Shahaadada gateway-ka waa sax: sababta gelitaanka IKEv2 PEAP uu wali u guuldareysto

Shahaadada gateway-kaaga VPN waa ansax, silsiladda waa la xaqiijiyaa, haddana macmiilka IKEv2 wali wuu diidaa gelitaanka isagoo farriin ku saabsan muddada ansaxnimada shahaad. Dareenka ugu horreeya waa in shahaadada gateway-ka dib loo soo saaro ama habka EAP la beddelo, labaduba badanaa waa khalad. Isku-bixinta gelitaanku waxay qaaddaa laba aqoonsi oo server oo gaar ah: shahaadada gateway-ka ee IKE isticmaalo, iyo shahaadada ay soo bandhigto waxa PEAP dhammeeya. Mid waa sax, tan kalena waa sababta macmiilku u joogsaday.

Laba aqoonsi, hal isku-day gelitaan

Shahaadada ku jirta borofiilka VPN waxay ka tirsan tahay isku-beddelka IKE: waxay caddeynaysaa in gateway-ku yahay dhinaca uu borofiilku magacaabo, sida ku cad siyaasadda IKE ee la habeeyay. Shahaadada halkan ku guuldareysata waxay ka tirsan tahay wada-hadal kale, fadhiga TLS ee PEAP uu la furo waxa xaqiijiya isticmaalaha, taasoo inta badan tahay server RADIUS sida NPS oo aan ahayn gateway-ka laftiisa. Hubinta saddexaad, oo ah aqoonsiga isticmaalaha, waxay dhacdaa gudaha fadhigaas. Furaha sirta ah ee ansax ah ma hagaajin karo shahaadada server-ka ee dhacday, shahaadada gateway-ka ee ansax ahna ma dammaanad qaadi karto barta ugu dambeysa ee PEAP.

Isku-ururintan ayaa sharraxaysa sababta khaladka shahaadadu ugu soo baxo meel ay shahaadada kaliya ee qofku habeeyay ahayd tii gateway-ka. Waxay kaloo sharraxaysaa sababta dib-u-soo-saarka shahaadadaas aan waxba u beddelin.

Akhri safka log-ka marka la barbar dhigo marxaladda

Raadi farriinta magacaysa sababta iyo taariikhaha. Cabasho ku saabsan muddada ansaxnimada oo ku xigta khalad maadooyin waxay ka dhigan tahay in server-ku diiday shahaadada la siiyay, ee ma aha in isticmaalaha diiday gelitaanka. Kadib raadi marxaladda: log-ka charon ee strongSwan wuxuu muujiyaa IKE_SA .* established ka hor inta aan isku-beddelka EAP bilaaban, sidaas darteed khalad shahaado oo ka dambeeya safkaas waxaa iska leh aqoonsiga EAP, halka khalad ka horreeya uu tilmaamo gateway-ka. Qoraalka marxaladda ee gudaha guddiga xidhiidhka macmiilka Windows wuxuu sheegaa isla waxaas.

Hubi saacadda macmiilka ka hor intaadan taaban shahaado kasta. Qalabka saacadaha khaldan wuxuu soo saaraa isla khaladka ansaxnimada ee shahaadada dhab ahaan dhacday. Saacadda dib u habeyntu waa sixid shan ilbiriqsi ah, beddelka shahaadada aan waligeed dhibaatada ahaynna waa hakad adeeg.

Ogow barta ugu dambeysa ee dhammeysa PEAP

Naqshadda gateway iyo RADIUS, gateway-ku wuxuu u gudbiyaa EAP mana dhammeeyo. Plugin-ka eap-radius ee strongSwan wuxuu isku-beddelka u dhiibaa server-ka RADIUS, kaasoo leh fadhiga TLS ee PEAP iyo shahaadadiisa. Isku-xidh hal isku-day oo guuldareystay labada log, oo xaqiiji process-ka dhab ahaan doortay shahaado fadhigaas.

NPS shahaadadu waa in ay ku jirtaa kaydka kombuyuutarka maxalliga ah, ay qaaddo ujeedada xaqiijinta server-ka, ay la mid noqoto magaca macmiillada filayaan, oo ay akhrisan karaan akoonka adeegga. Shuruudaha shahaadada Microsoft ee NPS waxay taxaan shuruudahaas. Server-yada kale ee EAP waxay leeyihiin xeerar doorasho oo u gaar ah, sidaas darteed ha koobi gelin gaar ahaanshaha NPS ee FreeRADIUS ama taa lidkeeda. Xeerka labada xaaladoodba ku sii jiraa waa in barta ugu dambeysa ee dhammeysa PEAP ay leedahay shahaadada aad wax ka beddeli doonto.

Ku beddel shahaadada halka EAP ku dhammaado

Cusboonaysii ama beddel shahaadada barta ugu dambeysa ee dhammeysa PEAP, iyada oo loo marayo habka la taageeray, adigoo ilaalinaya ujeedada xaqiijinta server-ka iyo magaca la filayo. Ku rakib silsiladda buuxda halka adeeggu ka raadsado, oo sii adeegga gelitaanka furaha gaarka ah. Dib u bilow ama dib u xidh adeegga, sababtoo ah adeegyo badan waxay hayaan shahaadada hore xusuusta oo ay sii bandhigaan. Fayl lagu koobiyeeyay mishiinka waxba ma caddeeyo waxa ku saabsan shahaadada adeeggu dhab ahaan soo bandhigo.

Xaqiiji isbeddelka adigoo isku-xidhaya isku-dayga xiga log-ka adeegga laftiisa, ama adigoo baaraya shahaadada fadhigu soo bandhigay. Haddii log-kaas wali muujiyo shaabaddii hore, dib-u-bilowgu ma shaqeyn.

Ha u malayn in faylka ugu cusub ee gal ku jira uu yahay kan la isticmaalayo. Koobi magac sax ah iyo oggolaansho khaldan waxba ma beddesho. Ku qiimee isbeddelka aqoonsiga la soo bandhigay, ee ma aha shaabadda waqtiga faylka.

Waxa aan la samayn

Ha damin xaqiijinta PEAP hana ku qasbin hab gudaha oo daciif ah si aad uga gudubto khaladka. Taasi waxay beddeshaa siyaasadda oo waxay ka saartaa sifada xaqiijinta server-ka ee qabatay shahaadada dhacday markii hore. Waxaad ku beddeli lahayd hubin shaqeynaya xidhiidh shaqeynaya, shahaadada xigta ee dhacdana waxay iman lahayd iyada oo aan waxba ku dhawaaqin.

Ha u qaadan xidhiidh guuleystay oo ka yimid nidaam hawleed kale inuu caddayn u yahay in shahaadadu la aqbali karo. Macmiilkaas waxaa laga yaabaa inuu isticmaalo hab EAP kale, kayd kalsooni kale ama wax hubin server ah haba yaraatee, sidaas darteed guushiisu waxba kama sheegto hubinta halkan ku guuldareystay. Hayso hal tijaabo diidmo oo ula kac ah, sida shahaado magac khaldan leh ama silsilad aan la aaminin, oo u guuldareysta sida la filayay. Haddii tijaabadaas hadda gudubto, waxaad ka saartay hubin ee ma aha inaad shahaado hagaajisay. Qor aqoonsiga ku guuldareystay, si qofka xiga uusan mar kale uga bilaaban shahaadada gateway-ka.