoni għall-mod tal-aċċess mill-bogħod li tabilħaqq attivajt, mhux dik fis-screenshot.

Aqra t-tweġiba li s-server tassew bagħat

Ikkonferma x’irritorna RADIUS minflok x’juri l-editur tal-politika. Talba tat-test bl-istess isem tal-utent u password magħrufa tistampa l-attributi tat-tweġiba f’forma li tinqara, u dan isolvi l-kwistjoni f’pass wieħed.

radtest alice secret 10.0.0.10 0 testing123

Jekk l-attributi VLAN huma neqsin minn dik it-tweġiba, l-ewwel sewwi t-tqabbil tal-politika. Jekk huma preżenti, is-server għamel il-parti tiegħu u l-vojt huwa aktar ’l isfel.

Ipprova l-politika tas-sessjoni l-ewwel, imbagħad il-kapaċità li tilħaq

Issa ħares lejn is-sessjoni li bena l-gateway. Il-lista tas-sessjonijiet attivi turi l-pool, l-indirizz assenjat u kwalunkwe politika tal-grupp li l-gateway imwaħħal, u dik hija l-unika evidenza li timporta għall-infurzar. Qabbel dan ma’ dak li l-utent jista’ jilħaq, mhux ma’ dak li kienet beħsiebha l-politika.

swanctl --list-sas

Imbagħad ittestja mill-klijent riżors wieħed permess u ieħor miċħud, għax indirizz mill-pool it-tajjeb ma jippruvax iżolament. Jekk il-gateway m’għandux mekkaniżmu għall-assenjazzjoni li trid, aktar kopji tal-attribut ma joħolqux wieħed. Indirizz mill-pool mistenni jista’ jeżisti flimkien ma’ aċċess sħiħ għal kull pool ieħor. Agħżel mekkaniżmu tal-politika appoġġjat jew ibdel id-disinn tan-netwerk apposta.