RADIUS VPN පරිශීලක නාමය වෙනුවට IP ලිපිනය දකින්නේ ඇයි

strongSwan හට ඕනෑම EAP හුවමාරුවකට පෙර IKE අනන්‍යතාව RADIUS User-Name තුළ තැබිය හැක. ගිණුම් අනන්‍යතාව කවුද ඉල්ලන්නේද යන්න තීරණය කර, පසුව එක් උත්සාහයක් සහසම්බන්ධ කරන්න.

Windows IKEv2 සේවාලාභියෙක් සම්බන්ධ වන අතර, RADIUS ඉල්ලීම ගිණුම් නාමය තිබිය යුතු තැනක ලිපිනයක් සමඟ පැමිණේ. තවම කිසිවක් අසාර්ථක වී නැත, සහ ව්‍යාකූල කරන කොටස එයමය: ගේට්වේ සේවාලාභියා IKE ස්ථරයේ ඉදිරිපත් කළ අනන්‍යතාව වාර්තා කරයි. ඔබේ බැකෙන්ඩ්ට අවශ්‍ය පරිශීලක නාමය තවම සිදු නොවූ වෙනම EAP හුවමාරුවකින් ආ හැක. ගිණුම වෙනස් කිරීමට පෙර එය කවුද ඉල්ලන්නේද යන්න තීරණය කරන්න.

එක් සම්බන්ධතාවයක අනන්‍යතා දෙකක් ගමන් කරයි

එක් සම්බන්ධතාවයක නම් දෙකක් දිස්විය හැක. IKE අනන්‍යතාව ටනල් සැකසීමේදී සහකරුවා හඳුනාගනී, සහ eap-radius ප්ලගිනය මුලින් එය RADIUS User-Name වෙත පිටපත් කරයි. EAP අනන්‍යතාව පරිශීලක සත්‍යාපනයට භාවිතා වන වෙනත් අගයක් වන අතර, කිසිවෙකු එය ඉල්ලා නොසිටියහොත් එය කිසිදා නොයැවිය හැක.

එබැවින් ගිණුම පවතින අතර මුරපදය නිවැරදි වුවද RADIUS ලොගය ලිපිනයක් පෙන්විය හැක. බැකෙන්ඩ්ගෙන් ඉල්ලන්නේ වැරදි ස්ථරය ගැනය. RADIUS ගුණාංගය තෝරාගත් නාමයට පමණක් වාහකය වේ.

ගේට්වේට EAP අනන්‍යතාවක් ඉල්ලන්න කියන්න

සහාය දක්වන එක් සැකසුමක් ගේට්වේට සත්‍යාපනය RADIUS වෙත භාර දීමට පෙර EAP අනන්‍යතාව ඉල්ලීමට ඉඩ දෙයි. සම්බන්ධතාවයේ දුරස්ථ සත්‍යාපන කොටසේදී, ක්‍රමය eap-radius ලෙස සකසා EAP අනන්‍යතාව පැහැදිලිව ඉල්ලන්න. පහත කොටස තමන්ගේම ගොනුවක නොව, පවතින සම්බන්ධතා කොටසක් තුළට අයත් වේ. වෙනත් යෙදවුමකින් වාක්‍ය ව්‍යූහය පිටපත් කිරීමට පෙර සම්බන්ධතාවය සහ වින්‍යාස බැකෙන්ඩ් තහවුරු කරන්න.

remote {
    auth = eap-radius
    eap_id = %any
}

එවිට බැකෙන්ඩ්ට IKE ලිපිනය වෙනුවට සේවාලාභියා EAP හුවමාරුවේදී සපයන අනන්‍යතාව ලැබේ. සම්බන්ධතාවයේ වෙන කිසිවක් වෙනස් නොවේ.

නැතහොත් RADIUS ට EAP හුවමාරුව ආරම්භ කිරීමට ඉඩ දෙන්න

අනෙක් සැකසුම පළමු පියවර RADIUS පැත්තේ තබයි. ප්ලගිනයට ආරම්භක අනන්‍යතා ප්‍රතිචාරය එනතුරු බලා නොසිට EAP-Start සංඥාවක් යැවිය හැක, එමගින් සේවාදායකයට හුවමාරුව මෙහෙයවීමට ඉඩ ලැබේ. මෙය ප්ලගින් මට්ටමේ වින්‍යාසයකි, එබැවින් ප්ලගිනය භාවිතා කරන සෑම සම්බන්ධතාවයකටම බලපායි.

charon {
    plugins {
        eap-radius {
            eap_start = yes
        }
    }
}

දෙකම සක්‍රීය කර බලාපොරොත්තු වීම වෙනුවට RADIUS ක්‍රියාකරු සමඟ එක් සැකසුමක් තෝරන්න. ඒවා වෙනස් කාර්ය ප්‍රවාහ විස්තර කරයි, සහ ආරම්භ කිරීම බලාපොරොත්තු වන සේවාදායකයක් සංවාදය ආරම්භ කරන ගේට්වේ අනිවාර්යයෙන් හසුරුවන්නේ නැත. ප්ලගින් ලේඛනය දෙකම විස්තර කරයි, සෑම පියවරක්ම කුමන අනන්‍යතාව දරන්නේද යන්නද ඇතුළුව.

එක් උත්සාහයක් ලොග දෙකේම අනුගමනය කරන්න

එක් උත්සාහයක් ලොග දෙකේම සහසම්බන්ධ කරන්න. IKE අනන්‍යතාව බලන්න, පසුව EAP-Identity හුවමාරුවක් සිදුවේද, පසුව සත්‍යාපන පියවරට කුමන නාමය ලැබේද. EAP හුවමාරුවට පෙර ලිපිනය ප්‍රතික්ෂේප කරන බැකෙන්ඩ් ඔබේ අපේක්ෂිත අනන්‍යතාව කිසිදා නොපෙනී යාමට පෙර ක්‍රියාවලිය නතර කළ හැක.

journalctl -u strongswan -f

අනන්‍යතා පද්ධතිය අපේක්ෂා කරන නිශ්චිත පරිශීලක නාම ආකෘතිය වසම් උපසර්ගය ඇතුළුව තබා ගන්න. ලිපින හැඩැති අගයකින් කිසිදා ගිණුමක් නිර්මාණය නොකරන්න, සහ ප්‍රතිපත්ති රීතියක් සපුරාලීමට කිසිදා සත්‍යාපනය ක්‍රියා විරහිත නොකරන්න. EAP අනන්‍යතාව ප්‍රකාශිත නාමයකි, සහ ක්‍රමය තවමත් එය ඔප්පු කළ යුතුය. ප්‍රතිඵල නාමය පරීක්ෂණ වාර්තාවට ලියන්න, ඊළඟ උත්සාහය දන්නා තත්ත්වයකින් ආරම්භ වන පරිදි.

නිවැරදි කළ ප්‍රවාහය නිවැරදි ගිණුමට ළඟා වී තවමත් ප්‍රතික්ෂේප වේ නම්, ඊළඟ සාක්ෂිය අනන්‍යතාව නොව EAP ක්‍රමය සහ බැකෙන්ඩ් ප්‍රතිපත්තියයි. මුරපද යළි පිහිටුවීමක් නැවත කිරීමෙන් පෙර ප්‍රොටොකෝල ස්ථරයක තෝරාගත් අගයක් අලුත්වැඩියා කළ නොහැක.

අදාළ ලිපි