RADIUS ප්‍රතික්ෂේපය හා ප්‍රතිචාරයක් නැති වීම: දේශීය පිවිසුම ක්‍රියා කරන විට

හදිසි දේශීය ගිණුමක් තබා ගැනීම එය සෑම ප්‍රතික්ෂේපිත පිවිසුමකටම දෙවන අවස්ථාවක් බවට පත් නොකරයි. Cisco IOS සහ IOS XE AAA ආකෘතියේදී එම දත්ත සමුදාය ප්‍රශ්න කරන්නේ පෙර ක්‍රමය නිශ්චිත ආකාරයකින් අසාර්ථක වූ විට පමණක් වන අතර, ප්‍රතික්ෂේපයකින් පිළිතුරු දෙන RADIUS සේවාදායකය එලෙස අසාර්ථක වී නැත. දේශීය ගිණුම ළඟා විය නොහැකි ක්‍රමයක් ආවරණය කරයි, ප්‍රතික්ෂේපිත ක්‍රමයක් නොවේ. වෙනස් ලෙස විශ්වාස කිරීම ප්‍රතිපත්ති තීරණයක් නොපවතින සේවාදායක දෝෂයක් සෙවීමක් බවට හරවයි.

ක්‍රම ලැයිස්තුව ඉණිමඟක් ලෙස පෙනෙන්නේ ඇයි

මෙවැනි පේළියක් aaa authentication login default group radius local වමේ සිට දකුණට කියවන අතර, බොහෝ දෙනා එය RADIUS උත්සාහ කරන්න, පසුව දේශීය දත්ත සමුදාය උත්සාහ කරන්න ලෙස කියවති. ලැයිස්තුවක් අනුක්‍රමයක් බැවින් වාක්‍ය ව්‍යූහය එම කියවීමට ආරාධනා කරයි. අර්ථය පටු ය: ලැයිස්තුව සත්‍යාපන ක්‍රම නම් කරන අතර, එකකින් ඊළඟට යාමේ රීතිය පෙර ක්‍රමයේ ප්‍රතිඵලය මත රඳා පවතී, පරිශීලකයාට තවත් උත්සාහයක් දීම මත නොවේ.

දෝෂයක් ලබා දෙන ක්‍රමයක් සහ අසාර්ථකත්වයක් ලබා දෙන ක්‍රමයක් මෙහි වෙනස් ප්‍රතිඵලවලට යොමු කරයි. ප්‍රතික්ෂේපය පිළිතුරකි, මන්ද සේවාදායකය පිවිසුම් තොරතුරු සකසා නැතැයි පැවසූ අතර, ලැයිස්තුව එතැනින් නතර වේ. ළඟා විය නොහැකි සේවාදායකයක්, කල් ඉකුත් වූ ඉල්ලීමක් හෝ තහවුරු කළ නොහැකි ප්‍රතිචාරයක් යනු ඊළඟ ක්‍රමයට ක්‍රියා කිරීමට ඉඩ දෙන අවස්ථාව වන අතර, වේදිකාවේ අසාර්ථකත්ව හැසිරවීම එලෙස වින්‍යාස කර ඇති තැන පමණි. එබැවින් local එකතු කිරීමේ සම්ප්‍රදායික උපදෙස බාධා වලදී ක්‍රියා කරන අතර වැරදි මුරපද සමඟ කිසිවක් නොකරයි. ඒ වෙනුවට ලැයිස්තුව ප්‍රශ්න දෙකක් ලෙස කියවන්න: කුමන ක්‍රමය පිළිතුරු දෙනවාද, සහ වේදිකාව කුමක් පිළිතුරක් ලෙස සලකයිද.

ක්‍රම ලැයිස්තුව සේවාදායක කණ්ඩායමෙන් වෙන් කරන්න

ක්‍රම ලැයිස්තුව එක් ස්ථරයක් වන අතර සේවාදායක කණ්ඩායම තවත් එකකි. group radius යන වචනය අභ්‍යන්තර අනුපිළිවෙල, නැවත උත්සාහ, කාල සීමා සහ මිය ගිය සේවාදායක හඳුනා ගැනීම කණ්ඩායමට අයත් වන කණ්ඩායමක් නම් කරන අතර, දේශීය ක්‍රමය ඊට ඉහළින් ඇති ස්ථරයකි. එබැවින් කණ්ඩායම තුළ කිසිවක් සකස් කිරීමෙන් ප්‍රතික්ෂේපයක් ආපසු මාර්ගයක් බවට හැරවිය නොහැක. ස්ථර දෙකෙන් එකක් වෙනස් කිරීමට පෙර සේවාව සැබවින්ම යොමු වන්නේ කුමන ලැයිස්තුවටදැයි තහවුරු කරන්න.

AAA වින්‍යාසය මුද්‍රණය කර සේවාව යොමු වන ලැයිස්තුව කියවන්න, ඔබ ලිව්වා යැයි මතක පෙරනිමි අගය නොවේ. සේවාව සැබවින්ම අවසන් වන උපාංගයෙන් මෙය කරන්න.

show running-config | section aaa
show radius server-group RAD-GRP
show aaa servers

සේවාදායක වගුව එක් එක් සටහනේ තත්ත්වය සහ ගණන් කරන අගයන් වාර්තා කරන අතර, උත්සාහය අතරතුර ගේට්වේ සේවාදායකයට ළඟා වූයේදැයි එයින් කියයි. වැඩිවන ඉල්ලීම් ගණනක් සහිතව සක්‍රීය ලෙස සලකුණු කළ සේවාදායකය පිළිතුරු දෙමින් සිටියේය, එබැවින් අසාර්ථක පිවිසුම තීරණයක් මිස සම්බන්ධතා ගැටලුවක් නොවේ.

ලොගයට පෙර ප්‍රතිචාරය කියවන්න

ප්‍රතිචාර කේතය ප්‍රතිඵලය නම් කර තමන්ගේම ඊළඟ පියවර ඇඟවුම් කරයි. Access-Reject යනු පසුපස කොටස තීරණයක් ගත් බවයි, එබැවින් ප්‍රයෝජනවත් සාක්ෂිය වන්නේ ගැළපුණු ප්‍රතිපත්තිය සහ ඊට පිටුපස ඇති ගිණුම් තත්ත්වයයි. Access-Challenge යනු හුවමාරුව දෙවන සාධකයක් වැනි තවත් ආධාරක පියවරක් අවශ්‍ය බවයි, සහ දේශීය ආපසු මාර්ගය ප්‍රතිපත්තිය ඉල්ලන දෙයක් නිශ්ශබ්දව මඟ හරිනු ඇත.

නම් කළ පරීක්ෂණ ගිණුමක් සමඟ එක් උත්සාහයක් නැවත නිපදවන්න, එවිට ප්‍රතිචාරය සහ පසුපස වාර්තාව එකම කාල මුද්‍රාවක සංසන්දනය කළ හැක. අසාර්ථක කිරීමට ඔබට අවසර ඇති පිවිසුම් තොරතුරු භාවිත කරන්න.

test aaa group RAD-GRP svc-ops 'LabPass!24' legacy
debug radius authentication

RADIUS සේවාලාභී සටහනක් නොතිබීම හෝ හඳුනා නොගැනීම නිශ්ශබ්ද කාල සීමාවක පොදු හේතුවක් වේ, මන්ද සේවාදායකය ඉල්ලීම ලබා ගනී, ගැළපෙන සේවාලාභී අර්ථ දැක්වීමක් සොයා නොගෙන පිළිතුරු නොදී එය ඉවත ලයි. හවුල් රහසෙහි නොගැළපීම ද සාමාන්‍යයෙන් කාල සීමාවක් ලෙස පෙනේ, මන්ද ප්‍රතිචාරය වලංගු කිරීම අසාර්ථක වී ඉවත ලැබේ. ඉන් කිසිවක් Access-Reject ලෙස නොපෙනෙන අතර, කිසිවක් දේශීය ගිණුමක් එකතු කිරීමෙන් සුව නොවේ. ක්‍රම ලැයිස්තුවට අත තැබීමට පෙර දෙපැත්තේම සේවාලාභී අර්ථ දැක්වීම සහ රහස පරීක්ෂා කරන්න.

දේශීය ගිණුම කිසි විටෙක කිසිවක් ඔප්පු නොකළේ ඇයි

ලැයිස්තුවේ කණ්ඩායමකට පසුව වාඩි වී සිටින ගිණුම ඔප්පු කරන්නේ යමෙකු බාධාවක් සැලසුම් කළ බව පමණි. සැලැස්ම ක්‍රියා කරන්නේද යන්න ගැන එය කිසිවක් නොකියයි, මන්ද එය පරීක්ෂා කරන අවස්ථාව කිසිවෙකු පුහුණු නොවන අවස්ථාවයි: සේවාදායකය පිළිතුරු දීම නතර කළේය. සාමාන්‍ය ක්‍රියාකාරිත්වයේදී කිසි විටෙක ළඟා නොවන දේශීය පිවිසුමක් මාස ගණනක් තිස්සේ කල් ඉකුත් වූ මුරපදයක් හෝ අගුළු දැමූ තත්ත්වයක් දරා සිටිය හැක, කිසිවෙකු දකින්නේ නැත.

හදිසි ප්‍රවේශය යනු නිර්මාණ තීරණයක් මිස වින්‍යාසයේ අතුරු ප්‍රතිවිපාකයක් නොවේ. එයට තමන්ගේම සීමිත ගිණුමක්, තමන්ගේම වගකිවයුතු අයෙකු සහ ලිඛිත ප්‍රතිසාධන ක්‍රියාපටිපාටියක් දෙන්න, සහ හවුල් රහසෙහි භ්‍රමණය එම ක්‍රියාපටිපාටියට ඇතුළත් කරන්න. සෑම මධ්‍යම පරිශීලකයාටම එකම නමැති දේශීය මුරපදයක් තබා ගැනීම යනු ඔබ ඉවත් කළා යැයි සිතූ ප්‍රවේශය නිශ්ශබ්දව නැවත ගෙන එන රටාවයි.

වැදගත් වන පරීක්ෂණය හිතාමතා කරන එකක් වන අතර, එය ක්‍රියාත්මක වන අතරතුර පිවිසුම් බාධා කරනු ඇත. එබැවින්ම එය ආපසු හැරවීමේ පියවර මුලින්ම ලියා ඇති සැලසුම් කළ කවුළුවට අයත් වේ.

නඩත්තු කවුළුවක් තුළ ආපසු මාර්ගය පරීක්ෂා කරන්න

අවසාන පිවිසුම් මාර්ගය කිසි විටෙක ඉවත් නොකරන ලෙස පරීක්ෂණය සකසන්න. පළමුව ස්වාධීන කළමනාකරණ මාර්ගයක්, පසුව සාමාන්‍ය අනුමත ප්‍රවේශය, පසුව හිතාමතා ප්‍රතික්ෂේපයක්, පසුව අනුමත බාධා හැසිරීම තහවුරු කරන්න. මෙම අවස්ථා හතරේ අපේක්ෂිත ප්‍රතිඵල වෙනස් ය, සහ ඒවා එක් පරීක්ෂණයකට එකතු කිරීම යනු මිනිසුන් තමන්ට තවමත් අවශ්‍ය උපාංගයකින් තමන්වම අගුළු දමා ගන්නා ක්‍රමයයි.

සෑම පරීක්ෂාවක්ම කොන්සෝල සැසියකින් හෝ පටියෙන් පිටත මාර්ගයකින් ධාවනය කරන්න, එවිට වැරැද්දකට ඔබ ක්‍රියා කරන සැසිය වැසිය නොහැක. කොන්සෝලය පරීක්ෂණයට ලක්වන සංරචකය මත රඳා නොපවතින එකම මාර්ගයයි.

show aaa servers
show running-config | include aaa authentication
test aaa group RAD-GRP svc-ops 'LabPass!24' legacy

ඉන් පසු පෙර වින්‍යාසය ප්‍රතිසාධනය කර ඊළඟ සැබෑ පිවිසුමේදී ගණන් කරන අගයන් නැවත චලනය වන බව තහවුරු කරන්න. හිතාමතා කළ ප්‍රතික්ෂේපය ප්‍රතික්ෂේපයක් වෙනුවට දේශීය පිවිසුමක් නිපදවන්නේ නම්, ලැයිස්තුව හෝ අසාර්ථකත්ව හැසිරවීම ඔබ විශ්වාස කළ දෙය නොවේ, සහ එම සොයා ගැනීම ඔබ ආරම්භ කළ බාධාවට වඩා වැදගත් වේ. ප්‍රතිඵලය වෙනස්කම් වාර්තාවේ ගිණුම් නම් සහ පරීක්ෂණ දිනය අසල ලියන්න.