VPN හරහා eapol_test: RADIUS හුවමාරුවට ස්තර 2 අවශ්‍යද?

රසායනාගාර ස්විච් පෝටයක් ඉල්ලා eapol_test ධාවනය කිරීමට උත්සාහ කරන්නේ නම්, ඔබ බොහෝ විට මෙවලම වැරදි ලෙස කියවා ඇත. සම-කේතය සහ RADIUS සේවාදායකයා දෙකම එකම බයිනරි ගොනුව තුළ ජීවත් වේ, එබැවින් යන්ත්‍රයෙන් පිටවන එකම සංවාදය RADIUS හුවමාරුවමය. පරීක්ෂණ සත්කාරකය සහ සත්‍යාපන සේවාදායකය අතර මාර්ගගත උමග සම්පූර්ණ ජාල අවශ්‍යතාවයයි. භෞතික 802.1X මාර්ගය ඔබට තවම පරීක්ෂා කිරීමට අවශ්‍ය විය හැකි වෙනත් දෙයක් වන අතර, එය මෙය නොවේ.

නම මිනිසුන් ස්විච් පෝටයක් සොයා යාමට යවන්නේ ඇයි

EAPOL යනු supplicant සහ ස්විචයක් LAN එකක භාවිතා කරන රාමු ආකෘතියයි, මෙවලම එම ලෝකයෙන් වර්ධනය වූ බැවින් නම ණයට ගනී. සපයනු ලබන්නේ සම-කේතයේ තත්ත්ව යන්ත්‍රය සහ RADIUS සේවාදායකයා එකම ක්‍රියාවලියක රැගෙන යන පරීක්ෂණ වැඩසටහනකි, එබැවින් 802.1X සංවාදයේ දෙකොටස් කිසිදා රැහැනක් මත නොහමුවේ. නම ඉතිහාසයයි, තොපොලොජි අවශ්‍යතාවයක් නොවේ.

මිනිසුන් තවමත් පෝටය ඉල්ලන්නේ වැඩසටහන සත්‍යාපකයාගේ හැසිරීම මත වාඩි වී ඇති බැවිනි, එය දෘඪාංගයක් සේ ශ්‍රව්‍ය වේ. එහි මැලියම් සත්‍යාපකයාගේ තත්ත්ව යන්ත්‍රය නැවත නිපදවයි, එබැවින් කාමරයේ ප්‍රවේශ ලක්ෂ්‍යයක් නොමැතිව පරීක්ෂණයක් සම්පූර්ණ වේ; සම්පාදිත බයිනරිය wpa_supplicant හි EAP සම-කේතය hostapd හි RADIUS සේවාදායකයා සමඟ සම්බන්ධ කරයි. ස්විචය ඉවත් කිරීම EAPOL පිම්ම ඉවත් කරයි, සත්‍යාපන තර්කනය නොවේ. ඉතිරි වන්නේ IP සත්කාරක දෙකක් අතර සේවාදායක-සේවාලාභී හුවමාරුවයි.

එක් RADIUS හුවමාරුවක් පිම්මෙන් පිම්ම අනුගමනය කරන්න

එක් උත්සාහයක් අනුගමනය කරන්න, මාර්ගය කෙටිය. eapol_test තුළ ඇති සම-කේතය ඔබ වින්‍යාස කළ ක්‍රමය සඳහා EAP-Response එකක් නිපදවයි, එම ක්‍රියාවලියේම RADIUS සේවාදායකයා එය Access-Request එකකට දමා, පැටවුම Message-Authenticator අසල EAP-Message ගුණාංගවල රැගෙන යයි. එම ඩේටාග්‍රෑමය UDP පෝට 1812 හි සේවාදායකයට ඇමතුම් ලබා, වෙනත් ඕනෑම IP පැකට්ටුවක් මෙන් සත්කාරකය හැර යයි, උමග එන්නේ මෙතැනදීය. සේවාදායකයා එය තම ප්‍රතිපත්තිය සහ ක්‍රම මොඩියුලවලට එරෙහිව ඇගයා, පසුව Access-Challenge, Access-Accept හෝ Access-Reject සමඟ පිළිතුරු දෙයි.

eapol_test -c peap-mschapv2.conf -a 198.51.100.20 -p 1812 \
  -s REPLACE_WITH_RADIUS_SECRET -t 30

බයිනරිය සේවාදායක ලිපිනය, පෝටය සහ හවුල් රහස විධාන පේළියෙන්, සහ ක්‍රමය සහ සත්‍යතා wpa_supplicant විලාසයේ වින්‍යාස කොටසකින් ගනී. එම ඇමතුමේ කිසිවක් ස්තර 2 අසල්වැසිකම මත රඳා නොපවතී: -a මාර්ගගත කිරීමෙන් ළඟා වේ, එය මාර්ගගත කරන VPN ප්‍රමාණවත්ය. උමග ඩේටාග්‍රෑමය හෙළුවොත්, පැතලි LAN එකක ළඟා නොවන සේවාදායකයකට එරෙහිව මෙන්ම පරීක්ෂණය අසාර්ථක වේ.

බයිනරිය සහ සේවාදායක ප්‍රතිපත්තිය වෙනස් ලැයිස්තු වේ

ක්‍රමයක් පසු කළ හැකිද යන්න ස්වාධීන ලැයිස්තු දෙකක් තීරණය කරයි, ඒවා මිශ්‍ර කිරීමෙන් දිනක් නාස්ති වේ. පළමු ලැයිස්තුව බයිනරියට සම්පාදිතය: ගොඩනැගුම් වින්‍යාසය කුමන EAP ක්‍රම පවතීද තෝරයි, එබැවින් ක්‍රමයක් නොමැති ගොඩනැගුමකට සේවාදායකයා කුමක් අවසර දුන්නත් ඒ ගැන සාකච්ඡා කළ නොහැක. දෙවන ලැයිස්තුව සේවාදායකයේ ජීවත් වේ, එහිදී ප්‍රතිපත්තිය කියන්නේ ආධාරක ක්‍රම අතරින් මෙම සේවාලාභී පන්තියට භාවිතා කළ හැක්කේ කුමක්ද යන්නයි. පසු කිරීමට ඡේදනයක් අවශ්‍ය වන අතර, කිසිදු ලැයිස්තුවකට අනෙකෙහි හිඩැස පිරවිය නොහැක.

සේවාදායකයාට දොස් පැවරීමට පෙර එම පළමු ලැයිස්තුව පරීක්ෂා කරන්න. ස්ථාපිත බයිනරියේ ක්‍රමයේ නම සොයන්න, නැතහොත් එය පැමිණි ගොඩනැගුම් වින්‍යාසය කියවන්න. ක්‍රමය නොමැති නම් RADIUS ප්‍රතිපත්තිය සංස්කරණය කරනවාට වඩා නැවත ගොඩනගන්න; එය තිබියදීත් හුවමාරුව අසාර්ථක නම්, ගැටලුව සත්‍යතා, ප්‍රතිපත්තිය හෝ සහතික විශ්වාසය වෙත ගොස් ඇත.

පසු කිරීම තවම ආවරණය නොකරන දේ

සාර්ථක ධාවනයක් එක් ක්‍රමයක් ඔප්පු කරයි, එක් සත්‍යතා කට්ටලයකට, එක් RADIUS ප්‍රතිපත්තියකට එරෙහිව, එක් ජාල මාර්ගයක් හරහා. එය ප්‍රවේශ ලක්ෂ්‍යයේ රේඩියෝව, ස්විචයක EAPOL හැසිරවීම, සත්‍යාපනයෙන් පසු VLAN පැවරීම, හෝ VPN සාන්ද්‍රකයක් එම සේවාදායකය සමඟ ඒකාබද්ධ වන ආකාරය පුහුණු නොකරයි. එම සංරචක පරීක්ෂිත මාර්ගයේ කිසිදා නොතිබුණි. ප්‍රතිඵලය සීමිත සාක්ෂියක් ලෙස සලකන්න, සහ වාර්තා කරන විට එය කුමන සීමාව ආවරණය කරයිද කියන්න.

ප්‍රයෝජනවත් වාර්තාව යනු සේවාදායකයා සහ ක්‍රියාවලිය එක් එක් ලෙස නිරීක්ෂණය කළ දේය: කුමන ක්‍රමය සාකච්ඡා කළේද, හුවමාරුව කොහේ නැවතුණේද, සහ සේවාදායකයා ලොග් කළේ කුමක්ද. හවුල් රහස් සහ පෞද්ගලික යතුරු එම වාර්තාවෙන් පිටත තබන්න.

ප්‍රතිඵලය උපුටා දැක්වීමට පෙර පරීක්ෂණ ලැයිස්තුව

යමෙක් ප්‍රතිදානය අනුමැතියක් ලෙස සැලකීමට පෙර කරුණු හතරක් තහවුරු කරන්න. ගොඩනැගුමේ පරීක්ෂණයට ලක්වන ක්‍රමය ඇත, RADIUS අන්ත ලක්ෂ්‍යය සහ හවුල් රහස පරීක්ෂණයට ලක්වන පරිසරයට අයත් වේ, සේවාදායක ප්‍රතිපත්තිය මෙම පරීක්ෂණ අනන්‍යතාවය පිළිගනී, සහ ජාල මාර්ගය නිෂ්පාදන සේවාලාභීන් භාවිතා කරන එම පන්තියේම වේ. පසුව ධාවනය ස්පර්ශ නොකළ දේ නම් කරන්න: ප්‍රවේශ ලක්ෂ්‍යය, ස්විචය, VLAN සහ සාන්ද්‍රක ඒකාබද්ධතාවය එක් එක් පරීක්ෂණ සැලැස්මේ තමන්ගේම පේළියක් අවශ්‍ය වේ.

හිමිකරුවන් දෙදෙනෙකු සහිත පරීක්ෂණ දෙකක් අපැහැදිලි අනුමැතියක් පරාජය කරයි. eapol_test ධාවනය ක්‍රමය-සහ-සේවාදායක ප්‍රශ්නයට පිළිතුරු දෙයි; ප්‍රවේශ සේවාව බලාත්මක කිරීමේ ප්‍රශ්නයට පිළිතුරු දෙයි.