د FortiGate VPN په غلط ګروپ کې ځای پرځای کېږي: د RADIUS سره سمون
Fortinet-Group-Name له ځواب سره پرتله کېږي، نه د ستاسو محلي ګروپ لیبل سره. د سمون د Any ته پراخولو دمخه درې نومونه وګورئ.
ننوتل بریالي کېږي، تونل پورته راځي، او کاروونکی په غلط پالیسي یا په هیڅ پالیسي کې ځای پرځای کېږي. په FortiGate لاګ کې هیڅ شی نه اعلانوي چې ګروپ ورک و، ځکه چې د هغې له خوا تصدیق کار کړی و او د ګروپ سمون یوازې فعال نه شو. هغه زنځیر چې تاسو یې باید وګورئ درې جلا نومونه لري، او معمولاً هغوی یو شان تار نه وي.
درې نومونه درې دندې سره
د هر ډول تنظیماتو له لمس کولو دمخه درې واړه ولیکئ، ځکه چې دوه یې په جلا سیستمونو کې ژوند کوي.
| Record | Illustrative value |
|---|---|
| Directory membership checked by the RADIUS policy | Engineering VPN users |
| Returned Fortinet-Group-Name string | vpn-engineering |
| FortiGate local access group | VPN-Engineering |
د لارښود ګروپ هغه شی دی چې ستاسو RADIUS پالیسي یې ارزوي. بیرته راګرځول شوی صفت د Access-Accept ځواب دننه یو ارزښت دی. د FortiGate محلي ګروپ یو کانټینر دی چې پالیسي په نوم ورته اشاره کوي. د دې له دواړو څخه هره یوه ګډه کول داسې ننوتل رامنځته کوي چې کار کوي او داسې اجازه چې کار نه کوي.
سمون واقعاً چیرته کېږي
د Fortinet د RADIUS ګروپونو د سمون تشریح وايي چې Fortinet-Group-Name د ډیفالټ ګروپ صفت دی. FortiGate تنظیم شوی لرې سرور او د ګروپ نوم ارزښت له هغه څه سره پرتله کوي چې ځواب یې لري، یعنې پرتله له بیرته راګرځول شوي تار سره کېږي، نه د ستاسو محلي ګروپ د ښودلو لیبل سره.
له همدې امله VPN-Engineering په نوم یو محلي ګروپ vpn-engineering په توګه بیرته راګرځول شوی ارزښت ترڅنګ کېنستی شي او هیڅ شی سره سمون نه خوري. په دې پرتله کې لوی او کوچني توري او املا ښکلا نه ده. یو تار وټاکئ، هغه په ځواب کې وکاروئ، او د ګېټوی د سمون په قاعده کې هماغه تار ته اشاره وکړئ.
په FortiAuthenticator کې ګروپ باید له صفت سره وتړل شي او په اړوند RADIUS خدمت پالیسي کې شامل شي، چېرې چې اړینه وي د ګروپ صفت د بیرته راګرځولو کنټرول فعال وي.
ځواب کولای شي پرته له صفت هم بریالی شي
د NPS یا بل RADIUS سرور لپاره، په پالیسي کې د لارښود ګروپ شرط پلي کړئ او بیا ملاتړ شوی ځواب صفت تنظیم کړئ. بریالۍ پټنوم څیړنه په خپله یو Access-Accept تولیدوي، او پرته له ګروپ تار څخه Access-Accept بشپړ معتبر ځواب دی چې د FortiGate په اړخ کې هیڅ شی ته اجازه نه ورکوي. دا د ستونزې ترټولو عامه بڼه ده.
ګروپ تعریفول د هغه لیږلو سره یو شان نه دی. دا په دوه جلا سکرینونو کې دوه تنظیماتي ګامونه دي، او معمولاً یوازې یو یې ترسره کېږي.
ولې له Any سره سمون یو تله ده
د Any د لرې ګروپ سمون یو قانوني ډیزاین دی کله چې RADIUS سرور لا دمخه هغه نفوس مني چې تاسو یې غواړئ. هغه استازیتوب په قصد وټاکئ. د ورک صفت د لیرې کولو لپاره د سمون پراخول هر هغه حساب مني چې RADIUS سرور یې تصادفاً مني، په شمول هغه چې هیڅکله د VPN لاسرسي لپاره نه وې ټاکل شوې. نښه ورکېږي او د لاسرسي کنټرول په چوپتیا کې د شتون نه پاتې کېږي.
که تاسو نشئ کولای ونوموئ چې RADIUS سرور باید چا ته اجازه ورکړي، تاسو د Any سمون لپاره چمتو نه یاست.
د ملاتړ لپاره څلور ثبتونه وساتئ
کله چې لا هم کار نه کوي، څلور شیان راټول کړئ: ټاکل شوې RADIUS پالیسي، هغه ګروپ صفت چې واقعاً بیرته راګرځول شوی، هغه FortiGate سرور او ارزښت چې ورسره پرتله شوی، او پایله کې رامنځته شوی محلي ګروپ. دا څلور ثبتونه د پټنومونو په افشا کولو یا د ګروپ غړیتوب بدلولو پرته د ماتې ځای پیدا کوي.
د اصلي قاعدې لاندې یو مجاز او یو له حد څخه بهر حساب وآزمویئ، او د تصدیق پایلې سربېره پایله شوې پالیسي او سرچینو ته لاسرسی هم وګورئ. یوازې دا جوړه تاسو ته وایي چې سمون هغه څه کوي چې تاسو یې فکر کوئ.