د RADIUS Framed-IP-Address د VPN د یو ثابت کلینټ آدرس لپاره

RADIUS کولی شي د یو ځانګړي کاروونکي لپاره د آدرس سره ځواب ووايي؛ چې تونل یې په رښتیا ترلاسه کوي که نه، په ګیټوې پورې اړه لري۔ د ترلاسه شوي او پلي شوي ترمنځ په همدې تشه کې د ثابت آدرس ډېری پلانونه ناکامېږي۔ په ازموینه ځواب کې یوه ځانګړتیا ثابتوي چې سرور یې لېږلی شي، نه دا چې د لیرې لاسرسي خدمت یې پلي کوي۔ لاندې ترتیب دواړه نیمایي ګوري مخکې له دې چې آدرس د اور وژنې دیوال په مقرراتو کې ځای شي۔

پریکړه وکړئ چې کومه طبقه د آدرس مالک ده

د لیرې لاسرسي ګیټوې عموماً یو ځایي حوض لري، او ډېری یې کولی شي له تصدیق ځواب څخه هم آدرس ومني۔ کوم یو ګټي په پلیټفارم، پروتوکول او د خدمت ترتیب پورې اړه لري، نو د کارېدونکې دقیقې نسخې لپاره د لومړیتوب قاعده ولولئ۔ چېرې چې ځایي حوض لومړیتوب لري، ځانګړتیا یوازې ښکلا ده او کلینټ بیا هم ناڅاپي آدرس ته ورسیږي۔ پریکړه ولیکئ، په شمول دا چې آیا بیرته شوی ارزښت باید د حوض په حد کې وي یا کولی شي له هغې بهر وي۔

RFC 2865 Framed-IP-Address د کاروونکي لپاره د تنظیم وړ آدرس په توګه تعریفوي او د یوې ځانګړې ګیټوې د هغې د درناوي په اړه هېڅ نه وايي۔ د لومړیتوب په اړه واک د تولیدوونکي اسنادو ته دی، نه د ځانګړتیا تعریف ته۔

د ازموینې غوښتنه ولېږئ او ځواب ولولئ

لومړی سرور په جلا توګه وازموئ، تر څو ورکه ځانګړتیا د ګیټوې ستونزه ونه ګڼل شي۔ radtest یوه Access-Request لېږي او هغه ځانګړتیاوې چاپوي چې بیرته راځي۔

radtest alice 'S3cret' 127.0.0.1 0 testing123

په Access-Accept کې Framed-IP-Address وپلټئ او تایید کړئ چې ارزښت هغه دی چې غوښتل شوی، نه د بیک اپ قاعدې څخه د حوض آدرس۔ کله چې ځانګړتیا نه وي، د کاروونکي ننوتل یا د اجازې پالیسي سره سمون نه لري، او د ګیټوې تنظیم نشي کولی هغه څه وړاندې کړي چې سرور هېڅکله نه دي لېږلي۔ که ځواب یوې ځانګړې قاعدې ته د نښلولو لپاره سخت وي، غوښتنه تکرار کړئ په داسې حال کې چې سرور په ډیبګ حالت کې دی۔ ګډ راز د shell له تاریخ او ټیکټونو څخه لرې وساتئ، ځکه چې پورتنی ځای نیوونکی د ننوتلو اعتبار نه دی۔

تایید کړئ چې ګیټوې ارزښت ته درناوی کړی

سم ځواب یوازې د تړون نیمایي ده۔ هغه آدرس چې د تونل په انټرفیس کې ښکاري هغه کتنه ده چې مهمه ده، او په کلینټ کې لوستل کیږي نه دا چې د ګیټوې له ترتیب څخه اخیستل کیږي۔

ip -4 addr show tun0

هغه آدرس له Access-Accept ځانګړتیا سره پرتله کړئ۔ ناسمونکی پدې معنی ده چې ګیټوې ارزښت له پامه غورځولی یا بیا لیکلی، چې د لومړي برخې لومړیتوب پوښتنه بیا پرانیزي۔ یو ځل بیا وصل شئ، ځکه چې هغه زیرمتون چې یوازې په لومړي هڅه کې کار کوي معمولاً زوړ ناسته یا اجاره ښیي چې پخوانی اړیکه یې لا هم نیولې ده۔ د ګیټوې نسخه او پروتوکول د پایلې ترڅنګ ولیکئ، تر څو بل کس پوه شي چې رفتار د نسخې پورې اړه لري که نه۔

د هممهالتیا او لغوه کولو پلان جوړ کړئ

په دوو وسایلو کې یو کاروونکی نوم نشي کولی یو آدرس ته نقش شي پرته له دې چې ګیټوې ناستې له ننوتلو پرته بل څه سره توپیر کړي۔ پریکړه وکړئ چې نقشه کول د یو کس، ثبت شوي وسیله یا د سند هویت پورې اړه لري، او دا انتخاب په پالیسي ذخیره کې روښانه کړئ۔ دویم هممهال کلینټ وازموئ او دواړه ټاکل شوي آدرسونه پرتله کړئ، ځکه چې دلته ټکر وروسته د لارښوونې تېروتنې په توګه بیا ښکاري۔ ورته پاملرنه د لغوه کولو پلان کې هم اړینه ده، ځکه چې هغه آدرس چې بیا ټاکل کیږي په داسې حال کې چې زاړه د اور وژنې دیوال مقررات لا هم ورته اشاره کوي، د اجازې تېروتنې ته اوړي۔

ثابت آدرس ورکول مقررات او ثبتونه ساده کوي، مګر هېڅکله نه ثابتوي چې پاکټ چا جوړ کړی۔ تصدیق او د منزل اجازه لا هم مهم دي کله چې هغه آدرس وروسته بلې ناستې ته ځي۔