Ku darista isticmaale koox VPN si cadaan ah gelitaan ma siiso
Xubinnimada kooxdu waa hal shuruud, ma aha oggolaansho. Eeg waxa albaabku is barbardhigay, akhri diiwaanka aqbalaadda ama diidmada, oo tijaabi labada natiijo.
Akoonku wuxuu ku jiraa kooxda saxda ah, gelitaanku wuu guulaystay, haddana xiriirka waa la diidayaa ama ma gaadho wax faa’iido leh. Ku darista kooxo badan waxay siinaysaa wax ka badan wixii tikatku codsaday. Xubinnimadu waa hal gelin oo go’aanka, ma aha go’aanka: albaabku wuxuu la barbardhigaa xaqiiqooyin siyaasad habaysan, ka dibna wuu go’aansadaa. Haddii shuruud kale guuldareysatay, beddelka kooxdu wuxuu beddelaa soo-gaadhistaada oo keliya.
Xubinnimada kooxdu waa shuruud, ma aha oggolaansho
RADIUS dhexdiisa kooxdu waxay u timaaddaa sida sifada oggolaanshaha, sifaduna waxay sharraxaan fadhiga halkii ay oggolaan lahaayeen. Serverku wuxuu ku jawaabaa Access-Accept ama Access-Reject; marka la aqbalo wuxuu ku dari karaa Filter-Id, Class ama sifada tunnel ee RFC 2868. Ma jiro wax koox u beddela gelitaan buuxa; kartidaas waxaa qora qofkii siyaasadda dhigay.
Sidaas darteed isla magaca kooxdu si kala duwan ayey ugu dhaqantaa laba nidaam. Microsoft NPS waxay ka dhistaa siyaasadaha shabakadda shuruudo iyo xaddidaad, waxayna qiimeysaa si la cayimay. OpenVPN Access Server waxay leedahay moodelkeeda kooxo iyo xeerar gelitaan.
Go’aanka waxaa qaata xeerka is waafaqay, ma aha kooxda aad filaysey
Inta badan mishiinnada waxay joogaan siyaasadda ugu horreysa ee is waafaqda ama tan ugu gaar ah. Haddii siyaasadda 3 diiddo oo siyaasadda 7 oggolaato, fadhigu wuu fashilmi karaa isagoo aan gaarin xeerka u oggolaan lahaa inuu gudbo.
Shuruudaha la socda kooxdu waa qaybta kale: xaaladda qalabka, habka xaqiijinta, MFA dhammaatay, shabakadda isha, mawduuca shahaadada ama daaqadda waqtiga. Haddii mid buuxin waayo, siyaasaddu is ma waafaqdo, mishiinku wuu dhacaa, diidmada caadiga ahna way shaqeysaa.
Faahfaahinta buugga hagaha waxay abuurtaa isla khiyaaliga. Siyaasadda ku saleysan xubinnimada kooxaha Windows waxay akhridaa SID-yada ku jira tokenka, halkaas oo kaliya kooxaha amni lagu taxay; kooxda qaybinta waligeed ma muuqato.
Akhri diiwaanka aqbalaadda ama diidmada ka hor intaadan taaban koox
Marka hore hal su’aal: codsigu ma gaaray heerka oggolaanshaha? NPS dhexdiisa 6272 diiwaangeliso gelitaan la bixiyay, 6273 diidmo, iyo 6274 codsi serverku tuuray ka hor qiimeynta. Saddexdaas lambar waxay dhibaatada u qaybiyaan saddex baaritaan, oo mid keliya ayaa ku saabsan kooxaha.
| What the record shows | What it means | Where to look next |
|---|---|---|
| 6272, access granted | Authentication and authorization both succeeded | Routes, split tunnel, DNS, per-resource rules |
| 6273, access denied | A policy matched and denied, or nothing matched and the default denied | The conditions of the policy that fired, in order |
| 6274, request discarded | The request never reached authorization | Shared secret, NAS client entry, proxy chain, malformed attributes |
Haddii diiwaanku aanu diyaar ahayn, serverka si toos ah u weydii oo akhri waxa uu soo celiyo. Jawaab aan lahayn Filter-Id iyo sifada tunnel waxay ka dhigan tahay serverku wuxuu u arkaa fadhiga mid caadi ah, albaabkuna wuxuu adeegsadaa xeerarkiisa.
radtest alice 'password' 10.0.0.5 0 testing123Isbarbardhig sifada la soo celiyay iyo kuwa albaabku diiwaangeliyo, ma aha waxa magaca kooxdu tilmaamayo. Taasi waxay kala saartaa dhibaatada siyaasadda iyo tan fulinta.
Beddelka kooxdu dib uma shaqeeyo
Sifada oggolaanshaha hal mar ayaa la soo celiyaa, marka fadhiga la xaqiijiyo. Albaabku wuxuu ku hayaa fadhiga oo kuma akhriyo buugga hagaha baakad kasta, sidaas darteed fadhi hore u jiray wuu sii shaqeeyaa ka dib marka qof kooxda laga saaro.
Si beddelku u shaqeeyo waxaa loo baahan yahay go’aan oggolaansho cusub, ma aha oo kaliya furayaal cusub. Haddii serverku taageero RFC 5176, Disconnect-Request ama CoA-Request oo UDP 3799 loo diro wuxuu ku qasbaa dib u qiimeyn; haddii kale ka jar macmiilka oo u ogolow inuu dib u xirmo.
Hagaaji shuruudda, ma aha kooxda
Markaad ogaato siyaasadda shaqeysay, hagaajintu badanaa way yar tahay: dib u habee diidmada qarinaysa oggolaanshaha la doonayay, ku dar shuruudda qalabka ama MFA ee maqan, ama qor xeer cidhiidhi ah hal kheyraad halkii aad isticmaalaha u qaadi lahayd koox toban kale.
Wareeg gaaban wuxuu beddelka ka dhigaa mid daacad ah:
- Ku celi diidmada akoonkii asalka ahaa oo qor aqoonsiga dhacdada ka hor intaadan wax beddelin.
- Beddel hal shay, nidaamka siyaasadda, hal shuruud ama hal koox, oo qor kee.
- Fur fadhi cusub, xaqiiji in oggolaanshaha uu ka muuqdo diiwaanka iyo in kheyraadku runtii furmo.
- Tijaabi isticmaale weli la doonayo in la diido, si hagaajintu siyaasadda si kama’ ah u ballaarin.
Haddii oggolaanshuhu sax yahay oo kheyraadku aanu furmin, dhibaatadu waxay u guurtay marin ama xallinta magacyada markii oggolaanshuhu gudbay. Kala saar labada khalad, tikatka xigana waa daqiiqado.