eapol_test د VPN له لارې: ایا RADIUS تبادله دوهمه طبقه غواړي؟

د لاب سویچ پورټ وغواړئ ترڅو eapol_test چلولی شئ — او تاسو شاید وسیله غلطه لوستلې ده. همتا او RADIUS کارخواه دواړه په همدې یوه باینري کې ژوند کوي، نو یوازینی خبرې چې ماشین پریږدي د RADIUS تبادله پخپله ده. د ازموینې کوربه او د تصدیق سرور ترمنځ مسیریابی شوی تونل ټول شبکه ای غوښتنه ده. فزیکي 802.1X لار بله شی ده چې کیدای شي لا هم یې ازموینې ته اړتیا ولرئ، او دا هغه نه ده.

ولې نوم خلک د سویچ پورټ په لټه کې لیږي

EAPOL هغه چوکاټ بڼه ده چې supplicant او سویچ یې په LAN کې کاروي، او وسیله نوم پور واخیست ځکه چې له همدې نړۍ څخه راپورته شوې. څه چې سپارل کیږي هغه ازموینه پروګرام دی چې د همتا حالت ماشین او RADIUS کارخواه په یوه پروسه کې وړي، نو د 802.1X خبرو دوه نیمې برخې هیڅکله په تار نه یوځای کیږي. نوم تاریخ دی، نه د ټوپولوژي غوښتنه.

خلک لا هم پورټ غواړي ځکه چې پروګرام د تصدیق کوونکي پر چلند ولاړ دی، او دا د سختو وسایلو غوندې ښکاري. د هغې سریښ د تصدیق کوونکي حالت ماشین بیا تولیدوي، نو ازموینه په خونه کې د لاسرسي له کوم ټکي پرته بشپړیږي؛ کمپایل شوې باینري د wpa_supplicant EAP همتا د hostapd RADIUS کارخواه سره نښلوي. سویچ لرې کول د EAPOL ټوپ لرې کوي، نه د تصدیق منطق. پاتې کیږي د دوو IP کوربه ترمنځ د کارخواه-سرور تبادله.

یوه RADIUS تبادله ټوپ په ټوپ تعقیب کړئ

یوه هڅه تعقیب کړئ او لار لنډه ده. eapol_test دننه همتا ستاسو د ترتیب شوې میتود لپاره EAP-Response جوړوي، او په همدې پروسه کې RADIUS کارخواه هغه په Access-Request کې اچوي، بار د Message-Authenticator ترڅنګ په EAP-Message ځانګړتیاوو کې وړي. هغه ډیټاګرام د UDP پورټ 1812 په سرور نښه کیږي او لکه هر بل IP پاکټ کوربه پریږدي، او دلته تونل راځي. سرور هغه د خپلې تګلارې او میتود ماډلونو له مخې ارزوي، بیا د Access-Challenge، Access-Accept یا Access-Reject سره ځواب ورکوي.

eapol_test -c peap-mschapv2.conf -a 198.51.100.20 -p 1812 \
  -s REPLACE_WITH_RADIUS_SECRET -t 30

باینري د سرور پته، پورټ او شریکه پټه د کمانډ کرښې څخه اخلي، او میتود او اسناد د wpa_supplicant بڼې ترتیباتو بلاک څخه. په دې غوښتنه کې هیڅ شی د 2-مې طبقې ګاونډیتوب ته تړلی نه دی: -a د لارښوونې له لارې رسیږي، او هغه VPN چې لارښوونه یې کوي کافي دی. که تونل ډیټاګرام وغورځوي، ازموینه سم داسې ناکامه کیږي لکه د نه رسیېدونکي سرور په وړاندې په هواره LAN کې.

باینري او د سرور تګلاره جلا لیستونه دي

دوه خپلواک لیستونه فیصله کوي چې میتود تیریدلی شي که نه، او د دوی ګډول یوه ورځ ضایع کوي. لومړی لیست په باینري کې کمپایل شوی: د جوړولو ترتیبات ټاکي چې کوم EAP میتودونه شته، نو پرته له میتود څخه جوړونه نشي کولی پر هغه خبرې وکړي، هر څه چې سرور اجازه ورکړي. دوهم لیست په سرور کې ژوند کوي، چېرې چې تګلاره وایي د ملاتړ شوو میتودونو له جملې څخه دا کارخواه ټولګی کوم کارولی شي. د تیریدو لپاره تقاطع ته اړتیا ده، او هیڅ لیست نشي کولی د بل تشه ډکه کړي.

د سرور په ملامتولو دمخه هغه لومړی لیست وګورئ. په نصب شوې باینري کې د میتود نوم ولټوئ، یا هغه د جوړولو ترتیبات ولولئ چې له هغې راغلی. که میتود نشته، بیا جوړ کړئ نه دا چې د RADIUS تګلاره سمه کړئ؛ که شته او تبادله بیا هم ناکامه کیږي، ستونزه اسنادو، تګلارې یا د سند باور ته تللې ده.

تیریدل لا هم څه نه پوښي

بریالۍ چلېدنه یو میتود ثابتوي، د یوې اسنادو ټولګې لپاره، د یوې RADIUS تګلارې په وړاندې، په یوه شبکه لار. هغه د لاسرسي ټکي رادیو، د سویچ EAPOL سمبالښت، له تصدیق وروسته VLAN ګمارنه، یا هغه ډول چې VPN مرکز د همدې سرور سره یوځای کیږي تمرین نه کوي. هغه برخې هیڅکله په ازمویل شوې لار کې نه وې. پایله د محدود شاهد په توګه وګورئ، او کله چې راپور ورکوئ ووایاست چې کومه پوله پوښي.

ګټوره ثبت هغه دی چې سرور او پروسه هر یو مشاهده کړل: کوم میتود چې خبرې پرې وشوې، تبادله چېرته ودریده، او سرور څه ثبت کړل. شریکې پټې او شخصي کیلي له هغه ثبت څخه بهر وساتئ.

د پایلې له نقلولو دمخه د تفتیش لیست

دمخه چې څوک پایله د تصویب په توګه وګوري، څلور شیان تایید کړئ. جوړونه ازمویل شوی میتود لري، د RADIUS پای ټکی او شریکه پټه د ازمویل شوې چاپیریال دي، د سرور تګلاره دا ازموینه پیژندنه مني، او شبکه لار د هغې طبقې ده چې تولیدي کارخواهان یې کاروي. بیا هغه څه ونومئ چې چلېدنې لاس نه دی وروړی: لاسرسي ټکی، سویچ، VLAN او د مرکز یوځای والی هر یو په ازموینه پلان کې خپله کرښه غواړي.

دوه ازموینې د دوو مالکانو سره یوه مبهمه تصویب ته ماتې ورکوي. د eapol_test چلېدنه د میتود او سرور پوښتنې ته ځواب وایي؛ د لاسرسي خدمت د پلي کولو پوښتنې ته ځواب وایي.