NPS RADIUS සේවාලාභියා ලෙස ඔබ ලියාපදිංචි කරන්නේ කුමන ලිපිනයද?
ගේට්වේයේ සැබෑ backend මූලාශ්‍රය ලියාපදිංචි කරන්න, පොදු hostname හෝ සේවාලාභී තටාකය නොවේ. හවුල් රහස ගළපා, පසුව එක් පාලිත ඉල්ලීමකින් තහවුරු කරන්න.
Windows NPS වෙත සත්‍යාපනය භාර දෙන VPN ගේට්වේයකට ඕනෑම පරිශීලක ප්‍රතිපත්තියක් ක්‍රියාත්මක වීමට පෙර NPS පැත්තේ එක් වස්තුවක් අවශ්‍ය වේ: ගේට්වේය සඳහා RADIUS සේවාලාභී සටහනක්. අසාර්ථක උත්සාහයන්ගෙන් බොහොමයක් වැරදි ලිපිනය ලියාපදිංචි කරයි, මන්ද වැදගත් වන්නේ ගේට්වේය තම backend මාර්ගයේ භාවිතා කරන ලිපිනය මිස කාර්ය මණ්ඩලය තම VPN යෙදුමේ ටයිප් කරන hostname නොවේ. එම අගය වැරදි නම් NPS ඉල්ලීම නිශ්ශබ්දව ඉවත දමයි, එය සේවාලාභියාගේ පැත්තෙන් වැරදි මුරපදයක් ලෙස පෙනේ. කුමන ලිපිනය ක්ෂේත්‍රයට අයත් ද යන්න කොන්දේසි තුනක් තීරණය කරයි, එබැවින් කොන්සෝලය විවෘත කිරීමට පෙර ඒවා පැහැදිලි කරගන්න.
ගේට්වේය ලියාපදිංචි කරන්න, ලැප්ටොප් හෝ තටාකය නොවේ
RADIUS සේවාලාභී වස්තුව සත්‍යාපන ඉල්ලීම් යවන ජාල ප්‍රවේශ උපාංගය නියෝජනය කරයි. එය VPN ගේට්වේයයි, සේවාලාභියා ධාවනය කරන සෑම ලැප්ටොප් එකක්ම නොවේ, සහ උමං තුළ බෙදාහරින ලිපින පරාසයද නොවේ.
එම උමං ලිපින කිසි විටෙක RADIUS ඉල්ලීමක මූලාශ්‍රය ලෙස නොපෙනේ, මන්ද ඉල්ලීම ගේට්වේයේම ජාල මාර්ගයෙන් ගමන් කරයි. සේවාලාභී තටාක සටහනක් ලියාපදිංචි කිරීමෙන් කිසි විටෙක ගැළපිය නොහැකි ප්‍රතිපත්තියක් සෑදේ, අසල් ඉල්ලීම NPS කිසිදා නොඇසූ ලිපිනයකින් පැමිණෙන විට. එම ව්‍යාකූලත්වයම මිනිසුන් සෑම සේවකයෙකුගේම නිවෙස් IP එකතු කිරීමට යවයි, එය එකවරම නඩත්තු කළ නොහැකි හා වැරදිය.
ඔබ ඇතුළත් කරන ලිපිනය කොන්දේසි තුනක් තීරණය කරයි
පළමුව, ගේට්වේය NPS දෙසට සැබවින්ම භාවිතා කරන මූලාශ්‍ර ලිපිනය සොයන්න. බහු අතුරුමුහුණත් ගේට්වේයක් බොහෝ විට තම පොදු VPN ශ්‍රාවකයෙන් නොව කළමනාකරණ හෝ backend අතුරුමුහුණතින් යවයි. දෙවනුව, දෙක අතර NAT තිබේදැයි පරීක්ෂා කරන්න: ඉල්ලීම පරිවර්තනය වේ නම් NPS පරිවර්තිත ලිපිනය දකී, එයම ලියාපදිංචි කළ යුතු අගයයි. තෙවනුව, ගේට්වේ දෙකක් භූමිකාව බෙදාගන්නේ නම් සෑම ඉල්ලීම් මූලාශ්‍රයකටම තමන්ගේම සේවාලාභී සටහනක් අවශ්‍ය වේ, මන්ද එක් ලිපිනයක් සහිත එක් වස්තුවක් ඒවායින් එකක් පමණක් ආවරණය කරයි.
දෙකොනක් සහිත සටහනක් යුගලය සෘජුව තබා ගනී. පහත වගුව නිදර්ශනය සඳහා පෞද්ගලික ලිපින භාවිතා කරයි, එබැවින් ඔබේ මාර්ගය සැබවින්ම භාවිතා කරන ඒවා යොදන්න.
| At NPS | At the VPN gateway |
|---|---|
| RADIUS client address 10.20.0.10 | Authentication server 10.20.0.20 |
| Shared secret, agreed value | The same secret, same value |
| UDP 1812 permitted from 10.20.0.10 | UDP 1812 permitted toward 10.20.0.20 |
අනුමාන නොකර මූලාශ්‍රය තහවුරු කරන්න. එක් උත්සාහයක් අතරතුර NPS හෝ firewall ලොගය බලන්න, නැතහොත් NPS සත්කාරකයේ sudo tcpdump -ni any udp port 1812 සමඟ ග්‍රහණය කරන්න. එම ග්‍රහණයේ ඇති ලිපිනය සේවාලාභී සටහන සඳහා එකම ආරක්ෂා කළ හැකි පිළිතුරයි. ගේට්වේයට හැකි මූලාශ්‍ර කිහිපයක් තිබේ නම් එක් එකක් තමන්ගේම මිත්‍රශීලී නමකින් ලියාපදිංචි කරන්න.
හවුල් රහස යනු ගේට්වේය සහ NPS අතර අගයකි
හවුල් රහස උපාංග අතර සම්බන්ධය සත්‍යාපනය කරයි. එය පරිශීලක මුරපදයක් නොවන අතර කිසි විටෙක කාර්ය මණ්ඩලයට බෙදා නොදෙන අතර සේවාලාභී පැතිකඩවලට ඇතුළත් නොකෙරේ.
එක් අගයක් තෝරන්න, එය ස්ථාන දෙකේම ඇතුළත් කරන්න, සහ ගේට්වේයේ වින්‍යාස උපස්ථය ඇති තැන එය තබන්න. නොගැළපීම නිසා NPS ප්‍රයෝජනවත් දෝෂයකින් තොරව ඉවත දමන ඉල්ලීමක් සෑදේ, එය ගේට්වේයේ ලොගයේ ළඟා නොවන සේවාදායකයෙකුගෙන් වෙන් කරගත නොහැක. නඩත්තු කවුළුවක එය මාරු කර එම වෙනස්කමේදීම දෙකොන යාවත්කාලීන කරන්න.
අවසර ලත් එක් ඉල්ලීමකින් තහවුරු කරන්න
පාලිත ගිණුමක් භාවිතා කර දෙපැත්තේම එක් උත්සාහයක් සම්බන්ධ කරන්න. ගේට්වේයේදී ඉල්ලීම අදහස් කළ සේවාදායකය දෙසට ගිය බව තහවුරු කරන්න; NPS හිදී එය ලියාපදිංචි සේවාලාභියාගෙන් පැමිණි බවත් අපේක්ෂිත සම්බන්ධතා ඉල්ලීම් ප්‍රතිපත්තියට ගැළපුණු බවත් තහවුරු කරන්න. කාලය ඉකුත් වීම සහ ප්‍රතික්ෂේප කිරීම වෙනස් දේවල් කියයි, දෙකම අක්තපත්‍ර ගැටලුවක් ලෙස සැලකීම ඊළඟ පැය නාස්ති කරයි. ඉන්පසු වලංගු නමුත් නුසුදුසු ගිණුමක් සහ වැරදි මුරපදයක් පරීක්ෂා කරන්න, මන්ද සියල්ල පිළිගන්නා ප්‍රතිපත්තිය පළමු පරීක්ෂණයද සමත් වේ.
අවසාන වශයෙන්, ආපසු දුන් අවසරය සමඟ ගේට්වේය කුමක් කරන්නේදැයි පරීක්ෂා කරන්න. RADIUS සේවාලාභියෙකු ලියාපදිංචි කිරීම උපාංගයට සහභාගී වීමට පමණක් ඉඩ දෙයි; එයින් සෑදෙන සෑම සැසියකටම LAN වෙත ප්‍රවේශය ලබා නොදේ.
රෝග විනිශ්චය ප්‍රතිදානය සීමා කරන්න: හවුල් රහස් නැත, පරිශීලක මුරපද නැත, ආධාරක ටිකට්පතේ සම්පූර්ණ පැකට් පේලෝඩ නැත. සැලසුමට NPS සේවාදායකය නාමාවලි ගුණාංග කියවීමට අවශ්‍ය නම්, එම අවසරය සේවාලාභී ලියාපදිංචියෙන් වෙන් වූ පරිපාලන කාර්යයකි, එය නොමැති විට එය වෙනත් ආකාරයකින් අසාර්ථක වේ.