RADIUS Access-Challenge-ට පසු VPN පිවිසුම නතර වේ

ඔබේ මුරපදය නිවැරදිය, කෙසේ නමුත් VPN පිවිසුම අසාර්ථක වේ, සහ RADIUS සේවාදායකය ඔහුට පවසන ලද දේ හරියටම කර තිබිය හැක. ගේට්වේ බොහෝ විට Access-Challenge එකක් ලබාගෙන, ප්‍රයෝජනවත් කිසිවක් නොපෙන්වා, පසුව කාලය ඉකුත් වූයේය හෝ එම පිළිතුර ප්‍රතික්ෂේපයක් ලෙස සැලකුවේය. සේවාලාභියාගේ පැත්තෙන් එය වැරදි අක්තපත්‍ර හෝ කැඩුණු උමගක් ලෙස පෙනේ. හේතුව සාමාන්‍යයෙන් කිසිවෙකු සටහන් නොකළ සංවාදයක මැද ඇත.

එක් පිවිසුමක්, RADIUS හුවමාරු දෙකක්

පසුපස පද්ධතියට දෙවන සාධකය අවශ්‍ය විට, එය පළමු ඉල්ලීමට පිළිගැනීමකින් හෝ ප්‍රතික්ෂේපයකින් පිළිතුරු නොදේ. එය කේත 11 සමඟ පිළිතුරු දෙමින් පරිශීලකයාගේ ඊළඟ පිළිතුර එනතුරු බලා සිටී, එය ගේට්වේ විසින් අනුගාමී ඉල්ලීමක නැවත යැවිය යුතුය. එම අනුගාමී ඉල්ලීම අයත් වන්නේ එකම සත්‍යාපන සංවාදයට ය, නව පිවිසුම් උත්සාහයකට නොවේ.

ක්‍රියාකාරී සැකසුමක පරිශීලකයා දෙවන විමසුමක් දකී: පළමුව මුරපදය, පසුව එක්වරක් භාවිත කරන කේතය, නැතහොත් ක්‍රියාකරු ලේඛනගත කර ඇත්නම් එකම ඒකාබද්ධ විමසුමක්. බිඳුණු සැකසුමක දෙවන විමසුම කිසිදා නොපෙනෙන අතර පිවිසුම සරලව අසාර්ථක වේ.

මෙයම අනුගමනය කළ යුතු රෝග ලක්ෂණයයි, සහ සේවාලාභියාගේ පැත්තෙන් පමණක් එය තහවුරු කිරීම පහසුය: VPN සේවාලාභියා හරියටම රහසක් ඉල්ලා පසුව ඔබ දන්නා වලංගු මුරපදයක් ප්‍රතික්ෂේප කරන්නේ නම්, හුවමාරුව බොහෝ විට අභියෝගයේදීම අවසන් වී ඇත.

අභියෝගය සැබවින්ම ගෙන යන්නේ කුමක්ද

RADIUS පිරිවිතරය 4.4 වගන්තියේ කේත 11 විස්තර කරමින් මෙහි වැදගත් වන ගුණාංග දෙකකට ඉඩ දෙයි. Reply-Message පරිශීලකයා සඳහා අදහස් කළ පෙළ රඳවා ගනී, සහ State සේවාදායකයට ආපසු ලබාගැනීමට අවශ්‍ය විනිවිද නොපෙනෙන අගයක් රඳවා ගනී. NAS State අර්ථ නිරූපණය නොකළ යුතුය, එය වෙනස් නොකර ආපසු දිය යුතුය.

අනුගාමී ඉල්ලීම නව Identifier එකක් සහ නව Request Authenticator එකක් භාවිත කරන අතර එම State අගය සහ පරිශීලකයාගේ පිළිතුර ගෙන යා යුතුය. සේවාදායකය එය එම State හරහා රැඳී සිටින අභියෝගය සමඟ ගළපයි, එබැවින් ගුණාංගය නැවත ජනනය කරන හෝ ඉවත දමන ගේට්වේට මෙම කර්මය සම්පූර්ණ කළ නොහැක. සෑම පිළිතුරකම response authenticator ද වලංගු විය යුතුය, නැතහොත් NAS පැකට්ටුව ඉවත දැමිය යුතුය.

4.4 වගන්තිය බොහෝ නිශ්ශබ්ද අසාර්ථකතා පැහැදිලි කරන විස්තරය එක් කරයි: අභියෝග සඳහා සහාය දිය නොහැකි NAS Access-Challenge ප්‍රතික්ෂේපයක් ලෙස සලකයි. ඔබේ ගේට්වේහි VPN සේවාව එම සහායට වඩා පැරණි නම් හෝ එය අත්හැර දමන්නේ නම්, පසුපස පද්ධතියේ දෙවන සාධක ඉල්ලීම කිසිදු විමසුමක් නොමැතිව ක්ෂණික «සත්‍යාපනය අසාර්ථක විය» බවට පත් වේ.

දාම ඉල්ලීම නැති වන්නේ කොහේද

පළමු සැකකරු අක්තපත්‍ර නොව විමසුමේ මාර්ගයයි. වෙබ් පිවිසුම් සඳහා OTP ක්ෂේත්‍රයක් පෙන්වන පෝර්ටලය VPN සේවාව සඳහා එය ස්වයංක්‍රීයව නොකරයි, සහ සමහර ගේට්වේ එම හැකියාව ප්‍රකාශ කරන සේවාලාභීන්ට පමණක් අභියෝගය යවයි. එම ගිණුමම පිවිසුම් ස්ථාන දෙකේම පරීක්ෂා කරන්න; පෝර්ටලය ක්‍රියා කර VPN නොකරන්නේ නම්, ඔබ බලන්නේ භාරදීම දෙසය, ටෝකනය දෙස නොවේ.

ආදාන ආකෘතිය දෙවන සැකකරුය. සැපයුම්කරු ලේඛනගත කළ වෙන්කරනයකින් තොරව මුරපදය සහ කේතය එකට එකතු කිරීම, හෝ සුරකින ලද අක්තපත්‍රවලට පැරණි කේතයක් නැවත වාදනය කිරීමට ඉඩ දීම, වැරදි මුරපදයක් මෙන් හරියටම පෙනෙන අසාර්ථකත්වයක් ඇති කරයි. ක්‍රියාකරු ලේඛනගත කළ වෙනම විමසුම හෝ ඒකාබද්ධ ආකෘතිය භාවිත කරන්න, සහ කිසිදා තමන්ම වෙන්කරනයක් නොසාදන්න.

නිකුතුවට ආවේණික දෝෂ ඇත, නමුත් වසර ගණනකට පෙර නිවැරදි කළ අනුවාද ලැයිස්තුවක් අද දිනයේ යෙදවීම සඳහා රෝග විනිශ්චයක් නොවේ. ඔබ සැබවින්ම ධාවනය කරන මෘදුකාංගයේ නිකුතු සටහන් කියවන්න, සහ නිරීක්ෂණය කළ හුවමාරු අවස්ථාව ඔබේ සාක්ෂිය ලෙස තබා ගන්න.

එක් උත්සාහයක් මුල සිට අග දක්වා අනුගමනය කරන්න

සේවාදායක පැත්තේ දෝෂහරණය සක්‍රීය කර එක් වරක් නැවත නිපදවන්න, සහ අනෙක් සෑම සැසියක්ම ග්‍රහණය කරන කවුළුවෙන් පිටත තබන්න:

$ sudo radsniff -i eth0 -x -f 'udp port 1812'
$ sudo freeradius -X
$ radtest alice 'password' 127.0.0.1 0 testing123

ප්‍රතිදානයේ එක් පේළියක් නොව සංවාදයේ හැඩය සොයන්න. Identifier 3 සහිත පළමු Access-Request, State ගෙන යන Access-Challenge, පසුව එම State පුනරුච්චාරණය කර පරිශීලකයාගේ පිළිතුර ඇතුළත් Identifier 4 සහිත දෙවන Access-Request. දෙවන ඉල්ලීම නොමැති නම්, ගේට්වේ කිසිදා අනුගමනය නොකළේය. එය State නොමැතිව පැමිණේ නම්, සේවාදායකයට එය රැඳී සිටින අභියෝගය සමඟ ගළපාගත නොහැකි අතර සාමාන්‍යයෙන් ප්‍රතික්ෂේප කරයි.

ට්‍රේසය බෙදාගැනීමේදී අක්තපත්‍ර, ටෝකන සහ අනවශ්‍ය අනන්‍යතා දත්ත සඟවන්න, සහ බ්‍රවුසර ටැබ කිහිපයක නැවත උත්සාහ මිශ්‍ර කරනවාට වඩා එක් උත්සාහයක සිදුවීම් සහසම්බන්ධ කරන්න. මෙහි වේලා මුද්‍රා ඔබේ මිතුරන්ය; සේවාලාභියා අත්හැරීමෙන් පසු පැමිණෙන අභියෝගය පරිශීලකයාට ප්‍රතික්ෂේපයක් ලෙසද ලොගයේ මන්දගාමී පිළිතුරක් ලෙසද පෙනේ.

ඔබට අවශ්‍ය අවසන් තත්ත්වය වන්නේ සම්පූර්ණ කර අවසර දුන් සංවාදයක් සහ ඉන් පසු අදහස් කළ සේවා ප්‍රවේශයයි. RADIUS සේවාදායකයෙන් පැමිණෙන පිළිතුරක් ඊට වඩා බොහෝ අඩු දෙයක් ඔප්පු කරයි.