FortiGate VPN වැරදි කණ්ඩායමට වැටේ: RADIUS ගැළපීම
Fortinet-Group-Name ගැළපෙන්නේ පිළිතුර සමඟ මිස ඔබේ දේශීය කණ්ඩායම් ලේබලය සමඟ නොවේ. ගැළපීම Any දක්වා පුළුල් කිරීමට පෙර නම් තුන පරීක්ෂා කරන්න.
පිවිසීම සාර්ථක වේ, උමඟ ඉහළට එයි, සහ පරිශීලකයා වැරදි ප්‍රතිපත්තියකට හෝ කිසිදු ප්‍රතිපත්තියකට පත් නොවේ. FortiGate ලොගයේ කණ්ඩායම නොතිබූ බව කිසිවක් නොදන්වයි, මන්ද එහි පැත්තෙන් සත්‍යාපනය ක්‍රියා කළ අතර කණ්ඩායම් ගැළපීම සරලව සක්‍රීය නොවීය. ඔබ පරීක්ෂා කළ යුතු දාමයේ වෙන වෙනම නම් තුනක් ඇත, සහ ඒවා සාමාන්‍යයෙන් එකම තන්තුව නොවේ.
කාර්ය තුනක් සහිත නම් තුන
කිසිදු වින්‍යාසයක් ස්පර්ශ කිරීමට පෙර තුනම ලියා තබන්න, මන්ද ඉන් දෙකක් වෙනස් පද්ධතිවල ජීවත් වේ.
| Record | Illustrative value |
|---|---|
| Directory membership checked by the RADIUS policy | Engineering VPN users |
| Returned Fortinet-Group-Name string | vpn-engineering |
| FortiGate local access group | VPN-Engineering |
නාමාවලි කණ්ඩායම යනු ඔබේ RADIUS ප්‍රතිපත්තිය ඇගයීම කරන දෙයයි. ආපසු දෙන ගුණාංගය Access-Accept පිළිතුර තුළ ඇති අගයකි. FortiGate දේශීය කණ්ඩායම යනු ප්‍රතිපත්තිය නමින් යොමු කරන බහාලුමකි. මින් ඕනෑම දෙකක් මිශ්‍ර කිරීමෙන් ක්‍රියා කරන පිවිසීමක් සහ ක්‍රියා නොකරන අවසරයක් ඇති වේ.
ගැළපීම ඇත්තටම සිදුවන්නේ කොහේද
Fortinet හි RADIUS කණ්ඩායම් ගැළපීමේ පැහැදිලි කිරීම සඳහන් කරන්නේ Fortinet-Group-Name පෙරනිමි කණ්ඩායම් ගුණාංගය ලෙසය. FortiGate වින්‍යාස කළ දුරස්ථ සේවාදායකය සහ කණ්ඩායම් නාම අගය පිළිතුරේ ඇති දෙය සමඟ සංසන්දනය කරයි, එනම් සංසන්දනය ආපසු දුන් තන්තුව සමඟ මිස ඔබේ දේශීය කණ්ඩායමේ දර්ශන ලේබලය සමඟ නොවේ.
එහෙයින් VPN-Engineering නමැති දේශීය කණ්ඩායමකට vpn-engineering ලෙස ආපසු දුන් අගයක් අසල සිටිය හැකි අතර කිසිවක් නොගැළපේ. මෙම සංසන්දනයේදී අකුරු කුඩා/ලොකු වීම සහ අක්ෂර වින්‍යාසය අලංකරණයක් නොවේ. එක් තන්තුවක් තෝරන්න, එය පිළිතුරේ භාවිත කරන්න, සහ ගේට්වේයේ ගැළපීම් රීතියේ එම තන්තුවම යොමු කරන්න.
FortiAuthenticator හිදී කණ්ඩායම ගුණාංගය සමඟ සම්බන්ධ කළ යුතු අතර අදාළ RADIUS සේවා ප්‍රතිපත්තියට ඇතුළත් කළ යුතුය, අදාළ වන තැන කණ්ඩායම් ගුණාංගය ආපසු යැවීමේ පාලනය සක්‍රීයව තබා.
ගුණාංගය නොමැතිව ද පිළිතුර සාර්ථක විය හැක
NPS හෝ වෙනත් RADIUS සේවාදායකයක් සඳහා, ප්‍රතිපත්තියේ නාමාවලි-කණ්ඩායම් කොන්දේසිය බලාත්මක කර පසුව සහාය දක්වන පිළිතුරු ගුණාංගය වින්‍යාස කරන්න. සාර්ථක මුරපද පරීක්ෂාවක් තමන් විසින්ම Access-Accept එකක් නිපදවයි, සහ කණ්ඩායම් තන්තුවක් නොමැති Access-Accept යනු FortiGate පැත්තේ කිසිවක් බලය නොලබන පූර්ණ වලංගු පිළිතුරකි. ගැටලුවේ වඩාත් පොදු ස්වරූපය මෙයයි.
කණ්ඩායමක් අර්ථ දැක්වීම එය යැවීමට සමාන නොවේ. මේවා වෙනස් තිර දෙකක වින්‍යාස පියවර දෙකකි, සහ සාමාන්‍යයෙන් ඉන් එකක් පමණක් සිදු කෙරේ.
Any සමඟ ගැළපීම උගුලක් වන්නේ ඇයි
Any දුරස්ථ-කණ්ඩායම් ගැළපීම RADIUS සේවාදායකය දැනටමත් ඔබට අවශ්‍ය ජනගහනය හරියටම පිළිගන්නා විට වලංගු නිර්මාණයකි. එම පැවරීම හිතාමතා තෝරන්න. නැති වූ ගුණාංගයක් ඉවත් කිරීමට ගැළපීම පුළුල් කිරීම RADIUS සේවාදායකය අහම්බෙන් පිළිගන්නා සෑම ගිණුමක්ම ඇතුළට ගනී, කිසිදා VPN ප්‍රවේශයට අදහස් නොකළ ඒවාද ඇතුළුව. රෝග ලක්ෂණය නැති වන අතර ප්‍රවේශ පාලනය නිහඬව පැවැත්ම නවතී.
RADIUS සේවාදායකය අනුමත කළ යුත්තේ කවුරුන්දැයි ඔබට නම් කළ නොහැකි නම්, Any ගැළපීමකට ඔබ සූදානම් නොවේ.
සහාය සඳහා වාර්තා හතරක් තබා ගන්න
තවම ක්‍රියා නොකරන්නේ නම්, කරුණු හතරක් එකතු කරන්න: තෝරාගත් RADIUS ප්‍රතිපත්තිය, ඇත්තටම ආපසු දුන් කණ්ඩායම් ගුණාංගය, ගැළපූ FortiGate සේවාදායකය සහ අගය, සහ එහි ප්‍රතිඵලයක් ලෙස ලද දේශීය කණ්ඩායම. එම වාර්තා හතර මුරපද හෙළි නොකර හෝ සිදුවන්නේ කුමක්දැයි බැලීමට කණ්ඩායම් සාමාජිකත්වය නොවෙනස් කර බිඳීමේ ස්ථානය සොයා ගනී.
සැබෑ රීතිය යටතේ බලයලත් ගිණුමක් සහ විෂය පථයෙන් පිටත ගිණුමක් අත්හදා බලා, සත්‍යාපන ප්‍රතිඵලය සමඟම ප්‍රතිඵලයක් ලෙස ලද ප්‍රතිපත්තිය සහ සම්පත් ප්‍රවේශයද පරීක්ෂා කරන්න. ගැළපීම ඔබ සිතන දේ කරන්නේද යන්න පවසන්නේ මෙම යුගලය පමණි.