VPN සත්‍යාපන ක්ෂේත්‍රය: කුමන ගිණුම් නාම අවකාශය දිනයි?

සෑම VPN පිවිසුමක්ම යම් ගිණුම් නාම අවකාශයකට වැටෙන අතර, කුමන එකද යන්න තීරණය කරන තේරීම ක්ෂේත්‍රයයි. එය රට, සේවාදායකයේ පිහිටීම හෝ විශ්වාස මට්ටම ගැන කිසිවක් නොකියයි. සමාන පරිශීලක නාම දෙකක් වෙනස් ක්ෂේත්‍රවල පැවතිය හැකි බැවින් නිවැරදි මුරපදය සමහර විට වැරදි ගිණුම සත්‍යාපනය කරයි. මෙම මාර්ගෝපදේශය මුලින්ම අනන්‍යතා ආකෘතිය තහවුරු කර, පසුව ඉල්ලීම සැබවින්ම පිළිතුරු දුන් පද්ධතිය දක්වා ලුහුබඳියි.

ක්ෂේත්‍රය තෝරන්නේ කුමක්ද

ගේට්වේ පරිශීලක නාමයක් ලබාගෙන එය කොහේද පරීක්ෂා කළ යුත්තේ යන්න තීරණය කළ යුතුය. ක්ෂේත්‍රය යනු එම නාමයේ කොටස, හෝ එය අසල ඇති ගුණාංගය, එනම් දත්ත සමුදාය තෝරන: නාමාවලියක්, RADIUS තටාකයක්, දේශීය ගිණුම් ගොනුවක්. Microsoft හි NPS මෙය ක්ෂේත්‍ර නාමය ලෙස හඳුන්වා ඒ මගින් සම්බන්ධතා ඉල්ලීම් මාර්ගගත කරයි, EAP ජාල ප්‍රවේශ හඳුනාගැනීම්කරු RFC 7542 තුළ at ලකුණෙන් පසු උපසර්ගයක් ලෙස එම අදහසම දරයි. දෙකම තේරීම්කරුවන් වන අතර, කිසිවක් සත්‍යාපන දත්ත හොඳද නරකද යන්න තීරණය නොකරයි.

මෙම වෙන්වීම ඉතා වෙනස් අසාර්ථකතා දෙකක් ඇති කරයි. නිවැරදිව මාර්ගගත කරන ක්ෂේත්‍රයක් වැරදි මුරපදයක් සමඟ එක් ප්‍රතික්ෂේපයක් දෙයි, නමුත් වැරදි දත්ත සමුදායකට මාර්ගගත කරන ක්ෂේත්‍රයකට නිවැරදි මුරපදයක් ප්‍රතික්ෂේප කිරීමට හෝ අන් කෙනෙකුගේ එකක් පිළිගැනීමට හැකිය. කිසිදු දෝෂයක් ක්ෂේත්‍රය සඳහන් නොකරන බැවින් පළමු රෝග නිර්ණය සැමවිටම එකම ය: කුමන පද්ධතිය පිළිතුරු දුන්නේදැයි සොයා ගන්න.

ක්ෂේත්‍ර වාක්‍ය ව්‍යුහය යෙදවීමට අයත් වේ. සමහර සේවා සුදුසුකම් නොමැති නාමයක් සහ ගුණාංගයක් අවශ්‍ය කරයි, තවත් ඒවා user@domain අවශ්‍ය කරයි, ස්වල්පයක් බොහෝ මාර්ගෝපදේශ සඳහන් නොකරන පසු ඉරි ආකෘතියක් අපේක්ෂා කරයි.

පසුතලය අපේක්ෂා කරන ආකෘතිය භාවිත කරන්න

නිබන්ධනයක උපසර්ග උත්සාහ කිරීමට පෙර කුමන ආකෘතිය ටයිප් කළ යුතුදැයි ක්‍රියාකරුගෙන් අසන්න. සරල නාමයක් අපේක්ෂා කරන පසුතලයකට ළඟා වන වසම්-සුදුසු නාමය සාමාන්‍යයෙන් මුරපද පරීක්ෂාවේදී නොව සෙවීමේදී අසාර්ථක වේ. එකම කෙටි නාමය නාමාවලි දෙකක තිබීම නැතිවූ ක්ෂේත්‍රය වැඩිම හානිය කරන අවස්ථාවයි.

කළමනාකරණ ගිණුම සාක්ෂියක් ලෙස නොසලකන්න. සේවාව කළමනාකරණය කරන වෙබ් කොන්සෝලය දේශීය ගොනුවකට සත්‍යාපනය කළ හැකි නමුත්, උමග සම්පූර්ණයෙන්ම වෙනස් නාමාවලියක් පරීක්ෂා කරයි. සැබෑ පරිශීලකයෙකු භාවිත කරන සත්‍යාපන දත්ත සමඟ, සැබෑ පරිශීලකයෙකු භාවිත කරන අතුරුමුහුණතේ පරීක්ෂා කරන්න. සාර්ථක කොන්සෝල පිවිසුම VPN සත්‍යාපනයට ගේට්වේ යොදන ක්ෂේත්‍රය ගැන කිසිවක් නොකියයි.

බ්‍රවුසර සහ තැපැල් සේවාලාභීහු සමහර විට පෙර අනන්‍යතාවයක් හැඹිලිගත කර නිහඬව නැවත යවති. වාර්තා වූ පරිශීලක නාමය ටයිප් කළ එකට වෙනස් නම්, මුලින්ම එම හැඹිලිය බලන්න.

ප්‍රොක්සිය හරහා ඉල්ලීම හඹා යන්න

FreeRADIUS ඉදිරිපස ක්ෂේත්‍ර ප්‍රොක්සි වින්‍යාසයේ ප්‍රකාශ කෙරේ, ප්‍රකාශිත උපසර්ගය කුමන ගෘහ සේවාදායකය ඉල්ලීම ලබා ගනීද යන්න තීරණය කරයි. කිසිවක් වෙනස් කිරීමට පෙර එම ගොනුව කියවන්න, මන්ද කිසිදු ක්ෂේත්‍රයකට නොගැළපෙන ඉල්ලීම පෙරනිමියෙන් දේශීයව හසුරුවනු ලැබේ.

grep -n -A4 '^realm' /etc/freeradius/3.0/proxy.conf
radtest '[email protected]' 'wrong-password' 10.20.30.10 0 testing123
journalctl -u freeradius --since '-10 min' | grep -iE 'realm|stripped'

grep මගින් කුමන උපසර්ග ඇත්ද සහ එක් එක් එක කුමන තටාකය ඉලක්ක කරයිද පෙන්වයි. radtest ඇමතුම ක්ෂේත්‍රයක් සහිත නාමයක් සහ හිතාමතා වැරදි මුරපදයක් යවයි, එබැවින් ප්‍රතික්ෂේපයක් මගින් මාර්ගගත කිරීම සහ සත්‍යාපන පරීක්ෂාව යන දෙකම සිදු වූ බව ඔප්පු වේ. එම උත්සාහය වටා ඇති සඟරා පේළි පෙන්වන්නේ නාමය ප්‍රොක්සියට පෙර ඉවත් කර තිබුණේද සහ කුමන ගෘහ සේවාදායකය එය ගත්තේද යන්නයි. සටහනේ කිසිදු ක්ෂේත්‍ර ගැළපීමක් නොපෙනේ නම්, ඉල්ලීම දේශීය සේවාදායකය හැර කිසිදා ගොස් නැති අතර ගැටලුව මුරපදය නොව උපසර්ගයයි.

එකවර එක් දෙයක් වෙනස් කර උත්සාහය නැවත කරන්න, මන්ද ආදානය ධාවන අතර වෙනස් වූ විට පමණක් සටහන මාර්ගගත කිරීම සත්‍යාපන අසාර්ථකත්වයෙන් වෙන් කරයි. බෙදාගත් රහස shell ඉතිහාසයෙන් පිටත තබන්න, මෙවලම ගොනුවකින් හෝ විමසුමකින් කියවීමට සහාය දක්වන තැන.

උත්සාහය කාන්දු නොකර සටහන් කරන්න

පරාජය පරිපාලකයෙකුට ක්‍රියා කළ හැකි ආකාරයෙන් ලියන්න: අතුරුමුහුණත, අනන්‍යතා ආකෘතිය, ක්ෂේත්‍රයක් තිබුණේද, සහ නිශ්චිත රහස් නොවන දෝෂය. සක්‍රීය පරිශීලක නාමය පොදු වාර්තාවලින් පිටත සහ ක්ෂේත්‍රය ඇතුළත තබන්න. සෑම අනන්‍යතාවයක්ම එකම ස්ථාන දරන්නාට පරිවර්තනය කිරීම ඔබ සොයන නොගැළපීමම සඟවයි. ගේට්වේ, ප්‍රොක්සිය සහ නාමාවලිය වෙන වෙනම සටහන් තබන බැවින් වේලා මුද්‍රාවද වැදගත් වේ.

පසුව ජයග්‍රාහී ආකෘතිය පරිශීලකයන් සඳහා ලේඛනගත කරන්න, මන්ද ඊළඟ පුද්ගලයා එය වැරදි ලෙස ටයිප් කර එම ටිකට්පතම විවෘත කරයි. මුරපද යළි සැකසීම වැරදි නාම අවකාශයට දිගටම වැටෙන ඉල්ලීමක් නිවැරදි නොකරයි. ක්ෂේත්‍රය මාර්ගගත කිරීමේ තීරණයකි, මාර්ගගත කිරීමේ තීරණ නිවැරදිව නම් කිරීමෙන් නිවැරදි වේ.