Goobta Xaqiijinta VPN: Waa Kee Booska Magaca Koontada ee Guuleysta?

Gelitaan kasta oo VPN ah wuxuu ku dhacaa boos magac koonto ah, goobtuna waa doorashada go'aamisa midda. Wax ma sheegto waddanka, goobta serverka ama heerka kalsoonida. Laba magac isku mid ah ayaa ku noolaan kara goobo kala duwan, taasina waa sababta ay erayga sirta ah ee saxan mararka qaar xaqiijiso koontada qaldan. Buuggan hagidda wuxuu marka hore hagaajiyaa qaabka aqoonsiga, ka dibna wuxuu raadraacaa codsiga ilaa nidaamka dhab ahaan jawaabay.

Waxa Goobtu Doorato

Gateway wuxuu helaa magac isticmaale oo waa inuu go'aansado halka uu ka hubiyo. Goobtu waa qaybta magacaas, ama sifada diyaar u ah, ee doorata keydka xogta: tusmeyn, barkadda RADIUS, ama fayl koonto maxalli ah. NPS-ka Microsoft wuxuu u yaqaan magac goob oo wuxuu ku hagaa codsiyada isku xirka, halka aqoonsiga gelitaanka shabakadda EAP uu isla fikradda qaato sida daba-gelin ka dib calaamadda at ee RFC 7542. Labaduba waa doorashooyin, midna ma go'aansado in aqoonsigu wanaagsan yahay.

Kala-baxankaani wuxuu keenaa laba guuldarro oo aad u kala duwan. Goob si sax ah u hagta oo eray sir ah oo qaldan leh waxay bixisaa hal diidmo, halka goob u hagta keyd qaldan ay diidi karto eray sir ah oo sax ah ama aqbali karto mid kale. Midna khalad ma xuso goobta, taasina waa sababta ogaalinta ugu horreysa ay had iyo jeer isku mid tahay: oo wax ka ogaado nidaamka jawaabay.

Hab-dhismeedka goobtu waxay ka tirsan tahay rakibidda. Adeegyada qaar waxay rabaan magac aan sharax lahayn iyo sifo, kuwa kale waxay rabaan user@domain, dhawrna waxay filaan qaab leh xariijin gadaal ah oo hagiddooyinka badankood aan xusin.

Isticmaal Qaabka Ay Filayso Qaybta Dambe

Weydii hawlwadeenka qaabka la qorayo ka hor inta aanad tijaabin daba-gelinta hagid. Magac leh domain oo gaara qayb dambe oo filaysa magac fudud ayaa badanaa ku guuldaraysta raadinta, ma aha hubinta erayga sirta. Isla magaca gaaban ee laba tusmeyn waa kiiska uu goob maqan u geysto waxyeellada ugu badan.

Ha u qaadan koontada maamulka caddayn. Console-ka webka ee aad adeegga ku maamusho waxaa laga yaabaa inuu ku xaqiijiyo fayl maxalli ah, halka tunnel-ku uu hubiyo tusmeyn gabi ahaan kale. Ku tijaabi aqoonsiga isticmaale dhab ah isticmaali lahaa, iyo interface-ka isticmaale dhab ah isticmaali lahaa. Galitaan console oo guuleysta wax ma sheegto goobta gateway-ku ku dabaqo xaqiijinta VPN.

Browser-yada iyo macaamiisha iimaylka mararka qaar waxay kaydiyaan aqoonsi hore oo si aamusan dib u diraan. Marka magaca isticmaalaha la soo sheegay uu ka duwan yahay kan la qoray, kaydkaas ayaa ah meesha ugu horreysa ee la eego.

Raadraac Codsiga Iyada oo loo Marayo Proxy

FreeRADIUS front end, goobaha waxaa lagu caddeeyaa qaabeynta proxy, daba-gelinta la caddeeyayna waxay go'aamisaa serverka guriga ee codsiga helaya. Akhri faylkaas ka hor inta aanad wax beddelin, sababtoo ah codsi aan la jaanqaadin goob kasta waxaa si caadi ah loogu maareeyaa gudaha.

grep -n -A4 '^realm' /etc/freeradius/3.0/proxy.conf
radtest '[email protected]' 'wrong-password' 10.20.30.10 0 testing123
journalctl -u freeradius --since '-10 min' | grep -iE 'realm|stripped'

grep wuxuu muujinayaa daba-gelinta jira iyo barkadda ay mid walba bartilmaameedsato. Wicitaanka radtest wuxuu diraa magac leh goob iyo eray sir si ula kac ah qaldan, sidaas darteed diidmo waxay caddaynaysaa in hagidda iyo hubinta aqoonsiga labaduba socdeen. Sadarrada joornaalka ee ku xeeran isku daygaas waxay muujinayaan haddii magaca la saaray ka hor proxy iyo serverka guriga ee qaatay. Haddii log-ku uusan muujin wax isku-dhac goob ah, codsigu marnaba kama tegin serverka maxalliga ah oo dhibaatadu waa daba-gelinta, ma aha erayga sirta.

Beddel hal shay markiiba oo ku celi isku dayga, sababtoo ah log-ku wuxuu kala soocaa hagidda iyo guuldarrada aqoonsiga kaliya marka gelinta ay ku kala duwan tahay socodka. Sirta la wadaago ka fogee taariikhda shell halka qalabku taageero akhrinta fayl ama codsi.

Diiwaangeli Isku Dayga Adigoon Daadin

Ku qor guuldarrada qaab maamule ku tallaabo qaadi karo: interface-ka, qaabka aqoonsiga, haddii goob jirtay, iyo khaladka saxda ah ee aan sir ahayn. Magaca isticmaalaha nool ka fogee warbixinada dadweynaha oo goobta ku hay gudaha. In aqoonsi kasta lagu beddelo isla calaamad meel-bannaan waxay qarinaysaa ismaandhaafka aad raadinayso. Sumadda waqtiga sidoo kale way muhiim tahay, sababtoo ah gateway, proxy iyo tusmeyntu waxay hayaan logs kala duwan.

Kadib u diiwaangeli isticmaalayaasha qaabka guuleystay, sababtoo ah qofka xiga ee si qaldan u qoraa wuxuu furi doonaa isla ticket-ka. Dib u dejinta erayga sirta ma hagaajiso codsi sii socda oo ku dhaca booska magaca qaldan. Goobtu waa go'aan hagid, go'aannada hagiddana waxaa lagu hagaajiyaa iyadoo si sax ah loo magacaabo.