ثابت VPN IP: د RADIUS Framed-IP-Address یا په پول کې ځای پرځای کول

درې ځایونه کولی شي د VPN کاروونکي لپاره ثابته داخلي پته وساتي، او یوازې یو یې باید مالکیت ولري. RADIUS کولی شي پته په Access-Accept کې بیرته راولي، ګیټوې کولی شي د حساب لپاره ثابته نقشه وساتي، او د کاروونکي اډاپټر په لاس سره تنظیم کیدی شي. لومړي دوه پالیسي ده او دریم محلي اټکل دی چې ګیټوې کولی شي له پامه وغورځوي یا پر سر یې وليکي. د لومړیو دوو ترمنځ غوره کول ریښتینی پرېکړه ده، او دا پورې اړه لري چې د شبکې د لاسرسي سرور واقعاً څه پلي کوي.

درې ځایونه چې ثابته پته کولی شي پکې وي

RADIUS پته هغه وخت لري چې ځواب Framed-IP-Address ولري او ګیټوې هغه ارزښت پر ناستې پلي کړي. ګیټوې هغه وخت مالک دی چې مدیر حساب د پول دننه ثابتې پتې ته نقش کړي. کاروونکی هیڅ هم نه لري، حتی کله چې یې اډاپټر په لاس ورکړل شوې پته ښکاره کړي، ځکه سرور داخلي پته د خبرو اترو پر مهال ټاکي او محلي تنظیم یوازې هغه وخت اهمیت لري چې سرور هیڅ ونه لېږي. درې واړه پر کارېدونکې اړیکه یو شان ښکاري، نو ځکه شخړې ناوخته ښکاره کیږي. توپیر د بیاځلي نښلولو، دویم وسیله او د تګلارې له بدلون وروسته ښکاري.

دوه مالکان هغه ترتیبدنه ده چې ماتېږي. د RADIUS ځواب 172.28.4.77 ټاکي او ګیټوې د 172.28.4.90 لپاره ثابته نقشه لري، نو هغه ارزښت راځي چې د تولیدوونکي کوډ لومړی ګوري، او ماته خوړونکی پرته د لاګ کرښې وغورځول شي. هماغه حساب پر دویمه وسیله تکراري پته ترلاسه کوي، او نښه د ټاکلو شخړې پر ځای د لارښوونې خرابۍ په توګه لوستل کیږي. د دویم میکانیزم له اضافه کولو مخکې مالک فیصله کړئ.

د کاروونکي خوا ته اختیار یوازې د هغه د ایستلو لپاره نومول غوره دی. په لاس د اډاپټر پته یو غوره توب دی چې عملیاتي سیستم یې ښکاره کولی شي، نه ځای پرځای کول، او نشي کولی بله ناسته له هماغې پتې اخیستلو منع کړي.

د RADIUS ځواب څه ژمنه کولی شي او څه نه

RFC 2865Framed-IP-Address د IPv4 پتې په توګه تعریفوي چې باید د کاروونکي لپاره تنظیم شي، او هغه Access-Accept ته ځي. هماغه ځانګړنه په Access-Request کې یوازې یوه اشاره ده چې سرور یې له پامه غورځولی شي، او دا هغه وخت مهمه ده چې کاروونکی یا ګیټوې غوره پته وړاندې کړي. په پروتوکول کې هېڅ شی ګیټوې مجبور نه کوي چې ځواب ته درناوی وکړي، ځکه د شبکې د لاسرسي سرور هغه برخه ده چې هغه پر ناستې پلي کوي.

ملاتړ د محصول پوښتنه ده، نه د پروتوکول. ځینې ګیټوې چوکاټ شوې پتې په ډیفالټ ډول پلي کوي، ځینې یې مخکې د ګروپ کچې سویچ ته اړتیا لري، او نورې ځانګړنه مني خو هېڅکله یې د لرې لاسرسي ناستو لپاره نه کاروي. وروستی حالت خطرناک دی، ځکه د حساب ریکارډ کولی شي ځواب وښيي او کاروونکی پول پته ترلاسه کوي. چلند په هغه دقیق ګیټوې ماډل او فرمویر کې تایید کړئ چې تاسو چلوئ، نه د خور محصول په اسنادو کې.

هغه ځواب چې ګیټوې له پامه غورځوي، هغه ځواب ته ورته ښکاري چې هېڅکله نه دی لېږل شوی. Access-Accept او د ناستې پته یو ترڅنګ بل لوستل یوازینی لار ده چې دا دوه حالتونه جلا کړي.

پته د هغه پول دننه ځای پرځای کړئ چې تاسو یې دمخه لارښوونه کوئ

ثابته پته د هغه پول فرعي شبکې څخه وټاکئ چې ګیټوې یې دمخه لارښوونه کوي او فایر وال یې دمخه باور لري. د هغې سیمې څخه بهر پته د تګلارې بدلون د لارښوونې پروژې ته اړوي، او VPN به پورته شي خو د هغې شاته هیڅ شی ځواب نشي ویلی. که د هرې پتې لپاره د لاسرسي قواعد وي، په هماغه بدلون کې ثابته پته هغوی ته ورزیاته کړئ.

فیصله کړئ چې دویمه هممهاله ناسته څه وکړي. یوه پته دوه ځله ټاکل د وسیلو مدیریت نه دی، او پایله شخړه د دواړو ناستو لپاره د پرې شوې اړیکې په توګه ښکاري. یا د هر وسیلې لپاره جلا هویتونه ورکړئ، یا جلا ټاکل، یا د ملاتړ شوې کتنې سره هممهالیتوب پلي کړئ، لکه Simultaneous-Use, د دې پر ځای چې هیله وکړئ کاروونکی به هېڅکله مخکې له زاړه ناستې پای ته رسېدو بیا ونښلي.

د بیرته راستنېدو لارې د ټاکلو په اندازه پام وړ دي. ګیټوې ته پول ته لاره غواړي، داخلي لارښوونکو ته ګیټوې ته بیرته لاره غواړي، او ثابته پته دواړه په میراث اخلي. یو کاروونکی کار کوي او نور ټول ناکام شي، معمولاً معنی دا ده چې د پول لاره شته خو د ځای پرځای شوې پتې د کوربه لاره نشته.

د ځای پرځای کولو له باور مخکې ځواب وازموئ

د AAA خوا او د ناستې خوا جلا جلا وازموئ، ځکه دوی د جلا دلیلونو له امله ناکام شي. محلي radtest پرته له دې چې ګیټوې ښکېل کړي ښیي چې سرور د حساب لپاره څه بیرته راولي، او د کاروونکو فایل ننوتنه ښیي چې سرور باید له څه سره سمون ولري. بیا کاروونکی بیا ونښلوئ او ترلاسه شوې پته د ځواب په ځانګړنه سره پرتله کړئ.

Authenticated member: survey-tablet-17
Reply attribute:      Framed-IP-Address = 172.28.4.77

survey-tablet-17  Cleartext-Password := "REPLACE_ME"
                  Framed-IP-Address = 172.28.4.77

radtest survey-tablet-17 REPLACE_ME 127.0.0.1 0 testing123

پرته له ځانګړنې Access-Accept معنی دا ده چې سرور ننوتنه ونه موندله یا ځانګړنه پر هغه کاروونکي پلي نه شوه. له ځانګړنې سره Access-Accept او هغه کاروونکی چې لا هم پول پته ترلاسه کوي معنی دا ده چې ګیټوې له پامه وغورځوله. Access-Reject تاسو بیرته اعتبارنامې یا ګروپ تګلارې ته لېږي، او د دې پایلو څخه هیڅ یو هم د کاروونکي اډاپټر په سمون سره ناکامي نه شي کشف کېدلی.

کتنه د بیاځلي نښلولو وروسته او د بل وسیلې څخه د دویم ننوتلو وروسته تکرار کړئ. هغه ځای پرځای کول چې یوازې لومړنۍ ناستې لپاره پاتې شي، د پول شخړه ده چې د پېښېدو انتظار کوي، او اوس یې موندل د پلټنې پر مهال موندلو څخه ارزانه دي.

یو مالک وټاکئ او هغه ولیکئ

که ګیټوې چوکاټ شوې پتې په باوري ډول پلي کوي، اجازه ورکړئ RADIUS د ټاکلو مالک وي او د هماغه حساب لپاره هر ثابت نقشه لرې کړئ. که نه، اجازه ورکړئ ګیټوې یې مالک وي او ځانګړنه له ځواب څخه لرې کړئ، ترڅو دوه سرچینې سره مخالفت ونه شي کولی. دواړه ساتل ځکه چې هر یو نږدې کار کوي، راتلونکې ناسته په غلطه پته او پرته له څرګند دلیل تضمینوي.

ټاکل شوی مالک، ځای پرځای شوې پته او هغه پول چې له هغې راغله، په حساب ریکارډ کې ولیکئ. بل څوک چې وسیله اضافه کوي کولی شي مخکې له دې چې د دواړو څخه یو بدل کړي، وګوري چې پته د AAA تګلاره ده که د ګیټوې نقشه.