RADIUS හි VLAN පිළිතුරක් VPN පරිශීලකයෙකුට කිසිවක් නොකරන්නේ ඇයි
VLAN ගුණාංගය කුමක් කරයිද යන්න තීරණය කරන්නේ RADIUS ප්‍රතිපත්තිය නොව, ගේට්වේ ය. සැසි දාමය අනුගමනය කර සංස්කරණය කිරීමට පෙර සේවාදායකය සැබවින්ම ආපසු දුන් දේ කියවන්න.
ඔබ NPS ප්‍රතිපත්තියට VLAN ගුණාංගය එකතු කරයි, VPN පරිශීලකයා සම්බන්ධ වේ, නමුත් ලැප්ටොප් පරිගණකය තවමත් පෙරනිමි තටාකයට වැටේ. RADIUS සේවාදායකය ඔබ ඉල්ලූ දේම ආපසු දෙමින් සිටී, එබැවින් අසාර්ථකත්වය කෑෂ් ගැටලුවක් ලෙස පෙනේ. සාමාන්‍යයෙන් එය එසේ නොවේ. Access-Accept අවසර සංඥා රැගෙන යයි, ඒවා ලැබූ ජාල ප්‍රවේශ සේවාදායකයට පමණක් එකක් ජාල පැවරුමක් බවට පත් කළ හැකිය.
ප්‍රතිපත්තියෙන් නොව, ගේට්වේයෙන් ආරම්භ කරන්න
කිසිවක් වෙනස් කිරීමට පෙර සේවාලාභියාගෙන් ඇතුළට දාමය අනුගමනය කරන්න. සේවාලාභියා ගේට්වේගෙන් සැසියක් ඉල්ලයි, ගේට්වේ RADIUS වෙතින් පරිශීලකයාට එකක් ලබාගත හැකිදැයි අසයි, RADIUS ප්‍රතිඵලයක් සහ ගුණාංග කුලකයක් සමඟ පිළිතුරු දෙයි. පසුව ගේට්වේ තමා දන්නා ආකාරයට අදාළ කරයි.
ඔබේ සෙවීම සිව්වන පියවරෙන් ආරම්භ වේ, එබැවින් පළමු තුන නිරෝගී ලෙස පෙනේ. හුවමාරුවේ කිසිවක් ගේට්වේට ලැබුණු ගුණාංගයක් ක්‍රියාත්මක කිරීමට බැඳීමක් නොකරයි. පිළිතුර ගේට්වේ වෙත ඉල්ලීමකි, සේවාලාභියා ගැන කරුණක් නොවේ.
ස්විචය කරන දේ සහ VPN නොකළ හැකි දේ
802.1X ප්‍රවේශ ස්විචයක් වරායන් සහිත සත්‍යාපකයකි, ගතික VLAN පැවරුම එම වරායවලින් එකක් ස්විචය දැනටමත් ගෙන යන VLAN එකකට ගෙන යයි. RADIUS උමං ගුණාංග එම අභිප්‍රාය ස්විචය තේරුම් ගන්නා ආකාරයෙන් විස්තර කරයි. මාර්ගගත VPN උමං අවසන් කරයි, ස්විච වරායන් නොවේ, එහි සේවාලාභීන් සාමාන්‍යයෙන් විකාශන වසමක සාමාජිකත්වය වෙනුවට ලිපිනයක් සහ මාර්ගයක් ලබයි. ගෙන යාමට වරායක් නැත, එබැවින් එම ගුණාංගයට ක්‍රියා කිරීමට කිසිවක් නැත.
මෙය ආකෘති වෙනසක් මිස සැපයුම්කරුගේ දෝෂයක් නොවේ. සමහර ගේට්වේ තිර රුවක සමාන ලෙස පෙනෙන තමන්ගේම කණ්ඩායම් ප්‍රතිපත්තිය, තටාක තේරීම හෝ පෙරහන් යාන්ත්‍රණය එකතු කරයි. අනෙක් ඒවා එයින් කිසිවක් ක්‍රියාත්මක නොකරයි, ගුණාංගය සටහන් වී නොසලකා හරිනු ලැබේ. ඔබ සැබවින්ම සක්‍රීය කළ දුරස්ථ ප්‍රවේශ මාදිලිය සඳහා ලේඛන කියවන්න, තිර රුවේ ඇති එක සඳහා නොවේ.
සේවාදායකය සැබවින්ම යැවූ පිළිතුර කියවන්න
ප්‍රතිපත්ති සංස්කාරකය පෙන්වන දේ නොව RADIUS ආපසු දුන් දේ තහවුරු කරන්න. එම පරිශීලක නාමය සහ දන්නා මුරපදය සමඟ පරීක්ෂණ ඉල්ලීමක් පිළිතුරු ගුණාංග කියවිය හැකි ආකාරයෙන් මුද්‍රණය කරයි, එය එක් පියවරකින් ප්‍රශ්නය විසඳයි.
radtest alice secret 10.0.0.10 0 testing123එම පිළිතුරේ VLAN ගුණාංග නොමැති නම්, පළමුව ප්‍රතිපත්ති ගැළපීම නිවැරදි කරන්න. ඒවා තිබේ නම්, සේවාදායකය තම කොටස කර ඇති අතර හිඩැස පහළින් ඇත.
පළමුව සැසි ප්‍රතිපත්තිය ඔප්පු කරන්න, පසුව ළඟා වීම
දැන් ගේට්වේ ගොඩනගා ඇති සැසිය දෙස බලන්න. සක්‍රීය සැසි ලැයිස්තුව තටාකය, පවරන ලද ලිපිනය සහ ගේට්වේ ඇමිණූ ඕනෑම කණ්ඩායම් ප්‍රතිපත්තියක් පෙන්වයි, බලාත්මක කිරීමට එයම පමණක් වැදගත් සාක්ෂියයි. ප්‍රතිපත්තිය අදහස් කළ දෙය සමඟ නොව, පරිශීලකයාට ළඟා විය හැකි දෙය සමඟ එය සසඳන්න.
swanctl --list-sasපසුව සේවාලාභියාගෙන් අවසර ලත් එකක් සහ ප්‍රතික්ෂේපිත එකක් පරීක්ෂා කරන්න, නිවැරදි තටාකයේ ලිපිනයක් හුදකලාව ඔප්පු නොකරන බැවිනි. ගේට්වේට ඔබට අවශ්‍ය පැවරුම සඳහා යාන්ත්‍රණයක් නොමැති නම්, ගුණාංගයේ තවත් පිටපත් එකක් නිර්මාණය නොකරයි. අපේක්ෂිත තටාකයේ ලිපිනයක් අනෙක් සෑම තටාකයටම පූර්ණ ප්‍රවේශය සමඟ සහභාගී විය හැකිය. ආධාරක ප්‍රතිපත්ති යාන්ත්‍රණයක් තෝරන්න හෝ ජාල නිර්මාණය හිතාමතාම වෙනස් කරන්න.