VPN කණ්ඩායමට පරිශීලකයෙකු එකතු කිරීමෙන් තනිවම ප්‍රවේශය නොලැබේ
කණ්ඩායම් සාමාජිකත්වය එක් කොන්දේසියකි, අවසරයක් නොවේ. ද්වාරය ඇත්තටම ගැලපූ දේ බලන්න, පිළිගැනීම හෝ ප්‍රතික්ෂේපය වාර්තාව කියවා දෙපැත්තම පරීක්ෂා කරන්න.
ගිණුම නිවැරදි කණ්ඩායමේ ඇත, පිවිසුම සාර්ථක විය, නමුත් සම්බන්ධතාවය තවමත් ප්‍රතික්ෂේප වේ හෝ ප්‍රයෝජනවත් කිසිවකට නොපැමිණේ. යමක් ලිහිල් වන තෙක් කණ්ඩායම් එකතු කිරීම සාමාන්‍ය ප්‍රතිචාරයයි, එවිට සංවිධාන ටිකට් ඉල්ලූ ප්‍රමාණයට වඩා බොහෝ දේ දෙති. කණ්ඩායම් සාමාජිකත්වය අවසර තීරණයට එක් ආදානයකි, තීරණය නොවේ: ද්වාරය සැසියේ කරුණු රැස් කර පිළිවෙළ කළ ප්‍රතිපත්තිය සමඟ ගැලපීමෙන් පසු තීරණය කරයි. වෙනත් කොන්දේසියක් අසාර්ථක නම්, කණ්ඩායම වෙනස් කිරීම ඔබේ නිරාවරණය පමණක් වෙනස් කරයි.
කණ්ඩායම් සාමාජිකත්වය කොන්දේසියකි, අවසරයක් නොවේ
RADIUS තුළ කණ්ඩායම අවසර ලක්ෂණයක් ලෙස පැමිණේ, ලක්ෂණ සැසිය විස්තර කරයි, අවසර නොදේ. සේවාදායකය Access-Accept හෝ Access-Reject ලෙස පිළිතුරු දේ; පිළිගැනීමේදී Filter-Id, Class හෝ RFC 2868 හි උමං ලක්ෂණ එකතු කළ හැක. ප්‍රොටෝකෝලයේ කිසිවක් කණ්ඩායම සම්පූර්ණ ප්‍රවේශයක් බවට නොපත් කරයි; එම සිතියම ප්‍රතිපත්තිය සකස් කළ තැනැත්තා ලියයි.
එනිසා එකම කණ්ඩායම් නාමය පද්ධති දෙකක වෙනස් ලෙස හැසිරේ. Microsoft NPS කොන්දේසි, සීමා සහ සැකසුම්වලින් ජාල ප්‍රතිපත්ති සාදා නියමිත අනුපිළිවෙළින් ඇගයයි. OpenVPN Access Server ට තමන්ගේ කණ්ඩායම් හා ප්‍රවේශ නීති ඇත, ප්‍රජා OpenVPN සේවාදායකය බොහෝ විට සියල්ල client-connect ස්ක්‍රිප්ටයට හෝ client-config-dir ගොනුවට පවරයි.
තීරණය ගැලපුණු නීතිය ගනී, ඔබ බලාපොරොත්තු වූ කණ්ඩායම නොවේ
බොහෝ එන්ජින් පළමු ගැලපෙන ප්‍රතිපත්තියේ හෝ වඩාත් නිශ්චිත එකේ නතර වේ. ප්‍රතිපත්තිය 3 ප්‍රතික්ෂේප කර ප්‍රතිපත්තිය 7 අවසර දෙන්නේ නම්, එය ඉවත් කරන නීතියට නොපැමිණ සැසිය අසාර්ථක විය හැක. අනුපිළිවෙළ NPS සහ බොහෝ ජාල ප්‍රවේශ පාලන නිෂ්පාදනවල සැබෑ සැකසුමකි.
කණ්ඩායම සමඟ යන කොන්දේසි අනෙක් අර්ධයයි: උපාංග තත්ත්වය, සත්‍යාපන ක්‍රමය, සම්පූර්ණ MFA, මූල ජාලය, සහතිකයේ විෂය හෝ කාල කවුළුව. එකක් සම්පූර්ණ නොවුනොත් ප්‍රතිපත්තිය නොගැලපේ, එන්ජින් වැටේ, පෙරනිමි ප්‍රතික්ෂේපය බලපායි.
නාමාවලි විස්තර එකම මායාව සාදයි. Windows කණ්ඩායම් සාමාජිකත්වය මත ගැලපෙන ප්‍රතිපත්තිය ටෝකනයේ SID කියවයි, එහි ආරක්ෂක කණ්ඩායම් පමණි; බෙදාහැරීම් කණ්ඩායම කිසිදා නොපෙනේ. ප්‍රාථමික කණ්ඩායම තම ක්ෂේත්‍රයේ ඇති බැවින් එයට බැඳුණු ප්‍රතිපත්තිය නිහඬව අසාර්ථක විය හැක.
කණ්ඩායම ස්පර්ශ කිරීමට පෙර පිළිගැනීම හෝ ප්‍රතික්ෂේපය වාර්තාව කියවන්න
පළමුව එක් ප්‍රශ්නයක්: ඉල්ලීම අවසර අදියරට පැමිණියාද? NPS හි පිළිතුර සිදුවීම් ලොගයේ ඇත, එහි 6272 දුන් ප්‍රවේශය, 6273 ප්‍රතික්ෂේපය සහ 6274 ප්‍රතිපත්ති ඇගයීමට පෙර සේවාදායකය ඉවතලූ ඉල්ලීම සටහන් කරයි. එම අංක තුන ගැටලුව විමර්ශන තුනකට බෙදයි, එකක් පමණක් කණ්ඩායම් ගැනය.
| What the record shows | What it means | Where to look next |
|---|---|---|
| 6272, access granted | Authentication and authorization both succeeded | Routes, split tunnel, DNS, per-resource rules |
| 6273, access denied | A policy matched and denied, or nothing matched and the default denied | The conditions of the policy that fired, in order |
| 6274, request discarded | The request never reached authorization | Shared secret, NAS client entry, proxy chain, malformed attributes |
ලොගය නොමැති නම් සේවාදායකයෙන් කෙලින්ම අසා පිළිතුර කියවන්න. Filter-Id සහ උමං ලක්ෂණ නැති පිළිතුර කියන්නේ සේවාදායකය සැසිය සාමාන්‍ය ලෙස සලකන බවයි; ද්වාරය තම නීති යොදයි. ක්‍රියාත්මක කිරීමේ ලක්ෂ්‍යය නොකරන ලක්ෂණ සහිත පිළිතුර වෙනත් දෝෂයකි.
radtest alice 'password' 10.0.0.5 0 testing123ආපසු ආ ලක්ෂණ ද්වාරය ලේඛනගත කරන ඒවා සමඟ සසඳන්න, කණ්ඩායම් නාමය ඇඟවීම සමඟ නොවේ. එය ප්‍රතිපත්ති ගැටලුව ක්‍රියාත්මක කිරීමේ ගැටලුවෙන් වෙන් කරයි.
කණ්ඩායම් වෙනස්කම් ආපසු බලපාන්නේ නැත
අවසර ලක්ෂණ සැසිය සත්‍යාපනය වන විට එක් වරක් ආපසු එයි. ද්වාරය ඒවා සැසියේ තබාගෙන සෑම පැකට්ටුවකටම නාමාවලිය නැවත නොකියවයි, එබැවින් කෙනෙකු කණ්ඩායමෙන් ඉවත් කළ පසුවත් ස්ථාපිත සැසිය දිගටම ක්‍රියා කරයි.
වෙනස ක්‍රියාත්මක වීමට නව අවසර තීරණයක් අවශ්‍යයි, නව යතුරු පමණක් නොවේ. සේවාදායකය RFC 5176 සහාය දෙන්නේ නම් UDP 3799 වෙත Disconnect-Request හෝ CoA-Request සැසිය නැවත ඇගයීමට බල කරයි; නොවුනොත් සේවාදායකය විසන්ධි කර නැවත සම්බන්ධ වීමට ඉඩ දෙන්න.
කොන්දේසිය නවත්වන්න, කණ්ඩායම නොවේ
කුමන ප්‍රතිපත්තිය ක්‍රියාත්මක වුණාද දැනගත් පසු අලුත්වැඩියාව සාමාන්‍යයෙන් කුඩාය: අදහස් කළ අවසරය වසන ප්‍රතික්ෂේපය නැවත අනුපිළිවෙළ කරන්න, ඉලක්ක ප්‍රතිපත්තියට අතුරුදහන් උපාංග හෝ MFA කොන්දේසිය එකතු කරන්න, නැතහොත් පරිශීලකයා තවත් දහයක් ගෙන යන කණ්ඩායමකට උසස් කිරීම වෙනුවට එක් සම්පත් එකකට පටු නීතියක් ලියන්න.
කෙටි චක්‍රය වෙනස්කම් අවංකව තබා ගනී:
- මූල ගිණුම සමඟ ප්‍රතික්ෂේපය නැවත නිපදවා කිසිවක් වෙනස් කිරීමට පෙර සිදුවීම් ID ලියන්න.
- එක් වස්තුවක් පමණක් වෙනස් කරන්න, ප්‍රතිපත්ති අනුපිළිවෙළ, එක් කොන්දේසියක් හෝ එක් කණ්ඩායමක්, සහ කුමක්ද යන්න සටහන් කරන්න.
- නව සැසියක් විවෘත කර ලොගයේ අවසරය පෙනෙන බවත් සම්පත සැබවින්ම විවෘත වන බවත් තහවුරු කරන්න.
- තවමත් ප්‍රතික්ෂේප කළ යුතු පරිශීලකයෙකු පරීක්ෂා කරන්න, අලුත්වැඩියාව ප්‍රතිපත්තිය අහම්බෙන් පුළුල් නොකළ බවට.
අවසරය නිවැරදි වුවත් සම්පත නොවිවෘත වන්නේ නම්, අවසරය පසු කළ මොහොතේම ගැටලුව මාර්ගකරණයට හෝ නාම විභේදනයට මාරු වී ඇත. එම දෝෂ දෙක වෙන් කර තබන්න, ඊළඟ ටිකට් මිනිත්තු ගනී.