د RADIUS حساب او بریالۍ ننوتنه: هر یو څه ثابتوي

په هر VPN د بل ننوتلو بحث کې دوه پوښتنې یوځای کېږي: آیا دې کاروونکي ته د نښلولو اجازه وه، او په رښتیا یې څه وکړل. لومړۍ ته تصدیق ځواب وایي. دوهمې ته داسې حسابي ریکارډونه غواړي چې پیل شي، تازه شي او پای ته ورسېږي. بریالۍ ننوتنه لومړۍ ثابتوي او د دوهمې په اړه هېڅ نه وایي، نو د RADIUS یو فعال تصدیق تنظیم بیا هم تش د کارونې راپور جوړولای شي.

دوه بېلې پوښتنې

تصدیق فیصله کوي چې نښلون پیل کېدای شي که نه، او د پتې حوض یا ډلې په څېر ځانګړنو سره حکم بېرته ورکوي۔ حساب د هغې خدمت ثبتوي چې وروسته راغی، د یوې ناستې سره تړلو پېښو د ترتیب په توګه.

دوی په یوه پروتوکول او معمولاً یوه سرور ته ځي، او همدا لامل دی چې خلک فکر کوي یو بل معنی لري.

په لاسرسي غوښتنه کې هېڅ د ناستې موده نه وي، او په Stop ریکارډ کې هېڅ بیا نه فیصله کوي چې کاروونکی باید منل شوی وای که نه. دوی د بېلو قراردادونو په توګه لیدل د یوځای کولو کار ښکاره کوي: یوه لارې ته فیصله غواړي، بلې ته د پیل، منځ او پای سره د ژوند دوره.

درې ډوله ریکارډونه څه درکوي

Start ریکارډ یوه ناسته پرانیزي، Interim-Update د خلاصېدو پر مهال فعالیت راپور کوي، او Stop یې بندوي. درې واړه د ناستې پېژندونکی لري ترڅو ترلاسه کوونکی دوی له یوې خدمت پېښې سره ونښلوي.

همدا پېژندونکی د دوی ترمنځ یوازینی باوري تړاو دی، ځکه یو کاروونکی نوم کېدای شي پرلهپسې یا موازي څو ناستې ولري. زېرمه د حساب نوم نه، بلکې د همدې پېژندونکي شاوخوا ډیزاین کړه.

د ریکارډ منل له هغه ښه ساتلو بېل شی دی. د حساب مشخصات هغه وخت منل بندوي چې ریکارډ لیکل نشو، نو ځواب تاسو ته وایي چې ترلاسه کوونکي مسؤلیت واخیست. مګر نه وایي چې وروستي راپور کار، ډشبورډ یا د بل صادرات هغه سم کارولی.

ولې کاروونکی نوم ناسته نه ده

یو کس سهار له لیپټاپ او ماسپښین له تلیفون نښلیږي، او دواړه ناستې یو حساب نوم لري. هغه Start چې د خپل برابر Stop پرته راځي، د نوم په لټولو او ترټولو زوړ خلاص قطار په ټاکلو بندېدای نه شي.

همدا لنډه لار ده چې د کارونې راپورونه ناممکن مودې ترلاسه کوي.

د شبکې لاسرسي سرور پېژندنه د ناستې پېژندونکي ترڅنګ وساته، ځکه دوه سرورونه کېدای شي په بېلو شرایطو کې یو څه ارزښت ورکړي او یوازې پر پېژندونکي یوځای کول بېتړاوې ناستې نښلولای شي. کله چې ناسته بېترتیبه پای ته ورسیږي، د سمون تګلاره باید فیصله وکړي چې څنګه یې بند کړي، او هغه فیصله ډیزاین ته اړه لري، نه هغه لاسي ډېټابیس سمون ته چې میاشت کې یو ځل کیږي.

PAM چېرته ځای لري او چېرته نه

د OpenVPN تصدیق پلگ ان د PAM د تصدیق او حساب اداره کولو پړاوونه غواړي. د حساب پړاو وړتیا ګوري؛ نوم یې د کارونې حساب نه معنی لري، او پلگ ان د PAM د ناستې پرانیستلو او بندولو هنګونه نه چلوي.

ځینې PAM RADIUS ماډلونه کولای شي حسابي ریکارډونه د هغو ناستې هنګونو له لارې ولېږي، او دا یوازې هغه وخت کار کوي چې اپلیکیشن واقعاً هغوی غواړي.

نو داسې ماډل د تصدیق سټک ته زیاتول د جلا کېدو پېښې نه جوړوي. که تاسو بشپړه ژوند دوره غواړئ، هغه یوځای کول وټاکئ چې مالک یې دی: یو پلگ ان یا ملاتړ شوی جوړښت چې د نښلون د حالت بدلېدو سره Start، Interim-Update او Stop وباسي. د هغې ساتنې حالت او د ترلاسه کوونکي د نه شتون پر مهال مستنده چلند وګوره، ځکه هغه پلگ ان چې ریکارډونه په خاموشۍ غورځوي هغه ته ورته ښکاري چې هېڅکله یې نه دي لېږلي. د حساب مشخصات هغه ریکارډ مانا تعریفوي چې یوځای کول یې باید درناوی وکړي.

د منلو یو چل چې قرارداد ثابتوي

یو نورمال نښلون او جلا کېدل وآزمویه، بیا د هماغه حساب لاندې بیا نښلول، بیا هغه کلاینټ چې پرته له جلا کېدو ورک شي.

یو د ناستې پېژندونکی له جوړېدو څخه د منلو له لارې تر زېرمې پورې تعقیب کړه، او د شمارونکو لوري، واحدونه او انټرفېس وګوره. بېنښانه بایټ شمېر وروسته audit کېدای نه شي.

په پای کې، ډاډ ترلاسه کړه چې هغه ناسته چې سرور یې د وخت ختمېدو له امله بندول باید کولای وای، د راپور د پوهېدو په بڼه ښودل شوې ده. هغه قرارداد چې یوازې منظم جلا کېدل پوښي هغه قرارداد دی چې په هغو ورځو کې ناکام شي چې تر ټولو ډېره اړتیا ورته لرې.