VPN ද්වාරය හරහා EAP: ක්‍රමය අවසන් කරන්නේ කවුද

උපකාර ටිකට්පත් අසාර්ථක VPN පිවිසුමක් සහ වඩාත් ශක්තිමත් ක්‍රමයක් ඉල්ලන RADIUS ප්‍රතිපත්තියක් එකම ගැටලුව ලෙස විස්තර කරයි, නමුත් එය එසේ නොවේ. ද්වාරය අක්තපත්‍ර පිළිගෙන යවයි, නැතහොත් සේවාලාභියා සහ සත්‍යාපන සේවාදායකය අතර EAP සංවාදයක් රැගෙන යයි. මින් සිදුවන්නේ කුමක්ද යන්න සේවාදායක පැත්තේ වෙනසකට කිසිවක් නිවැරදි කළ හැකිද යන්න තීරණය කරයි. සේවාදායක සමූහය සංස්කරණය කිරීමට පෙර හුවමාරුව කියවන්න.

සටහනේ එකම ලෙස පෙනෙන සත්‍යාපන මාර්ග දෙකක්

පළමු මාර්ගයේදී VPN ද්වාරය පරිශීලක නාමය සහ මුරපදය එකතු කර මුරපද ගුණාංගයක් සහිත RADIUS Access-Request එකක් යවයි. සත්‍යාපන සේවාදායකය එය තම ගබඩාව සමඟ සසඳා පිළිගැනීම හෝ ප්‍රතික්ෂේප කිරීම ලෙස පිළිතුරු දෙයි. සේවාලාභියා කිසිවිටෙක EAP ක්‍රමයක් ක්‍රියාත්මක නොකරයි, මන්ද කිසිවෙකු එය ඉල්ලා නොසිටි නිසා.

දෙවන මාර්ගයේදී සේවාලාභියා සහ සත්‍යාපන සේවාදායකය EAP ක්‍රමය මුල සිට අග දක්වා ක්‍රියාත්මක කරයි, ද්වාරය ඔවුන් අතර EAP-Message ගුණාංග යවයි. ද්වාරය තවමත් බාහිර RADIUS සංවාදය අවසන් කරයි, නමුත් ක්‍රමයේ තර්කනය කෙළවර දෙකේම පවතී.

මාර්ග දෙකම සටහනේ සත්‍යාපනය අසාර්ථක විය යන පේළියක් සාදයි. සේවාදායකය කැමති EAP ක්‍රමයට බලපෑම් කළ හැක්කේ දෙවැන්නට පමණක් වන අතර, ද්වාරය මුරපදය කියවන ආකාරයට බලපෑම් කළ හැක්කේ පළමුවැන්නට පමණි. ඒවා හුවමාරු කළ හැකි ලෙස සැලකීම නිසාම PEAP කතා නොකරන සේවාලාභියෙකු සඳහා කණ්ඩායම් දිනක් සේවාදායක සමූහ වෙනස් කිරීමට වැය කරයි.

ක්‍රමය සැබවින්ම ක්‍රියාත්මක වන්නේ කොහේද

RFC 3579 යවන සැලැස්ම නිර්වචනය කරයි: NAS, RADIUS ගුණාංගවල EAP පැකට් රැගෙන යන අතර සෑම EAP වර්ගයකටම ක්‍රම-විශේෂිත කේතයක් අවශ්‍ය නොවේ. එබැවින් ද්වාරයකට PEAP සහ EAP-TLS දෙකම ක්‍රියාත්මක නොකර ආධාර කළ හැකිය.

මුරපදයක් යවන ද්වාරයක් PEAP රැගෙන නොයයි, පසුපස පද්ධතිය වෙනත් සේවාලාභියෙකුගෙන් PEAP පිළිගත්තද. සේවාදායක ප්‍රතිපත්තියේ PEAP සක්‍රීය කිරීම කිසිවිටෙක ඉදිරිපත් නොකළ සේවාලාභියෙකුට ක්‍රමයක් එකතු නොකරයි.

PPP සත්‍යාපන සැකසුම් PPP සේවාවට අයත් වේ. ඒවා එකම AAA සේවාදායකය භාවිතා කරන සෑම IPsec හෝ පැරණි XAuth මාර්ගයක්ම නිශ්ශබ්දව නැවත වින්‍යාස නොකරයි, එබැවින් එක් ප්‍රවේශ වර්ගයකට ක්‍රියා කරන වෙනසක් අනෙක ස්පර්ශ නොකර තැබිය හැකිය.

NAS ආධාර කළ යුත්තේ කුමක්ද

යැවීම අවශ්‍යතාව ක්‍රම කේතයේ සිට වාහක ආධාරයට මාරු කරයි. ද්වාරය තම VPN ප්‍රොටෝකෝලය හරහා EAP රැගෙන යාමට හැකි විය යුතු අතර, එය මත ඇති RADIUS සේවාලාභියා අදාළ ප්‍රමාණයේ EAP-Message ගුණාංග යැවීමට සහ ලැබීමට හැකි විය යුතුය.

IKEv2 සඳහා EAP නිර්වචිත සත්‍යාපන ප්‍රවාහයක කොටසකි, සේවාදායකයේ අනන්‍යතාවය සහ විශ්වාස පරීක්ෂණ එම ප්‍රවාහයෙන් එයි. 802.1X යෙදවීමකින් ණයට ගත් PEAP ලේබලය ස්වයංක්‍රීයව මාරු නොවේ, මන්ද එය වටා ඇති සාකච්ඡාව වෙනස් බැවිනි.

සේවාලාභී පැත්තටද අවශ්‍යතා ඇත. එය ක්‍රමය සඳහා වින්‍යාසගත වී, ක්‍රමය ඉදිරිපත් කරන සේවාදායක සහතිකය විශ්වාස කර, ක්‍රමයට භාවිතා කළ හැකි අක්තපත්‍ර තිබිය යුතුය. සේවාලාභී සහතිකයක් නොමැති සහතික පදනම් ක්‍රමයක් RADIUS කිසිවක් දැකීමටත් පෙර අසාර්ථක වේ, එය සේවාදායක ප්‍රතිපත්තියේ නොව සැපයුමේ ගැටලුවකි.

ප්‍රතිපත්තිය වෙනස් කිරීමට පෙර එක් උත්සාහයක් කියවන්න

ද්වාරයේ සහ සත්‍යාපන සේවාදායකයේ අනුමත උත්සාහයක් එකක් ග්‍රහණය කරන්න. RADIUS ඉල්ලීමේ EAP-Message ගුණාංග සොයන්න. ඒවා තිබීම යැවීමේ මාර්ගය භාවිතයේ ඇති බව කියයි; නොතිබීම අක්තපත්‍ර හුවමාරුවක් පෙන්වයි.

Linux ද්වාරයක RADIUS තොටුපළේ ග්‍රහණයක් රැහැනේ ඇති ගුණාංග පෙන්වයි:

sudo tcpdump -ni any -X 'udp port 1812' -c 20

පසුව ප්‍රතික්ෂේප ලක්ෂ්‍යය සසඳන්න. කිසිදු RADIUS පැකට්ටුවකට පෙර ද්වාරයේ අසාර්ථකත්වය යනු සේවාලාභියා සහ ද්වාරය ක්‍රමය ගැන එකඟ නොවූ බවයි. EAP ගුණාංග සහිත RADIUS ප්‍රතික්ෂේපය යනු කෙළවර දෙක ක්‍රමය ක්‍රියාත්මක කළ අතර ඉන් එකක් ප්‍රතිඵලය ප්‍රතික්ෂේප කළ බවයි.

සංක්‍රමණය මුල සිට අග දක්වා එක් වෙනසක් ලෙස සැලසුම් කරන්න

ක්‍රමය වෙනස් කිරීම යනු සේවාලාභී වින්‍යාසය, ද්වාරයේ වාහක ආධාරය, සේවාදායකයේ ක්‍රම ප්‍රතිපත්තිය සහ අක්තපත්‍ර ගබඩාව එකට වෙනස් කිරීමයි. එය එම අනුපිළිවෙලින් කර නව එක ඔප්පු වන තෙක් ක්‍රියාකාරී මාර්ගයක් තබා ගන්න. සේවාදායක පැත්තේ පමණක් වෙනසක් යනු අනුමානයක් වන අතර එය සාමාන්‍යයෙන් ක්‍රියා කළ සේවාලාභීන් බිඳ දමයි. සමූහය ස්පර්ශ කිරීමට පෙර එක් පරීක්ෂණ අනන්‍යතාවයක් මත වෙනස සූදානම් කරන්න.

ක්‍රියා කරන සංයෝජනය සටහන් කරන්න: VPN ප්‍රොටෝකෝලය, EAP වාහකය, සහකරු ක්‍රමය, සේවාදායක ක්‍රමය, අක්තපත්‍ර වර්ගය සහ සේවාදායක අනන්‍යතා පරීක්ෂාව.

පරිපාලන පිවිසුම් AAA, VPN සත්‍යාපනයෙන් වෙන් කර තබන්න, කාර්යය පැහැදිලිව දෙකම ඇතුළත් නොවන්නේ නම්. දුරස්ථ ප්‍රවේශය සඳහා අදහස් කළ වෙනසක් එය අවසන් කරන උපාංගය කළමනාකරණය කිරීමේ හැකියාව ඔබෙන් නොගත යුතුය.