eapol_test VPN ka: ma u baahan tahay is-weydaarsiga RADIUS lakabka 2?

Weydii deked switch shaybaadh si aad u socodsiiyo eapol_test — oo waxay u badan tahay inaad si khaldan u akhriday qalabka. Peer-ka iyo macmiilka RADIUS labaduba waxay ku nool yihiin hal binary, sidaas darteed wada-hadalka kaliya ee mashiinka ka baxa waa is-weydaarsiga RADIUS laftiisa. Tunnel la maro oo u dhexeeya martigeliyaha tijaabada iyo serverka xaqiijinta waa dhammaan shuruudda shabakadda. Waddada jireed ee 802.1X waa shay kale oo laga yaabo inaad weli u baahan tahay inaad tijaabiso, oo kani ma aha.

Sababta magacu u diraayo dadka inay raadiyaan deked switch

EAPOL waa qaabka frame-ka ee supplicant iyo switch ay ku isticmaalaan LAN, qalabkuna wuxuu amaahday magaca sababtoo ah wuxuu ka soo koray adduunkaas. Waxa la bixiyaa waa barnaamij tijaabo ah oo qaada mishiinka xaaladda peer-ka iyo macmiilka RADIUS hal habsocod, sidaas darteed labada qaybood ee wada-hadalka 802.1X weligood kuma kulmaan xarig. Magacu waa taariikh, ma aha shuruud topoloji.

Dadku weli waxay weydiistaan dekedda sababtoo ah barnaamijku wuxuu ku tiirsan yahay dhaqanka xaqiijiyaha, taasna waxay u egtahay qalab. Xabagtiisu waxay dib u soo saartaa mishiinka xaaladda xaqiijiyaha, sidaas darteed tijaabadu waxay dhammaataa iyada oo aan qolka ku jirin wax bar-tilmaameed gelitaan ah; binary-ga la soo ururiyay wuxuu isku xiraa EAP peer-ka wpa_supplicant iyo macmiilka RADIUS ee hostapd. Switch-ka ka saarista waxay ka saartaa boodhka EAPOL, ma aha macquulka xaqiijinta. Waxa hadha waa is-weydaarsiga macmiil-server ee u dhexeeya laba martigeliyaha IP.

Raac hal is-weydaarsi RADIUS boodh kasta

Raac hal isku-day, waddadu waa gaaban tahay. eapol_test gudihiisa peer-ku wuxuu soo saaraa EAP-Response habka aad habaysay, macmiilka RADIUS ee isla habsocodkana wuxuu ku dhejiyaa Access-Request, isagoo culayska ku qaadaya sifooyinka EAP-Message ee agagaarka Message-Authenticator. Datagramkaas waxaa loo ciwaanayaa serverka dekedda UDP 1812 wuxuuna ka baxaa martigeliyaha sida bakhaar IP kale, halkaasna tunnel-ku wuu soo galaa. Serverku wuxuu ku qiimeeyaa siyaasaddiisa iyo cutubyada hababkiisa, ka dib wuxuu ku jawaabaa Access-Challenge, Access-Accept ama Access-Reject.

eapol_test -c peap-mschapv2.conf -a 198.51.100.20 -p 1812 \
  -s REPLACE_WITH_RADIUS_SECRET -t 30

Binary-gu wuxuu qaataa cinwaanka serverka, dekedda iyo sirta la wadaago khadka amarka, iyo habka iyo aqoonsiga shaqada qaybta habaynta qaabka wpa_supplicant. Waxba kuma xidhna isku-dhowaanshaha lakabka 2: -a waxaa lagu gaaraa marin, VPN-na u maraya ayaa ku filan. Haddii tunnel-ku tuuro datagramka, tijaabadu way guuldarraystaa sida server aan la gaari karin oo ku yaal LAN siman.

Binary-ga iyo siyaasadda serverka waa liisas kala duwan

Laba liisas oo madax-bannaan ayaa go'aamiya in habku gudbi karo, iyo isku-qaska labadooda wuxuu lumiyaa maalin. Liiska koowaad waxaa lagu soo ururiyay binary-ga: habaynta dhisidda waxay doorataa hababka EAP ee jira, sidaas darteed dhis aan hab lahayn ma ka wada-hadli karo wax kasta oo serverku oggolaado. Liiska labaad wuxuu ku nool yahay serverka, halkaas oo siyaasaddu sheegto hababka la taageeray ee fasalka macmiilkan uu isticmaali karo. Gudbidu waxay u baahan tahay is-goys, mana jiro liis buuxin kara godka ku jira kan kale.

Hubi liiska koowaad ka hor inta aadan serverka eedayn. Ka raadi magaca habka binary-ga la rakibay, ama akhri habaynta dhisidda uu ka yimid. Haddii habku maqan yahay, dib u dhis halkii aad wax ka beddeli lahayd siyaasadda RADIUS; haddii uu jiro oo is-weydaarsigu weli guuldarraysto, dhibaatadu waxay u guurtay aqoonsiga, siyaasadda ama kalsoonida shahaadada.

Waxa gudbigu weli aanu daboolin

Socod guuleystay wuxuu caddeeyaa hal hab, hal xirmo aqoonsi, ka hortimid hal siyaasad RADIUS, hal waddo shabakadeed. Ma tababarto raadiyaha bar-tilmaameedka gelitaanka, maaraynta EAPOL ee switch, qoondaynta VLAN ee xaqiijinta ka dib, ama sida isku-dubbaridka VPN ugu biiro isla serverkaas. Qaybahaas weligood kuma jirin waddada la tijaabiyay. U qaado natiijada sidii caddayn xaddidan, oo sheeg xadka ay daboolayso marka aad ka warbixiso.

Diiwaanka faa'iidada leh waa waxa serverka iyo habsocodku mid walba uu arkay: habka la wada-hadlay, halka ay is-weydaarsigu istaagtay, iyo waxa serverku diiwaangeliyay. Sirta la wadaago iyo furayaasha gaarka ah ka fogee diiwaankaas.

Liiska hubinta ka hor inta aadan soo xigan natiijada

Ka hor inta aan qof u qaadan wax-soo-saarka oggolaansho, xaqiiji afar shay. Dhismuhu wuxuu ka kooban yahay habka la tijaabinayo, barta ugu dambeysa ee RADIUS iyo sirta la wadaago waxay ka tirsan yihiin deegaanka la tijaabinayo, siyaasadda serverku waxay aqbashaa aqoonsigan tijaabada, waddada shabakadduna waa isla fasalka ay isticmaalaan macmiillada wax-soo-saarka. Kadib magacaab waxa socodku aanu taaban: bar-tilmaameed gelitaan, switch, VLAN iyo isku-dubbaridka miiraha mid walba wuxuu u baahan yahay sadarkiisa qorshaha tijaabada.

Laba tijaabo oo leh laba milkiile ayaa ka adkaanaya hal oggolaansho mugdi ah. Socodka eapol_test wuxuu ka jawaabaa su'aasha habka iyo serverka; adeegga gelitaanku wuxuu ka jawaabaa su'aasha dhaqangelinta.