FortiGate VPN ਗਲਤ ਗਰੁੱਪ ਵਿੱਚ ਪਹੁੰਚਦਾ ਹੈ: RADIUS ਮਿਲਾਨ
Fortinet-Group-Name ਜਵਾਬ ਨਾਲ ਮਿਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਤੁਹਾਡੇ ਸਥਾਨਕ ਗਰੁੱਪ ਲੇਬਲ ਨਾਲ ਨਹੀਂ। ਮਿਲਾਨ ਨੂੰ Any ਤੱਕ ਵਧਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਤਿੰਨੇ ਨਾਮ ਜਾਂਚੋ।
ਲੌਗਇਨ ਸਫਲ ਹੁੰਦਾ ਹੈ, ਟਨਲ ਉੱਪਰ ਆਉਂਦੀ ਹੈ, ਅਤੇ ਵਰਤੋਂਕਾਰ ਗਲਤ ਨੀਤੀ 'ਤੇ ਜਾਂ ਕਿਸੇ ਵੀ ਨੀਤੀ 'ਤੇ ਨਹੀਂ ਪਹੁੰਚਦਾ। FortiGate ਲੌਗ ਵਿੱਚ ਕੁਝ ਵੀ ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਗਰੁੱਪ ਗੈਰਹਾਜ਼ਰ ਸੀ, ਕਿਉਂਕਿ ਉਸ ਪਾਸਿਓਂ ਪ੍ਰਮਾਣਿਕਤਾ ਕੰਮ ਕਰ ਗਈ ਅਤੇ ਗਰੁੱਪ ਮਿਲਾਨ ਬੱਸ ਸਰਗਰਮ ਹੀ ਨਹੀਂ ਹੋਇਆ। ਜਿਸ ਚੇਨ ਦੀ ਤੁਹਾਨੂੰ ਜਾਂਚ ਕਰਨੀ ਹੈ ਉਸ ਵਿੱਚ ਤਿੰਨ ਵੱਖਰੇ ਨਾਮ ਹਨ, ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਉਹ ਇੱਕੋ ਸਟ੍ਰਿੰਗ ਨਹੀਂ ਹੁੰਦੇ।
ਤਿੰਨ ਕੰਮਾਂ ਵਾਲੇ ਤਿੰਨ ਨਾਮ
ਕਿਸੇ ਵੀ ਸੰਰਚਨਾ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਤਿੰਨੇ ਲਿਖ ਲਓ, ਕਿਉਂਕਿ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਦੋ ਵੱਖਰੇ ਸਿਸਟਮਾਂ ਵਿੱਚ ਰਹਿੰਦੇ ਹਨ।
| Record | Illustrative value |
|---|---|
| Directory membership checked by the RADIUS policy | Engineering VPN users |
| Returned Fortinet-Group-Name string | vpn-engineering |
| FortiGate local access group | VPN-Engineering |
ਡਾਇਰੈਕਟਰੀ ਗਰੁੱਪ ਉਹ ਹੈ ਜਿਸਦਾ ਮੁਲਾਂਕਣ ਤੁਹਾਡੀ RADIUS ਨੀਤੀ ਕਰਦੀ ਹੈ। ਵਾਪਸ ਕੀਤਾ ਗਿਆ ਗੁਣ Access-Accept ਜਵਾਬ ਦੇ ਅੰਦਰ ਇੱਕ ਮੁੱਲ ਹੈ। FortiGate ਸਥਾਨਕ ਗਰੁੱਪ ਇੱਕ ਕੰਟੇਨਰ ਹੈ ਜਿਸਨੂੰ ਨੀਤੀ ਨਾਮ ਨਾਲ ਹਵਾਲਾ ਦਿੰਦੀ ਹੈ। ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਦੋ ਮਿਲਾ ਦੇਣ ਨਾਲ ਅਜਿਹਾ ਲੌਗਇਨ ਬਣਦਾ ਹੈ ਜੋ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਅਜਿਹਾ ਅਧਿਕਾਰ ਜੋ ਕੰਮ ਨਹੀਂ ਕਰਦਾ।
ਮਿਲਾਨ ਅਸਲ ਵਿੱਚ ਕਿੱਥੇ ਹੁੰਦਾ ਹੈ
Fortinet ਦਾ RADIUS ਗਰੁੱਪ ਮਿਲਾਨ ਦਾ ਵਿਆਖਿਆਨ ਕਹਿੰਦਾ ਹੈ ਕਿ Fortinet-Group-Name ਡਿਫ਼ਾਲਟ ਗਰੁੱਪ ਗੁਣ ਹੈ। FortiGate ਸੰਰਚਿਤ ਦੂਰਸਥ ਸਰਵਰ ਅਤੇ ਗਰੁੱਪ-ਨਾਮ ਦੇ ਮੁੱਲ ਦੀ ਤੁਲਨਾ ਉਸ ਨਾਲ ਕਰਦਾ ਹੈ ਜੋ ਜਵਾਬ ਵਿੱਚ ਹੁੰਦਾ ਹੈ, ਭਾਵ ਤੁਲਨਾ ਵਾਪਸ ਕੀਤੀ ਗਈ ਸਟ੍ਰਿੰਗ ਨਾਲ ਹੁੰਦੀ ਹੈ, ਤੁਹਾਡੇ ਸਥਾਨਕ ਗਰੁੱਪ ਦੇ ਦਿਖਾਏ ਜਾਣ ਵਾਲੇ ਲੇਬਲ ਨਾਲ ਨਹੀਂ।
ਇਸੇ ਲਈ VPN-Engineering ਨਾਮ ਦਾ ਸਥਾਨਕ ਗਰੁੱਪ vpn-engineering ਵਜੋਂ ਵਾਪਸ ਕੀਤੇ ਮੁੱਲ ਦੇ ਕੋਲ ਬੈਠ ਸਕਦਾ ਹੈ ਅਤੇ ਕੁਝ ਵੀ ਨਹੀਂ ਮਿਲਾ ਸਕਦਾ। ਇਸ ਤੁਲਨਾ ਵਿੱਚ ਕੇਸ ਅਤੇ ਸ਼ਬਦ-ਜੋੜ ਸਜਾਵਟ ਨਹੀਂ ਹਨ। ਇੱਕ ਸਟ੍ਰਿੰਗ ਚੁਣੋ, ਉਸਨੂੰ ਜਵਾਬ ਵਿੱਚ ਵਰਤੋ, ਅਤੇ ਗੇਟਵੇ ਦੇ ਮਿਲਾਨ ਨਿਯਮ ਵਿੱਚ ਉਸੇ ਸਟ੍ਰਿੰਗ ਦਾ ਹਵਾਲਾ ਦਿਓ।
FortiAuthenticator 'ਤੇ ਗਰੁੱਪ ਨੂੰ ਗੁਣ ਨਾਲ ਜੋੜਨਾ ਪਵੇਗਾ ਅਤੇ ਸੰਬੰਧਿਤ RADIUS ਸੇਵਾ ਨੀਤੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨਾ ਪਵੇਗਾ, ਜਿੱਥੇ ਲਾਗੂ ਹੋਵੇ ਉੱਥੇ ਗਰੁੱਪ-ਗੁਣ ਵਾਪਸੀ ਨਿਯੰਤਰਣ ਯੋਗ ਰੱਖਦੇ ਹੋਏ।
ਗੁਣ ਤੋਂ ਬਿਨਾਂ ਵੀ ਜਵਾਬ ਸਫਲ ਹੋ ਸਕਦਾ ਹੈ
NPS ਜਾਂ ਕਿਸੇ ਹੋਰ RADIUS ਸਰਵਰ ਲਈ, ਨੀਤੀ ਵਿੱਚ ਡਾਇਰੈਕਟਰੀ-ਗਰੁੱਪ ਸ਼ਰਤ ਲਾਗੂ ਕਰੋ ਅਤੇ ਫਿਰ ਸਮਰਥਿਤ ਜਵਾਬ ਗੁਣ ਸੰਰਚਿਤ ਕਰੋ। ਸਫਲ ਪਾਸਵਰਡ ਜਾਂਚ ਆਪਣੇ ਆਪ ਵਿੱਚ ਇੱਕ Access-Accept ਬਣਾਉਂਦੀ ਹੈ, ਅਤੇ ਗਰੁੱਪ ਸਟ੍ਰਿੰਗ ਤੋਂ ਬਿਨਾਂ Access-Accept ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੈਧ ਜਵਾਬ ਹੈ ਜੋ FortiGate ਪਾਸੇ ਕੁਝ ਵੀ ਅਧਿਕਾਰ ਨਹੀਂ ਦਿੰਦਾ. ਸਮੱਸਿਆ ਦਾ ਇਹੀ ਸਭ ਤੋਂ ਆਮ ਰੂਪ ਹੈ।
ਗਰੁੱਪ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨਾ ਉਸਨੂੰ ਭੇਜਣਾ ਨਹੀਂ ਹੈ। ਇਹ ਦੋ ਵੱਖਰੀਆਂ ਸਕਰੀਨਾਂ 'ਤੇ ਦੋ ਸੰਰਚਨਾ ਕਦਮ ਹਨ, ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
Any ਨਾਲ ਮਿਲਾਉਣਾ ਜਾਲ ਕਿਉਂ ਹੈ
Any ਦੂਰਸਥ-ਗਰੁੱਪ ਮਿਲਾਨ ਵੈਧ ਡਿਜ਼ਾਈਨ ਹੈ ਜਦੋਂ RADIUS ਸਰਵਰ ਪਹਿਲਾਂ ਹੀ ਠੀਕ ਉਹੀ ਆਬਾਦੀ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਹੋ। ਉਹ ਪ੍ਰਤੀਨਿਧਤਵ ਜਾਣ-ਬੁੱਝ ਕੇ ਚੁਣੋ। ਗੈਰਹਾਜ਼ਰ ਗੁਣ ਹਟਾਉਣ ਲਈ ਮਿਲਾਨ ਵਧਾਉਣ ਨਾਲ RADIUS ਸਰਵਰ ਜੋ ਵੀ ਖਾਤਾ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ ਉਹ ਵੀ ਅੰਦਰ ਆ ਜਾਂਦਾ ਹੈ, ਉਹ ਵੀ ਜਿਨ੍ਹਾਂ ਨੂੰ ਕਦੇ VPN ਪਹੁੰਚ ਲਈ ਨਹੀਂ ਰੱਖਿਆ ਗਿਆ ਸੀ। ਲੱਛਣ ਗਾਇਬ ਹੋ ਜਾਂਦਾ ਹੈ ਅਤੇ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਚੁੱਪਚਾਪ ਹੋਂਦ ਵਿੱਚ ਨਹੀਂ ਰਹਿੰਦਾ।
ਜੇ ਤੁਸੀਂ ਨਾਮ ਨਹੀਂ ਦੱਸ ਸਕਦੇ ਕਿ RADIUS ਸਰਵਰ ਨੂੰ ਕਿਸਨੂੰ ਸਵੀਕਾਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ Any ਮਿਲਾਨ ਲਈ ਤਿਆਰ ਨਹੀਂ।
ਸਹਾਇਤਾ ਲਈ ਚਾਰ ਰਿਕਾਰਡ ਰੱਖੋ
ਜਦੋਂ ਇਹ ਅਜੇ ਵੀ ਕੰਮ ਨਾ ਕਰੇ, ਚਾਰ ਚੀਜ਼ਾਂ ਇਕੱਠੀਆਂ ਕਰੋ: ਚੁਣੀ ਗਈ RADIUS ਨੀਤੀ, ਅਸਲ ਵਿੱਚ ਵਾਪਸ ਕੀਤਾ ਗਿਆ ਗਰੁੱਪ ਗੁਣ, ਮਿਲਾਇਆ ਗਿਆ FortiGate ਸਰਵਰ ਅਤੇ ਮੁੱਲ, ਅਤੇ ਨਤੀਜੇ ਵਜੋਂ ਬਣਿਆ ਸਥਾਨਕ ਗਰੁੱਪ। ਇਹ ਚਾਰ ਰਿਕਾਰਡ ਪਾਸਵਰਡ ਜ਼ਾਹਰ ਕੀਤੇ ਬਿਨਾਂ ਅਤੇ ਗਰੁੱਪ ਮੈਂਬਰਸ਼ਿਪ ਬਦਲੇ ਬਿਨਾਂ ਇਹ ਵੇਖਣ ਲਈ ਕਿ ਕੀ ਹੁੰਦਾ ਹੈ, ਭੰਗ ਦੀ ਥਾਂ ਲੱਭਦੇ ਹਨ।
ਅਸਲ ਨਿਯਮ ਹੇਠ ਇੱਕ ਅਧਿਕ੍ਰਿਤ ਅਤੇ ਇੱਕ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਦਾ ਖਾਤਾ ਜਾਂਚੋ, ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਨਤੀਜੇ ਦੇ ਨਾਲ-ਨਾਲ ਨਤੀਜੇ ਵਜੋਂ ਬਣੀ ਨੀਤੀ ਅਤੇ ਸਰੋਤ ਪਹੁੰਚ ਵੀ ਜਾਂਚੋ। ਸਿਰਫ਼ ਇਹੀ ਜੋੜੀ ਦੱਸਦੀ ਹੈ ਕਿ ਮਿਲਾਨ ਤੁਹਾਡੇ ਸੋਚਣ ਅਨੁਸਾਰ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ ਜਾਂ ਨਹੀਂ।