Sababta RADIUS uu u arko ciwaanka IP halkii magaca isticmaalaha VPN

Macaamiil Windows IKEv2 ah ayaa isku xidha, codsiga RADIUS-na wuxuu yimaadaa ciwaan meesha magaca akoonka ku habboon yahay. Weli waxba ma dhicin, taasina waa qaybta jahawareerka leh: albaabku wuxuu soo sheegayaa aqoonsiga uu macaamiilku ku soo bandhigay lakabka IKE. Magaca isticmaalaha ee backend-kaagu rabo waxa laga yaabaa inuu ka yimaado isweydaarsi EAP gaar ah oo aan weli dhicin. Go'aanso cidda codsanaysa ka hor intaadan beddelin akoonka.

Laba aqoonsi ayaa ku safra hal xiriir

Laba magac ayaa ka muuqan kara hal xiriir. Aqoonsiga IKE waxa uu aqoonsadaa lammaanaha inta lagu jiro dejinta tunnel-ka, plugin-ka eap-radius-na wuxuu marka hore ku koobiyaa RADIUS User-Name. Aqoonsiga EAP waa qiime kale, oo loo isticmaalo xaqiijinta isticmaalaha, waxaana laga yaabaa inaan marnaba la dirin haddii aan cidna codsan.

Sidaas darteed log-ga RADIUS waxa uu muujin karaa ciwaan iyadoo akoonku jiro oo furaha sirta ah uu sax yahay. Backend-ka waxa laga weydiinayaa lakabka qaldan. Sifo RADIUS ah waa uun qaadaha magaca la doortay.

Ka codso albaabka inuu codsado aqoonsi EAP

Hal hab oo la taageeray ayaa albaabka u oggolaanaya inuu codsado aqoonsiga EAP ka hor inta aanu xaqiijinta u gudbin RADIUS. Qaybta xaqiijinta fog ee xiriirka, u dhig habka eap-radius oo si cad u codso aqoonsiga EAP. Qaybta hoose waxay ku deelan tahay gudaha block xiriir oo hore u jiray, ee ma aha fayl u gaar ah. Xaqiiji xiriirka iyo backend-ka habaynta ka hor intaadan koobin syntax-ka meel kale.

remote {
    auth = eap-radius
    eap_id = %any
}

Taas awgeed backend-ku waxa uu helaa aqoonsiga macaamiilku bixiyo isweydaarsiga EAP halkii ciwaanka IKE. Wax kale oo xiriirka ku saabsan ma beddelmo.

Ama u oggolow RADIUS inuu bilaabo isweydaarsiga EAP

Habka kale wuxuu tallaabada koowaad dhigayaa dhinaca RADIUS. Plugin-ku wuxuu diri karaa calaamad EAP-Start halkii uu sugayay jawaab aqoonsi bilow ah, taas oo u oggolaanaysa server-ka inuu hoggaamiyo isweydaarsiga. Kani waa habayn heer plugin ah, sidaas darteed waxa uu saameeyaa xiriir kasta oo isticmaala plugin-ka.

charon {
    plugins {
        eap-radius {
            eap_start = yes
        }
    }
}

La dooro hal hab oo la socda hawlwadeenka RADIUS halkii aad labadaba daaran lahayd oo rajayn lahayd. Waxay qeexaan socodka shaqo ee kala duwan, server-ka filanaya inuu bilaabo ma daruuri maareyn karo albaabka bilaabaya wada hadalka. Dukumeentiga plugin-ka waxa uu qeexaa labadaba, oo ay ku jirto aqoonsiga tallaabo kastaa qaado.

Raac hal isku day labada log

Isku xidh hal isku day labada log. Eeg aqoonsiga IKE, kadib haddii isweydaarsi EAP-Identity dhaco, kadibna magaca tallaabada xaqiijintu hesho. Backend-ka diida ciwaanka ka hor isweydaarsiga EAP waxa uu joojin karaa hawsha ka hor inta aan aqoonsiga aad u jeedo marnaba la arag.

journalctl -u strongswan -f

Hayso qaabka saxda ah ee magaca isticmaalaha ee nidaamka aqoonsigu filayo, oo ay ku jirto horgalaha domain-ka. Marnaba ha ka abuurin akoon qiime qaab ciwaan ah, marnabana ha damin xaqiijinta si aad u buuxiso qaanuun siyaasad. Aqoonsiga EAP waa magac la sheegay, habkuna wali waa inuu caddeeyaa. Ku qor magaca natiijada diiwaanka tijaabada si isku dayga xiga uu uga bilaabmo xaalad la yaqaan.

Haddii socodka la hagaajiyay uu gaaro akoonka saxda ah oo wali la diido, caddaynta xigta waa habka EAP iyo siyaasadda backend-ka, ee ma aha aqoonsiga. Ku celinta dib u dejinta furaha sirta ah ma hagaajin karto qiime lagu doortay lakab borotokool hore.