Cinwaan kee ayaad ka diiwaangalisaa cilmiye RADIUS NPS?
Diiwaangeli isha dhabta ah ee backend ee albaabka, ma aha magaca martigeliyaha guud ama barkada macaamiisha. Isku beeg sirta la wadaago, ka dibna ku xaqiiji hal codsi la xakameeyay.
Albaabka VPN ee u dhiiba xaqiijinta Windows NPS wuxuu u baahan yahay hal shay dhinaca NPS ka hor inta aan siyaasad kasta oo isticmaale shaqayn: gelitaan macmiil RADIUS ah albaabka. Inta badan isku dayada fashilma waxay diiwaangeliyaan cinwaanka qaldan, sababtoo ah cinwaanka muhiimka ah waa kan albaabku ku isticmaalo jidkiisa backend, ma aha magaca martigeliyaha ee shaqaaluhu ku qoraan abka VPN-kooda. Haddii qiimahaas qaldan yahay, NPS si aamusnaan ah ayuu codsiga u tuuraa, taas oo dhinaca macmiilka ugu muuqata sida eray sir ah oo khaldan. Saddex shuruud ayaa go'aamiya cinwaanka goobta ku habboon, markaa caddee ka hor inta aanad furin konsolka.
Diiwaangeli albaabka, ma aha kombuyuutarrada la qaadan karo ama barkada
Shayga macmiilka RADIUS wuxuu matalaa qalabka gelitaanka shabakadda ee soo dira codsiyada xaqiijinta. Waa albaabka VPN, ma aha kombuyuutar kasta oo la qaadan karo oo macmiilka ku shaqeeya, iyo ma aha baaxadda cinwaannada lagu qaybiyo tunnellada gudahood.
Cinwaannadaas tunnellada weligood uma muuqdaan isha codsi RADIUS, sababtoo ah codsigu wuxuu maraa jidka shabakadda ee albaabka laftiisa. Diiwaangelinta gelitaan barkada macaamiisha waxay soo saartaa siyaasad aan weligeed ku beegan karin, halka codsiga dhabta ahi ka yimaado cinwaan aan NPS waligiis maqal. Isku qasnaantaas oo kale ayaa dadka ku kallifta inay ku daraan IP-ga guriga shaqaale kasta, taas oo isku mar ah mid aan la maareyn karin iyo mid khaldan.
Saddex shuruud ayaa go'aamiya cinwaanka aad geliso
Marka hore, hel cinwaanka isha ee albaabku dhab ahaan u isticmaalo dhanka NPS. Albaab leh dhowr interface ayaa inta badan ka dira maamulka ama backend interface halkii uu ka diri lahaa dhageystaha VPN guud. Marka labaad, hubi in NAT uu ka dhexeeyo labada: haddii codsiga la turjumo, NPS wuxuu arkaa cinwaanka la turjumay, waana taas qiimaha la diiwaangelinayo. Marka saddexaad, haddii laba albaab ay wadaagaan doorka, isha kasta oo codsi waxay u baahan tahay gelitaan macmiil u gaar ah, sababtoo ah hal shay oo hal cinwaan leh wuxuu daboolaa mid keliya oo ka mid ah.
Diiwaan laba gees leh ayaa lammaanaha toosan haya. Jadwalka hoose wuxuu tusaale ahaan isticmaalaa cinwaanno gaar ah, markaa ku beddel kuwa jidkaagu dhab ahaan isticmaalo.
| At NPS | At the VPN gateway |
|---|---|
| RADIUS client address 10.20.0.10 | Authentication server 10.20.0.20 |
| Shared secret, agreed value | The same secret, same value |
| UDP 1812 permitted from 10.20.0.10 | UDP 1812 permitted toward 10.20.0.20 |
Xaqiiji isha halkii aad ka malayn lahayd. Inta lagu jiro hal isku day, fiiri log-ga NPS ama firewall-ka, ama ku qabo martigeliyaha NPS sudo tcpdump -ni any udp port 1812. Cinwaanka qabashadaas waa jawaabta keliya ee la difaaci karo ee gelitaanka macmiilka. Haddii albaabku leeyahay dhowr isha oo suurtagal ah, mid kasta ku diiwaangeli magaciisa saaxiibtinimo.
Sirta la wadaago waa qiime u dhexeeya albaabka iyo NPS
Sirta la wadaago waxay xaqiijisaa xiriirka qalabka. Ma aha eray sir ah oo isticmaale, weligeedna lama qaybiyo shaqaalaha mana lagu daro borofaylada macaamiisha.
Dooro hal qiime, geli labada meel, oo ku kaydi meesha kaydka konfigurationka albaabku ku yaal. Isku-beeg la'aan waxay soo saartaa codsi NPS ku tuurayo iyada oo aan khalad faa'iido leh lahayn, taas oo aan log-ga albaabka laga garan karin server aan la gaari karin. Ku beddel inta lagu jiro daaqadda dayactirka oo cusboonaysii labada gees isla isbeddelkaas.
Ku xaqiiji hal codsi la oggolaaday
Isticmaal akoon la xakameeyay oo isku xir hal isku day labada dhinac. Albaabka, xaqiiji in codsigu u baxay dhanka serverka loogu talagalay; NPS-ka, in uu ka yimid macmiilka diiwaangashan oo uu la beegmay siyaasadda codsiga xiriirka ee la filayay. Waqtiga dhammaadka iyo diidmada waxay sheegaan waxyaabo kala duwan, labadaba dhibaato aqoonsi u qaadashaduna waxay lumisaa saacadda xigta. Kadib tijaabi akoon ansax ah laakiin aan u qalmin iyo eray sir ah oo khaldan, sababtoo ah siyaasad wax walba aqbasha waxay sidoo kale gudubtaa imtixaanka koowaad.
Ugu dambayn, hubi waxa albaabku sameeyo ogolaanshaha la celiyay. Diiwaangelinta macmiil RADIUS waxay kaliya u oggolaataa qalabka inuu ka qaybgalo; ma siiso fadhi kasta oo ka dhasha gelitaan LAN.
Hayso wax-soo-saarka cilmibaarista oo xaddidan: ma jiro sir la wadaago, ma jiro eray sir ah oo isticmaale, ma jiro xamuul packet buuxa oo ku jira tikit taageero. Haddii naqshaddu u baahan tahay in serverka NPS uu akhriyo sifooyinka hagaha, ogolaanshahaas waa shaqo maamuleed ka duwan diiwaangelinta macmiilka, oo marka uu maqan yahay si kale ayuu u fashilmaa.