ගේට්ටුවේ සහතිකය හරි: IKEv2 PEAP පිවිසුම තවමත් අසාර්ථක වන්නේ ඇයි

ඔබේ VPN ගේට්ටුවේ සහතිකය වලංගුය, දාමය වලංගු කෙරේ, තවමත් IKEv2 සේවාලාභියා සහතිකයේ වලංගුතා පරාසයක් ගැන පණිවිඩයක් සමඟ පිවිසුම ප්‍රතික්ෂේප කරයි. පළමු ප්‍රවණතාව ගේට්ටුවේ සහතිකය නැවත නිකුත් කිරීම හෝ EAP ක්‍රමය වෙනස් කිරීමයි, දෙකම සාමාන්‍යයෙන් වැරදිය. පිවිසුම් උත්සාහය වෙන වෙනම සේවාදායක අනන්‍යතා දෙකක් දරයි: IKE භාවිත කරන ගේට්ටුවේ සහතිකය, සහ PEAP අවසන් කරන දෙය විසින් ඉදිරිපත් කරන සහතිකය. ඉන් එකක් හරි, අනෙක තමයි සේවාලාභියා නැවතුණු හේතුව.

අනන්‍යතා දෙකක්, එක් පිවිසුම් උත්සාහයක්

VPN පැතිකඩේ ඇති සහතිකය IKE හුවමාරුවට අයත් වේ: වින්‍යාසගත IKE ප්‍රතිපත්තිය යටතේ ගේට්ටුව පැතිකඩ නම් කරන පාර්ශ්වය බව එය සනාථ කරයි. මෙහි අසාර්ථක වන සහතිකය වෙනත් සංවාදයකට අයත් වේ, එනම් PEAP පරිශීලකයා සත්‍යාපනය කරන පාර්ශ්වය සමඟ විවෘත කරන TLS සැසියට, එය බොහෝ විට ගේට්ටුවම නොව NPS වැනි RADIUS සේවාදායකයකි. තුන්වන පරීක්ෂාව වන පරිශීලක අක්තපත්‍ර එම සැසිය තුළම සිදු වේ. වලංගු මුරපදයකට කල් ඉකුත් වූ සේවාදායක සහතිකයක් අලුත්වැඩියා කළ නොහැක, වලංගු ගේට්ටුවේ සහතිකයකට PEAP අන්ත ලක්ෂ්‍යය වෙනුවෙන් සහතික විය නොහැක.

මෙම ස්තර වින්‍යාසය පැහැදිලි කරන්නේ කාගේ හෝ වින්‍යාසගත එකම සහතිකය ගේට්ටුවේගේ වූ තැනක සහතික දෝෂයක් පෙනෙන්නේ ඇයි කියාය. එම සහතිකය නැවත නිකුත් කිරීමෙන් කිසිවක් නොවෙනස් වන්නේ ඇයි කියාද පැහැදිලි කරයි.

සටහන් පේළිය අදියර සමඟ සසඳා කියවන්න

හේතුව සහ දිනයන් නම් කරන පණිවිඩය සොයන්න. විෂය දෝෂයක් අසල වලංගුතා පරාසය ගැන පැමිණිල්ලක් යනු සේවාදායකයා තමාට දුන් සහතිකය ප්‍රතික්ෂේප කළ බවයි, පරිශීලකයා පිවිසුම ප්‍රතික්ෂේප කළ බව නොවේ. පසුව අදියර සොයන්න: strongSwan හි charon සටහන EAP හුවමාරුව ආරම්භ වීමට පෙර IKE_SA .* established පෙන්වයි, එබැවින් එම පේළියට පසු සහතික දෝෂය EAP අනන්‍යතාවට අයත් වන අතර ඊට පෙර දෝෂය ගේට්ටුව දෙසට යොමු කරයි. Windows සේවාලාභියාගේ සම්බන්ධතා පැනලයේ අදියර පෙළ ද එයම කියයි.

කිසිදු සහතිකයක් ස්පර්ශ කිරීමට පෙර සේවාලාභියාගේ ඔරලෝසුව පරීක්ෂා කරන්න. පැය ගණනක් වැරදි උපාංගයක් සැබවින්ම කල් ඉකුත් වූ සහතිකයකට සමාන වලංගුතා දෝෂයක් නිපදවයි. ඔරලෝසුව සකස් කිරීම තත්පර පහක නිවැරදි කිරීමකි, කිසිදා ගැටලුව නොවූ සහතිකයක් ප්‍රතිස්ථාපනය කිරීම සේවා බාධාවකි.

PEAP අවසන් කරන්නේ කුමන අන්ත ලක්ෂ්‍යයදැයි සොයන්න

ගේට්ටුව සහ RADIUS සැලසුමක ගේට්ටුව EAP ඉදිරියට යවයි, එය අවසන් නොකරයි. strongSwan හි eap-radius ප්ලගිනය හුවමාරුව RADIUS සේවාදායකයට භාර දෙයි, PEAP TLS සැසිය සහ එහි සහතිකය එහි හිමිකම වේ. ලොග් දෙකෙහිම එක් අසාර්ථක උත්සාහයක් සහසම්බන්ධ කර එම සැසිය සඳහා සහතිකයක් ඇත්තටම තෝරාගත්තේ කුමන ක්‍රියාවලියදැයි තහවුරු කරන්න.

NPS සඳහා සහතිකය ස්ථානීය පරිගණක ගබඩාවේ තිබිය යුතුය, සේවාදායක සත්‍යාපන අරමුණ දැරිය යුතුය, සේවාලාභීන් අපේක්ෂා කරන නමට ගැළපිය යුතුය, සහ සේවා ගිණුමට කියවිය හැකි විය යුතුය. NPS සඳහා Microsoft හි සහතික අවශ්‍යතා එම කොන්දේසි ලැයිස්තුගත කරයි. වෙනත් EAP සේවාදායකවලට ඔවුන්ගේම තේරීම් නීති ඇත, එබැවින් NPS විශේෂතා FreeRADIUS වින්‍යාසයකට හෝ අනෙක් අතට පිටපත් නොකරන්න. අවස්ථා දෙකේදීම පවතින නීතිය නම් PEAP අවසන් කරන අන්ත ලක්ෂ්‍යය ඔබ වෙනස් කීමට යන සහතිකයේ හිමිකරු බවයි.

EAP අවසන් වන තැන සහතිකය ප්‍රතිස්ථාපනය කරන්න

PEAP අවසන් කරන අන්ත ලක්ෂ්‍යයේ සහතිකය සහාය දක්වන ක්‍රියාවලිය හරහා අලුත් කරන්න හෝ ප්‍රතිස්ථාපනය කරන්න, සේවාදායක-සත්‍යාපන අරමුණ සහ අපේක්ෂිත නම තබා ගනිමින්. සේවාව එය සොයන තැන සම්පූර්ණ දාමය ස්ථාපනය කර සේවාවට පුද්ගලික යතුරට ප්‍රවේශය දෙන්න. සේවාව නැවත අරඹන්න හෝ නැවත බැඳ ගන්න, මන්ද බොහෝ සේවා පැරණි සහතිකය මතකයේ තබාගෙන එයම ඉදිරිපත් කරයි. යන්ත්‍රයට පිටපත් කළ ගොනුවක් සේවාව ඇත්තටම කුමන සහතිකය ඉදිරිපත් කරන්නේද යන්න කිසිවක් සනාථ නොකරයි.

ඊළඟ උත්සාහය සේවාවේම සටහන සමඟ සහසම්බන්ධ කිරීමෙන් හෝ සැසිය ඉදිරිපත් කළ සහතිකය පරීක්ෂා කිරීමෙන් වෙනස්කම තහවුරු කරන්න. එම සටහන තවමත් පැරණි ඇඟිලි සලකුණ පෙන්වන්නේ නම්, නැවත ඇරඹීම සාර්ථක නොවීය.

නාමාවලියේ ඇති අලුත්ම ගොනුව භාවිතයේ ඇති ගොනුව යැයි උපකල්පනය නොකරන්න. නිවැරදි නමක් සහ වැරදි අවසර සහිත පිටපතක් කිසිවක් වෙනස් නොකරයි. වෙනස්කම ගොනුවේ කාල මුද්‍රාවෙන් නොව ඉදිරිපත් කළ අනන්‍යතාවෙන් විනිශ්චය කරන්න.

නොකළ යුත්තේ කුමක්ද

දෝෂය මඟ හැරීමට PEAP සත්‍යාපනය අක්‍රිය නොකරන්න, දුර්වල අභ්‍යන්තර ක්‍රමයක් බල නොකරන්න. එය ප්‍රතිපත්තිය වෙනස් කර කල් ඉකුත් වූ සහතිකය මුලින්ම අල්ලා ගත් සේවාදායක සත්‍යාපන ගුණාංගය ඉවත් කරයි. ඔබ ක්‍රියාත්මක වන පරීක්ෂාවක් ක්‍රියාත්මක වන සම්බන්ධතාවක් සමඟ මාරු කරනු ඇත, ඊළඟ කල් ඉකුත් වූ සහතිකය කිසිවක් නොදන්වා පැමිණෙනු ඇත.

වෙනත් මෙහෙයුම් පද්ධතියක සාර්ථක සම්බන්ධතාවක් සහතිකය පිළිගත හැකි බවට සාක්ෂියක් ලෙස නොසලකන්න. එම සේවාලාභියා වෙනත් EAP ක්‍රමයක්, වෙනත් විශ්වාස ගබඩාවක් හෝ කිසිසේත් සේවාදායක සත්‍යාපනයක් භාවිත නොකරන විය හැක, එබැවින් එහි සාර්ථකත්වය මෙහි අසාර්ථක වූ පරීක්ෂාව ගැන කිසිවක් නොකියයි. එක් උත්ප්‍රේරක ඍණාත්මක පරීක්ෂණයක් තබා ගන්න, උදාහරණයක් ලෙස වැරදි නමක් සහිත සහතිකයක් හෝ විශ්වාස නොකළ හැකි දාමයක්, එය අපේක්ෂිත පරිදි අසාර්ථක වේ. එම පරීක්ෂණය දැන් සාර්ථක නම්, ඔබ සහතිකය අලුත්වැඩියා කරනවා වෙනුවට පරීක්ෂාවක් ඉවත් කර ඇත. කුමන අනන්‍යතාව අසාර්ථක වුණාද ලියා තබන්න, ඊළඟ පුද්ගලයා නැවත ගේට්ටුවේ සහතිකයෙන් ආරම්භ නොකරන පිණිස.