IP VPN oo go'an: Framed-IP-Address ee RADIUS ama kayd ku jira barkada

Saddex meelood ayaa qaban kara cinwaan gudaha ah oo go'an macmiilka VPN, oo mid keliya ayaa tahay inuu leeyahay. RADIUS wuxuu cinwaanka ku soo celin karaa Access-Accept, albaabku wuxuu hayn karaa khariidad taagan oo xisaabta ah, qalabka macmiilka waxaa lagu dhigi karaa gacanta. Labada hore waa siyaasad, saddexdaadna waa malo maxalli ah oo albaabku xor u yahay inuu iska indhatiro ama ku dul qoro. Doorashada u dhexeysa labada hore waa go'aanka dhabta ah, wuxuuna ku xiran yahay waxa ay serverka gelitaanka shabakadu dhab ahaan hirgaliyo.

Saddex meelood oo cinwaan go'an uu ku noolaan karo

RADIUS waxay leedahay cinwaanka marka jawaabtu qaado Framed-IP-Address oo albaabku qiimahaas ku dabaqo fadhiga. Albaabku wuu leeyahay marka maamule xisaabta ku xiriiriyo cinwaan taagan oo barkada dhexdeeda ah. Macmiilku waxba ma leh, xitaa marka qalabkiisu muujiyo cinwaan gacan lagu qoray, sababtoo ah serverku wuxuu cinwaanka gudaha u qoondeeyaa inta lagu jiro wada-hadalka, dejinta maxalligana waxay muhiim tahay oo keliya marka serverku waxba soo dirin. Saddexduba isku mid ayay u muuqdaan xiriir shaqeynaya, taas ayaa sabab u ah in khilaafaadku goor dambeed soo baxaan. Farqiga wuxuu muuqdaa marka dib loo xiriiro, qalabka labaad iyo ka dib isbeddel siyaasadeed.

Laba mulkiile waa qaabka jabaa. Jawaab RADIUS oo qoondaynaysa 172.28.4.77 halka albaabku hayo khariidad taagan oo 172.28.4.90, waxay keenaysaa qiimaha uu koodhka soo-saaruhu marka hore hubiyo, guuldarayskana waa la tuuraa iyada oo aan xariiq log ah lahayn. Isla xisaabta qalabka labaad waxay markaas heshaa cinwaan labanlaab ah, calaamadduna waxay u akhantaa qalad hagidda halkii ay ahaan lahayd khilaaf qoondayn. Go'aanso mulkiilaha ka hor intaadan ku darin habka labaad.

Ikhtiyaarka dhinaca macmiilka waxaa u qalanta magacaabid keliya si loo reebo. Cinwaanka qalabka ee gacanta waa doorbid ay nidaamka hawlgalku soo bandhigi karo, ma aha kayd, mana joojin karo fadhi kale inuu isla cinwaankaas helo.

Waxa jawaabta RADIUS ballan qaadi karto iyo waxa aanay qaadi karin

RFC 2865wuxuu Framed-IP-Address ku qeexaa cinwaanka IPv4 ee loo habeeyo isticmaalaha, wuxuuna ku jiraa Access-Accept. Isla sifo ku jirta Access-Request waa uun tilmaan uu serverku iska indhatiri karo, taas oo muhiim ah marka macmiil ama albaab uu soo bandhigo cinwaan la doorbiday. Waxba protokoolka dhexdiisa kuma qasbo albaabka inuu ixtiraamo jawaabta, sababtoo ah serverka gelitaanka shabakadu waa qaybta ku dabaqda fadhiga.

Taageeradu waa su'aal badeeco ah ee ma aha mid protokool. Albaabada qaarkood waxay si caadi ah u dabaqaan cinwaannada xaddidan, qaarkood waxay u baahan yihiin furaha heerka kooxda oo shidan ka hor inta aanay sidaas yeelin, qaar kalena way aqbalaan sifada oo waligood uma isticmaalaan fadhiyada gelitaanka fog. Xaaladda u dambeysa waa mid khatar ah, sababtoo ah diiwaanka xisaabaadka wuxuu muujin karaa jawaabta halka macmiilku helayo cinwaan barkadeed. Xaqiiji habdhaqanka qaabka albaabka iyo firmware-ka aad ku shaqeynayso, ee ma aha dukumeentiga badeeco walaal ah.

Jawaabta uu albaabku iska indhatiro waxay u egtahay sida jawaab aan waligeed la dirin. Akhrinta Access-Accept iyo cinwaanka fadhiga oo dhinac-dhinac ah ayaa ah dariiqa keliya ee lagu kala saaro labada xaaladood.

Kaydi cinwaanka barkada aad horey u hagto

Ka dooro cinwaanka go'an subnet-ka barkada uu albaabku horey u hagto oo uu dab-demiska horey u aamino. Cinwaan ka baxsan xadkaas wuxuu isbeddel siyaasadeed u beddelaa mashruuc hagid, VPN-na way soo bixi doontaa halka waxba gadaasheeda ah aanay jawaabi karin. Haddii qawaaniid gelitaan cinwaan kasta jiraan, ku dar cinwaanka go'an iyaga isla isbeddelkaas.

Go'aanso waxa fadhi labaad oo isku mar ah sameeyo. Hal cinwaan laba jeer qoondayntu ma aha maamulka qalabka, isku-dhacyada ka dhashaana waxay u muuqdaan xiriir googo'an labada fadhi. Ama u soo saar aqoonsiyo kala duwan qalab kasta, ama qoondayn kala duwan, ama ku qasab isku-mar-ka-shaqeynta hubin la taageeray, sida Simultaneous-Use, halkii aad ka rajeyn lahayd inaan macmiilku waligiis dib u xiriirin ka hor inta aan fadhigii hore dhicin.

Wadooyinka soo-noqodka waxay u qalmaan feejignaan la mid ah qoondaynta. Albaabku wuxuu u baahan yahay waddo barkada, hagayaasha gudaha waxay u baahan yihiin waddo ku soo noqota albaabka, cinwaanka go'anna labadaba wuu dhaxlaa. Hal macmiil oo shaqeeya halka dhammaan kuwa kale guuldarraystaan badanaa waxay la macno tahay in waddada barkadu jirto laakiin waddada martigeliyaha ee cinwaanka kaydsan aanay jirin.

Tijaabi jawaabta ka hor intaadan aaminin kaydka

Tijaabi dhinaca AAA iyo dhinaca fadhiga si gooni ah, sababtoo ah waxay u guuldarraystaan sababo kala duwan. radtest maxalli ah wuxuu muujinayaa waxa serverku xisaabta u soo celiyo isaga oo aan albaabka ku darin, gelitaanka faylka isticmaalayaashuna wuxuu muujinayaa waxa serverku tahay inuu la jaanqaado. Kadib dib u xiriir macmiilka oo isbarbar dhig cinwaanka uu helay iyo sifada ku jirta jawaabta.

Authenticated member: survey-tablet-17
Reply attribute:      Framed-IP-Address = 172.28.4.77

survey-tablet-17  Cleartext-Password := "REPLACE_ME"
                  Framed-IP-Address = 172.28.4.77

radtest survey-tablet-17 REPLACE_ME 127.0.0.1 0 testing123

Access-Accept oo aan sifada lahayn waxay la macno tahay serverku ma la jaanqaadin gelitaanka ama sifada lama dabaqin isticmaalahaas. Access-Accept oo sifada leh iyo macmiil weli helaya cinwaan barkadeed waxay la macno tahay albaabku wuu iska indhatiray. Access-Reject wuxuu dib kuugu celinayaa aqoonsiga ama siyaasadda kooxda, midna natiijooyinkan laguma hagaajin karo iyada oo la tafatiranayo qalabka macmiilka.

Ku celi hubinta ka dib dib u xiriirka iyo ka dib gelitaan labaad oo ka yimid qalab kale. Kaydka ku hadha fadhiga kowaad oo keliya waa khilaaf barkadeed oo sugaya inuu dhaco, waana ka jaban in hadda la helo marka loo eego inta lagu jiro baaritaan.

Dooro hal mulkiile oo qor

Haddii albaabku si lagu kalsoonaan karo u dabaqo cinwaannada xaddidan, u ogolow RADIUS inuu leeyahay qoondaynta oo ka saar wax kasta oo khariidad taagan oo isla xisaabta ah. Haddii kale, u ogolow albaabka inuu leeyahay oo ka saar sifada jawaabta, si labada ilo aanay iskhilaafi karin. Labadaba haynta sababtoo ah mid kastaa waxyar buu ka shaqeeyaa waxay dammaanad qaadaysaa fadhi mustaqbalka ah oo cinwaan qaldan leh oo aan sabab cad lahayn.

Qor mulkiilaha la doortay, cinwaanka kaydsan iyo barkada uu ka yimid diiwaanka xisaabta. Qofka xiga ee qalab ku daraya wuxuu arki karaa in cinwaanku yahay siyaasad AAA ama khariidad albaab ka hor inta aanu midkoodna beddelin.