NPS කණ්ඩායම් ප්‍රතිපත්තිය VPN සම්පත් ක්‍රියාත්මක කිරීම නොවේ
කණ්ඩායමකට සම්බන්ධ වීමට ඉඩ දීම එය ළඟා වන දෙය සීමා කිරීම නොවේ. ගැළපෙන ප්‍රතිපත්තිය, ආපසු ලැබුණු අවසරය සහ ගේට්වේයේම ක්‍රියාත්මක කිරීම පරීක්ෂා කරන්න.
කණ්ඩායම් දෙකක්, ප්‍රවේශ පැතිකඩ දෙකක්, VPN ගේට්වේ එකක්, අවසානයේ දෙකොටසම එකම සර්වර් වෙත ළඟා වේ. සාමාන්‍ය හේතුව කැඩුණු ප්‍රතිපත්තියක් නොව, නිර්මාණයේ නැතිව ඇති දෙවන භාගයයි: NPS තීරණය කරන්නේ කවුරුන්ට සැසියක් ඇති කළ හැකිද යන්නයි, එම සැසියට කොහේට ළඟා විය හැකිද යන්න වෙනත් දෙයක් තීරණය කළ යුතුය. පළමු භාගය පමණක් ඇති විට, සත්‍යාපනය කරන සියලු දෙනාට බලය පැවරීම සාර්ථක වේ. ප්‍රතිපත්තිය එහි කාර්යය කරයි, නිර්මාණය තවමත් අසම්පූර්ණය.
කණ්ඩායමකට ගැළපෙන ජාල ප්‍රතිපත්තියක් ඇතුළත් කිරීම පිළිබඳ සාක්ෂියකි. එය පැකට් පිළිබඳ සාක්ෂියක් නොවේ, මෙම ප්‍රකාශ දෙක අතර පරතරය තමයි මෙම කාර්යයේ වැඩි කොටස සිදු වන තැන.
සැසිය සැබවින්ම පිළිගත් ප්‍රතිපත්තිය සොයන්න
NPS අනුපිළිවෙලින් සකසන ලද ජාල ප්‍රතිපත්ති ඇගයයි, කොන්දේසි ගැළපෙන පළමු සක්‍රීය නියමය ජය ගනී. කොන්දේසිවලට පරිශීලක හෝ පරිගණක කණ්ඩායම් සාමාජිකත්වය, සම්බන්ධතා වර්ගය, වේලාව සහ උපාංග තත්ත්වය ඇතුළත් විය හැක. එබැවින් ලැයිස්තුවේ මුලින් ඇති පුළුල් ප්‍රතිපත්තියක් පහළ ඇති පටු නියමය සැලකීමටත් පෙර සම්බන්ධතාව පිළිගනී. අනුපිළිවෙල අතුරුමුහුණතේ විස්තරයක් නොවේ; අනුපිළිවෙලම ප්‍රතිපත්තියයි.
ලැයිස්තුව අනුපිළිවෙලින් කියවා ගැළපුණු එක හඳුනා ගන්න, පසුව එය ආපසු දුන් සැකසුම් සටහන් කරන්න. සංස්කාරකයේ කණ්ඩායම් නම ප්‍රතිඵලය නොවේ; ප්‍රතිඵලය යනු සර්වරයට ලැබුණු බලය පැවරීමයි. යෙදවීම දෙකම භාවිතා කරන තැන පරිශීලක බලය පැවරීම සහ උපාංග බලය පැවරීම වෙන් කර තබන්න, මන්ද උමංගයක් විවෘත කළ හැකි ගිණුම ස්වයංක්‍රීයව සෑම අභ්‍යන්තර සේවාවකටම ළඟා විය යුතු ගිණුම නොවේ.
RADIUS පිළිතුර උපදෙසකි, පෙරහනක් නොවේ
Filter-Id ගුණාංගය පෙරහන් ලැයිස්තුවක නම දරයි. එය සෑම ලබන්නෙකුටම තේරෙන ගෙනයා හැකි පැකට් පෙරහන් නීති කට්ටලයක් යවන්නේ නැත, ගේට්වේය කිසිදා අර්ථ දක්වා නැති නමක් යැවීම කිසිවක් ක්‍රියාත්මක නොකරයි. එම අවධානයම VLAN ගුණාංගවලටද අදාළ වේ: උමං සැසියක් VLAN එකකට පැවරීම තමන් විසින්ම එම පරිශීලකයාට මාර්ගගත ප්‍රවේශ නියමයක් නොවේ.
මෙන්න මෙතැනදී NPS පැත්තෙන් සම්පූර්ණ පෙනෙන නිර්මාණයක් නිහඬව කිසිවක් නොකරයි. ගේට්වේ සැපයුම්කරුගේ ලේඛනවලින් කුමන බලය පැවරීමේ ගුණාංග සහාය දක්වයිද, ලබන්නා එක් එක් එක සමඟ කුමක් කරයිද යන්න තහවුරු කරන්න, සම්මත ගුණාංග නාමයක් සම්මත හැසිරීමක් අදහස් කරයි යැයි උපකල්පනය කිරීම වෙනුවට.
ක්‍රියාත්මක කිරීම රථවාහන ගමන් කරන තැන තබන්න
පරිශීලකයාගේ පැකට් සකසන ගේට්වේයකට එක් එක් සැසිය සඳහා පෙරහනක් යෙදිය හැක, කණ්ඩායමක් ගේට්වේ ප්‍රතිපත්තියකට සිතියම් කළ හැක, නැතහොත් ගිනි පවුර වෙනස් ලෙස සලකන වෙන් කළ තටාකයකින් සැසියට ලිපිනයක් දිය හැක. මේවායින් ඕනෑම එකක් ක්‍රියා කළ හැක, ඒවා විවිධ ආකාරවලින් අසාර්ථක වේ. ප්‍රතිපත්තිය ලිවීමට පෙර ඔබේ ගේට්වේය කුමන යාන්ත්‍රණයට සහාය දක්වයිද තීරණය කරන්න. පසුව එම යාන්ත්‍රණය නොමැති විට සැසියට කුමක් සිදු වේද යන්න ලියන්න, මන්ද නිහඬතාවය පෙරනිමියයි.
අපේක්ෂිත අවසරය කොටස් හතරකින් විස්තර කරන්න: මූලාශ්‍ර අනන්‍යතාවය හෝ කණ්ඩායම, ගමනාන්තය, ප්‍රොටොකෝලය සහ තොටුව. පරිශීලකයාට සැබවින්ම අවශ්‍ය යැපීම් එකතු කරන්න, උදාහරණයක් ලෙස DNS හෝ සත්‍යාපන සේවාවක්, නැතහොත් සීමාව පරීක්ෂා කිරීමට කිසිවෙකු නොසිතූ පිවිසුම් ප්‍රවාහ කඩා දමනු ඇත. නියමය සැබවින්ම පෙරහන් කරන අතුරුමුහුණතට එරෙහිව ලියන්න, සංස්කාරකයේ අහම්බෙන් විවෘතව ඇති අතුරුමුහුණතට එරෙහිව නොවේ.
ලිපින පරිවර්තනයද සලකා බලන්න. පහළ ගිනි පවුර සෑම උමං පරිශීලකයෙකුටම එක් පරිවර්තිත මූලාශ්‍ර ලිපිනයක් දකින්නේ නම්, එම ලිපිනයෙන් පමණක් පුද්ගලයන් වෙන් කර හඳුනාගත නොහැක, එසේ කළ හැකි ලෙස ලියන ලද නියමයක් නිෂ්ඵල හෝ ඉතා පුළුල් වනු ඇත.
සේවාදායක පැතිකඩ විශ්වාස නොකළ පැත්තේ ජීවත් වේ
කළමනාකරණය කළ VPN පැතිකඩකට මාර්ග, බෙදුණු උමං නීති හෝ යෙදුම් පෙරහන් තල්ලු කළ හැක, ඒවා හොඳින් හැදූ උපාංගයක හැසිරීම හැඩගස්වයි. ඒවා සේවාවට ආරක්ෂාවක් නොවේ, මන්ද ඔබ සීමා කිරීමට උත්සාහ කරන්නේ සේවාදායකයාය. පැතිකඩක මාර්ගයක් ඉවත් කිරීමද අවසරයක් නොවේ, මන්ද සේවාදායකයාට එකම ගමනාන්තයට තවත් මාර්ගයක් තිබිය හැක.
සේවාදායක සැකසුම් පහසුවක් ලෙසත් ගේට්වේ සැකසුම් පාලනයක් ලෙසත් සලකන්න. දෙකම එකඟ නොවන විට ගේට්වේය නිවැරදිය, මන්ද පැකට් දකින්නේ එයයි.
ගිණුම් දෙකකින් පිළිගෙන, පසුව අනුපිළිවෙලින් හඹා යන්න
වෙනස් අපේක්ෂිත අවසර සහිත සාමාන්‍ය පරීක්ෂණ ගිණුම් දෙකක් සාදන්න, නව සැසි ස්ථාපිත කර එක් එක් එක සඳහා ඵලදායී ගේට්වේ ප්‍රතිපත්තිය පරීක්ෂා කරන්න. පසුව එක් හානිකර නොවන අවසර ලත් ක්‍රියාවක් සහ විශේෂයෙන් ප්‍රතික්ෂේප කළ සම්පතක් අත්හදා බලන්න. අසාර්ථක ping තමන් විසින්ම ඉතා අල්පයක් පමණක් ඔප්පු කරයි, මන්ද ICMP පෙරහන් විය හැකි අතර එහි පිටුපස ඇති TCP සේවාව සතුටින් පිළිතුරු දෙයි.
ගිණුම් දෙකම තවමත් පුළුල් ප්‍රවේශයක් ලබා ගන්නේ නම්, නිශ්චිත අනුපිළිවෙලකින් හඹා යන්න: කුමන ප්‍රතිපත්තිය ගැළපුණාද, පිළිතුර කුමන බලය පැවරීමක් දැරුවාද, ගේට්වේය එය සමඟ කුමක් කළාද. ලබන්නා ඒවා ක්‍රියාත්මක කරන බව තහවුරු කිරීමට පෙර තවත් NPS ගුණාංග එකතු කිරීම තමයි කුඩා බලය පැවරීමේ ගැටලුවක් ප්‍රතිඵලයක් නැති වෙනස්කම් කවුළුවක් බවට පත් වන මාර්ගය.