Diidmada RADIUS iyo jawaab la'aan: goorta gelitaanka maxalliga ah shaqeeyo

Haynta akoon maxalli ah oo degdeg ah kama dhigto fursad labaad gelitaan kasta oo la diiday. Modelka AAA ee Cisco IOS iyo IOS XE, kaydkaas waxaa la tashadaa kaliya marka habka hore ku guuldareysto si gaar ah, serverka RADIUS ee ku jawaaba diidmo kuma uu guuldareysan sidan. Akoonka maxalliga ah wuxuu daboolaa hab aan la gaari karin, ma aha mid la diiday. In si kale la rumayso waxay go'aanka siyaasadda u beddelaa raadinta cilad server oo aan jirin.

Sababta liiska hababku u eg yahay jaranjaro

Sadar sida aaa authentication login default group radius local waxaa loo akhriyaa bidix ilaa midig, dadka badankoodna waxay u akhriyaan isku day RADIUS, kadib isku day kaydka maxalliga ah. Qoraalka wuxuu ku casuumayaa akhriskaas sababta oo ah liisku waa taxane. Macnuhu wuu cidhiidhi yahay: liisku wuxuu magacaabaa hababka xaqiijinta, qaanuunka u gudbida mid ilaa tan xigta wuxuu ku xiran yahay natiijada habka hore, ma aha in isticmaalaha la siiyo isku day kale.

Hab soo celiya khalad iyo hab soo celiya guuldareysto waxay halkan u horseedaan natiijooyin kala duwan. Diidmadu waa jawaab, sababta oo ah serverku wuxuu habeeyay xogta gelitaanka oo wuxuu yiri maya, liiskuna halkaas ayuu ku joogsadaa. Server aan la gaari karin, codsi dhacay ama jawaab aan la xaqiijin karin waa kiiska u oggolaada habka xiga inuu shaqeeyo, iyo kaliya halka maaraynta guuldareystaha platformku sidaas loo habeeyay. Taasi waa sababta talada caadiga ah ee lagu daro local u shaqeyso xilliyada hakadka oo aan waxba ka qaban ereyada sirta ah ee khaldan. Liiska beddelkeeda u akhri laba su'aal: hab kee ayaa jawaabta, iyo waxa platformku u tixgeliso jawaab.

Kala saar liiska hababka iyo kooxda serverka

Liiska hababku waa lakab keliya kooxda serverkuna waa mid kale. Ereyga group radius wuxuu magacaabaa koox ay kala dambeynta gudaha, dib-u-isku-day, waqtiyada iyo ogaanshaha server dhintay ay ka tirsan yihiin kooxda, halka habka maxalliga ahi yahay lakab ka sarreeya. Sidaas darteed hagaajinta wax kasta gudaha kooxda ma beddeli karto diidmo inay noqoto dariiq kayd ah. Ka hor intaadan beddelin mid ka mid ah labada lakab, xaqiiji liiska uu adeeggu run ahaantii tixraacayo.

Daabac qaabeynta AAA oo akhri liiska uu adeeggu tilmaamayo, ma aha qiimaha caadiga ah ee aad xasuusato inaad qortay. Tan ka samee aaladda uu adeeggu run ahaantii ku dhammaado.

show running-config | section aaa
show radius server-group RAD-GRP
show aaa servers

Shaxda serverku waxay soo sheegtaa xaaladda iyo tirsadaha gelin kasta, taas oo kuu sheegta haddii gateway-ga uu gaaray serverka intii lagu jiray isku dayga. Server lagu calaamadeeyay inuu shaqeynayo oo leh tirsade codsi koraya ayaa jawaabayay, marka gelitaanka guuldareystay waa go'aan ma aha dhibaato xiriir.

Akhri jawaabta ka hor diiwaanka

Koodhka jawaabtu wuxuu magacaabaa natiijada oo wuxuu tilmaamayaa tallaabadiisa xigta. Access-Reject macneheedu waa backend-ku go'aan qaatay, marka caddaynta faa'iidada leh waa siyaasadda u dhigantay iyo xaaladda akoonka ee ka dambeysa. Access-Challenge macneheedu waa isdhaafsigu wuxuu rabaa tallaabo kale oo la taageeray sida qodobka labaad, iyo dariiqa kaydka maxalliga ah uu si aamusan u boodi lahaa wax siyaasaddu u baahan tahay.

Ku soo saar isku day keliya akoon tijaabo oo loo qoondeeyay si jawaabta iyo diiwaanka backend-ka loo barbardhigi karo isla sumadda waqtiga. Isticmaal xog gelitaan oo la fasaxay inaad ku guuldareysato.

test aaa group RAD-GRP svc-ops 'LabPass!24' legacy
debug radius authentication

Gelin macmiil RADIUS oo maqan ama aan la aqoonsan ayaa ah sababta caadiga ah ee waqti hakad aamusan, sababta oo ah serverku wuxuu helaa codsiga, ma helo qeexitaan macmiil oo u dhiganta oo wuu tuurayaa isagoo aan jawaabin. Ismaandhaafka sirta wadaagga ah sidoo kale wuxuu inta badan u eg yahay waqti hakad, sababta oo ah jawaabtu waxay ku guuldareysataa xaqiijinta oo waa la tuurayaa. Midkoodna uma eka Access-Reject, midkoodna laguma hagaajiyo in lagu daro akoon maxalli ah. Ka hubi qeexitaanka macmiilka iyo sirta labada dhinac ka hor intaadan taaban liiska hababka.

Sababta akoonka maxalliga ahi uusan waligiis wax caddayn

Akoonka liiska ku yaal koox ka dib wuxuu caddeeyaa kaliya in qofku qorsheeyay hakad. Wax ma sheegto haddii qorshuhu shaqeeyo, sababta oo ah kiiska tijaabiya waa kiiska aan qofna tababarin: serverku wuu joojiyay jawaabta. Gelitaan maxalli ah oo aan lagu gaarin shaqada caadiga ah wuxuu qaadi karaa eray sir ah oo dhacay ama xaalad qufulan bilooyin iyada oo aan cidna dareemin.

Gelitaanka degdegga ah waa go'aan naqshadeed, ma aha saameyn dhinac ah oo qaabeynta. Sii akoonkiisa xaddidan, milkiilaha u gaar ah iyo habraac soo kabsasho oo qoran, oo ku dar wareegga sirta wadaagga habraacaas. Haynta eray sir maxalli ah oo isla magac ah isticmaale kasta oo dhexe waa qaabka si aamusan u soo celiya gelitaanka aad u malaynayso inaad ka saartay.

Tijaabada muhiimka ahi waa ula kac, oo waxay hakad gelin doontaa gelitaanka inta ay socoto. Taasi waa sababta ay uga tirsan tahay daaqad la qorsheeyay oo tallaabada dib-u-noqoshada marka hore lagu qoray.

Hubi dariiqa kaydka inta lagu jiro daaqad dayactir

U habee tijaabada si aadan waligaa uga saarin dariiqa ugu dambeeya ee gelitaanka. Marka hore xaqiiji dariiq maamul oo madax banaan, kadib gelitaan caadi ah oo la ogolaaday, kadib diidmo ula kac ah, kadib habdhaqanka hakadka ee la ansixiyay. Afartan kiis ayaa leh natiijooyin la filayo oo kala duwan, oo isku-darkooda hal tijaabo waa habka dadku isugu qufulaan banaanka qalab ay weli u baahan yihiin.

Ku socodsii kasta oo hubin ah fadhi konsol ama dariiq ka baxsan band, si khalad uusan u xirin fadhiga aad ka shaqeyneyso. Konsolku waa dariiqa kaliya ee aan ku xirneyn qaybta la tijaabinayo.

show aaa servers
show running-config | include aaa authentication
test aaa group RAD-GRP svc-ops 'LabPass!24' legacy

Ka dib, soo celi qaabeyntii hore oo xaqiiji in tirsaduhu mar kale dhaqaaqaan gelitaanka dhabta ah ee xiga. Haddii diidmada ula kac ahi soo saarto gelitaan maxalli ah halkii diidmo, marka liiska ama maaraynta guuldareystaha ma aha waxaad rumaysanayd, oo natiijadaas ayaa ka muhiimsan hakadka aad ku bilaabtay. Ku qor natiijada diiwaanka isbeddelka agteeda magacyada akoonnada iyo taariikhda tijaabada.