ولې د RADIUS د VLAN ځواب د VPN کاروونکي لپاره هېڅ نه کوي

تاسو NPS تګلارې ته د VLAN ځانګړنه ورزیاتوئ، VPN کاروونکی نښلوي، او لپټاپ لا هم په تلوېزمنې زېرمې کې ښکته کېږي۔ RADIUS سرور هغه څه بیرته راګرځوي چې تاسو غوښتي وو، نو دې ته ناکامي د کیش ستونزه ښکاري۔ معمولاً داسې نه ده۔ Access-Accept د اجازې نښې لري، او یوازې هغه شبکه‌ای لاسرسي سرور چې هغه یې ترلاسه کړې دي، کولی شي یوه یې شبکه‌ای ټاکل کېدو ته واړوي۔

له تګلارې نه، له دروازې پیل کړئ

مخکې له دې چې څه بدل کړئ، زنځیر له کاروونکي څخه دننه خوا ته تعقیب کړئ۔ کاروونکی له دروازې ناسته غواړي، دروازه RADIUS پوښتنه کوي چې کاروونکی کولی شي یوه ترلاسه کړي، او RADIUS د پایلې او د ځانګړنو یوې ټولګې سره ځواب ورکوي۔ بیا دروازه هغه څه پلي کوي چې پوهېږي څنګه یې پلي کړي۔

ستاسو کتنه له څلورم ګام پیلېږي، نو ځکه لومړي درې روغ ښکاري۔ په دې تبادله کې هېڅ شی دروازه مکلف نه کوي چې ترلاسه شوې ځانګړنه پلي کړي۔ ځواب دروازې ته غوښتنه ده، نه د کاروونکي په اړه حقیقت۔

سوېچ څه کوي او VPN څه نه شي کولی

د 802.1X لاسرسي سوېچ د بندرونو لرونکی تصدیق کوونکی دی، او متحرک VLAN ټاکل هغه بندرونو څخه یو هغه VLAN ته لېږدوي چې سوېچ مخکې له مخکې وړي۔ د RADIUS تونل ځانګړنې هغه اراده په هغه بڼه بیانوي چې سوېچ یې پوهېږي۔ لارښوونکی VPN تونلونه پای ته رسوي، نه د سوېچ بندرونه، او کاروونکي یې معمولاً د خپرېدنې ډومېن غړیتوب پر ځای پته او لار ترلاسه کوي۔ د لېږد بندر نشته، نو هماغه ځانګړنه هېڅ شی نلري چې پرې اغېزه وکړي۔

دا د ماډل توپیر دی، نه د پلورونکي خرابي۔ ځینې دروازې د سکرین‌شاټ په څېر ورته ښکارېدونکې خپله ډله‌ای تګلاره، د زېرمې ټاکنه یا د فلټر میکانیزم ورزیاتوي۔ نور له دې هېڅ نه پلي کوي، او ځانګړنه ثبت او له پامه غورځول کېږي۔ هغه لرې لاسرسي حالت مستندات ولولئ چې تاسو په رېښتیا فعال کړی، نه هغه چې په سکرین‌شاټ کې دی۔

هغه ځواب ولولئ چې سرور په رېښتیا ولېږه

تصدیق کړئ چې RADIUS څه بیرته راګرځول، نه هغه څه چې د تګلارې سمونکې ښیي۔ د هماغه کاروونکي نوم او پېژندل شوې پټنوم سره ازموینه غوښتنه د ځواب ځانګړنې په لوستل کېدونکې بڼه چاپوي، او دا پوښتنه په یو ګام کې حل کوي۔

radtest alice secret 10.0.0.10 0 testing123

که په هغه ځواب کې د VLAN ځانګړنې نشته، لومړی د تګلارې سمون سم کړئ۔ که شته، سرور خپله برخه کړې او تشه د لاندې خوا ده۔

لومړی د ناستې تګلاره ثابته کړئ، بیا رسېدنه

اوس هغه ناسته وګورئ چې دروازې جوړه کړه۔ د فعالو ناستو لړلیک زېرمه، ټاکل شوې پته او هر هغه ډله‌ای تګلاره ښیي چې دروازې ضمیمه کړې، او د پلي کولو لپاره یوازې همدا شاهد اهمیت لري۔ دا د تګلارې له ارادې سره نه، بلکې د هغه څه سره پرتله کړئ چې کاروونکی ورته رسېدلی شي۔

swanctl --list-sas

بیا له کاروونکي څخه یو اجازه شوی او یو رد شوی سرچینه ازموئ، ځکه د سمې زېرمې پته جلاوالی نه ثابتوي۔ که دروازه د غوښتل شوې ټاکلېدو لپاره هېڅ میکانیزم ونه لري، د ځانګړنې نورې کاپي یې نه جوړوي۔ د تمې زېرمې پته کولی شي د نورو ټولو زېرمو بشپړ لاسرسي سره یوځای وي۔ ملاتړ شوی تګلاره میکانیزم وټاکئ یا شبکه‌ای ډیزاین په قصد بدل کړئ۔