VPN-ka FortiGate wuxuu ku dhacaa koox khaldan: iswaafajinta RADIUS
Fortinet-Group-Name waxaa lagu barbardhigaa jawaabta, ma aha calaamadda kooxdaada maxalliga ah. Baadh saddexda magac ka hor intaadan iswaafajinta u ballaarin Any.
Gelitaanku wuu guulaystaa, tunnel-ku wuu soo baxaa, isticmaaluhuna wuxuu ku dhacaa siyaasad khaldan ama siyaasad haba yaraatee. Waxba kuma jiraan diiwaanka FortiGate oo ku dhawaaqaya in kooxdu maqnaayd, sababtoo ah dhinaciisa xaqiijintu way shaqeysay oo iswaafajinta kooxdu si fudud uma dhicin. Silsiladda aad baaritaan ugu baahan tahay waxay leedahay saddex magac oo kala duwan, oo badanaa isku xarig ma aha.
Saddex magac oo saddex shaqo leh
Qor saddexda oo dhan ka hor intaadan taaban wax qaabeyn ah, sababtoo ah laba ka mid ah waxay ku nool yihiin nidaamyo kala duwan.
| Record | Illustrative value |
|---|---|
| Directory membership checked by the RADIUS policy | Engineering VPN users |
| Returned Fortinet-Group-Name string | vpn-engineering |
| FortiGate local access group | VPN-Engineering |
Kooxda tusmada ayaa ah waxa siyaasaddaada RADIUS qiimeyso. Sifada la soo celiyay waa qiime ku jira jawaabta Access-Accept. Kooxda maxalliga ah ee FortiGate waa weel ay siyaasaddu magac ku tixraacdo. Laba ka mid ah qaldidu waxay soo saartaa gelitaan shaqeeya iyo fasax aan shaqeyn.
Halka iswaafajinta dhab ahaan dhacdo
Sharaxaadda Fortinet ee iswaafajinta kooxaha RADIUS waxay sheegtaa Fortinet-Group-Name inuu yahay sifada kooxda caadiga ah. FortiGate wuxuu barbardhigaa server-ka fog ee la qaabeeyay iyo qiimaha magaca kooxda waxa jawaabtu sidato, taas oo macnaheedu yahay barbardhiga waxaa lagu sameeyaa xarigga la soo celiyay, ma aha calaamadda muuqata ee kooxdaada maxalliga ah.
Taasi waa sababta koox maxalli ah oo la yiraahdo VPN-Engineering ay u fadhiisan karto agteeda qiime la soo celiyay vpn-engineering oo aanay waxba iswaafajin. Xarfaha waaweyn iyo yaryar iyo higgaadintu kuma aha qurxin barbardhigan. Dooro hal xarig, ku isticmaal jawaabta, oo ku tixraac isla xariggaas qaanuunka iswaafajinta ee albaabka.
FortiAuthenticator kooxdu waa in lagu xiriiriyo sifada oo lagu daro siyaasadda adeegga RADIUS ee u dhiganta, iyadoo kontoroolka soo celinta sifada kooxdu firfircoon yahay halka ay khuseyso.
Jawaabtu waxay guulaysan kartaa iyada oo aan sifada lahayn
NPS ama server RADIUS kale, ku qasab siyaasadda shuruudda kooxda tusmada ka dibna qaabeey sifada jawaabta la taageeray. Hubinta sirta guulaysata waxay yeeshaa Access-Accept iyada oo kaligeed, oo Access-Accept oo aan xarig koox lahayn waa jawaab si buuxda u ansax ah oo aan waxba fasaxin dhinaca FortiGate. Tani waa qaabka ugu caansan ee dhibaatada.
Qeexista koox ma aha mid la mid ah diristeeda. Waa laba tallaabo oo qaabeyn ah oo ku yaal laba shaashadood oo kala duwan, oo badanaa mid keliya ayaa la sameeyaa.
Sababta iswaafajinta Any ay tahay dabin
Iswaafajinta koox fog oo Any ah waa naqshad sharci ah marka server-ka RADIUS uu horey u aqbalo si sax ah dadka aad rabto. Dooro wakiilkaas si ula kac ah. Ballaarinta iswaafajinta si sifad maqan ay u tagto waxay aqbashaa akoon kasta oo server-ka RADIUS si kadis ah u aqbalo, oo ay ku jiraan kuwa aan waligood looga talo gelin gelitaanka VPN. Calaamaddu way tagtaa oo xakamaynta gelitaanku si aamusnaan ah ayay joojisaa jiritaanka.
Haddii aanad magacaabi karin cidda server-ka RADIUS ay tahay inuu aqbalo, diyaar uma tihid iswaafajinta Any.
Kaydi afar diiwaan oo taageero ah
Marka ay weli shaqeyn weydo, soo ururi afar shay: siyaasadda RADIUS ee la doortay, sifada kooxda ee dhab ahaan la soo celiyay, server-ka FortiGate iyo qiimaha lala barbardhigay, iyo kooxda maxalliga ah ee ka dhalatay. Afarta diiwaan waxay gartaan goobta jabka iyada oo aan la muujin sirta ama aan la beddelin xubinnimada kooxda si loo arko waxa dhacaya.
Tijaabi hal akoon oo la fasaxay iyo mid ka baxsan xadka qaanuunka dhabta ah, oo hubi siyaasadda iyo gelitaanka kheyraadka ee ka dhashay iyo sidoo kale natiijada xaqiijinta. Labada oo keliya ayaa kuu sheegaya haddii iswaafajintu samaynayso waxa aad mooddo.