EAP au vyeti vya mteja? Kuamua uthibitishaji wa IKEv2

Lango lako linaweza kuthibitisha utambulisho wake kwa cheti huku likithibitisha wako kwa EAP, na mchanganyiko huo ni wa kawaida badala ya kupingana. Mbinu mbili zinajibu maswali tofauti: kituo hiki cha mwisho ni kile ninachokitarajia, na mtumiaji au kifaa hiki kunaruhusiwa. Kuona EAP katika wasifu hakuzimi uthibitishaji wa seva. Kusoma wasifu kama mpangilio mmoja ndiko kunakowafanya watu kuweka upya kitambulisho kisichofaa.

Amua dai gani lilishindwa kabla ya kugusa yoyote ya vitu viwili. Hatua ya kushindwa inakuambia, ikiwa utaisoma kwa mpangilio.

Vitambulisho viwili, madai mawili

Cheti cha seva hufunga jina kwa ufunguo, na mteja hukagua ufungaji huo dhidi ya hifadhi yake ya uaminifu. Cheti cha mteja hufunga utambulisho kwa ufunguo, na lango hukagua kama cheti kilichowasilishwa kinaunganishwa kwa mnyororo na kitu kinachoaminika. EAP hubeba mabadilishano ya uthibitishaji ambayo maudhui yake hutegemea mbinu iliyochaguliwa. Hizi ni miundo mitatu yenye maisha, wamiliki na njia za kushindwa tofauti.

Kifungu cha siri kinachofungua ufunguo wa faragha si nenosiri la akaunti, hata wakati maombi yote mawili yanaonekana ndani ya sekunde za mmoja baada ya mwingine. Moja ni ya ndani katika hifadhi ya funguo ya kifaa, na lingine huthibitishwa na seva ya uthibitishaji nyuma ya lango.

EAP ni chombo, si mbinu

EAP ni mfumo: lango na mteja hujadili mbinu, na mbinu huamua kama nenosiri, tokeni, mabadilishano ya ndani ya handaki au cheti kinahusika, kama nyaraka za strongSwan kuhusu IKEv2 inavyoeleza. Ndiyo sababu EAP-TLS haifanani kabisa na EAP-MSCHAPv2 kwa upande wa mteja, ingawa zote zinaonekana kama EAP kwenye menyu. Wasifu unaotaja EAP pekee haukukuambia mtumiaji ataulizwa nini.

Soma mbinu na backend pamoja. Backend huamua umbizo la akaunti, tabia ya kufunga na kile ambacho kuweka upya nenosiri hubadilisha kweli, na hakuna hata kimoja kinachoonekana katika wasifu wa mteja.

Usambazaji mchanganyiko ni wa kawaida

Cheti cha seva pamoja na EAP kwa mtumiaji ni umbo ambalo lango nyingi za ufikiaji wa mbali husambaza, kwa sababu humpa mteja kituo cha mwisho kinachoweza kuthibitishwa na mwendeshaji utambulisho kwa kila mtumiaji katika hifadhi kuu ya akaunti. Pia kuna usambazaji wa vyeti vya mteja, kwa kawaida pale utambulisho wa kifaa unapozidi umuhimu wa nenosiri. Zote mbili ni halali, na kosa ni kudhani kwamba ulichokiona wiki iliyopita ndicho kilicho mbele yako.

Uliza mwendeshaji mbinu na umbizo la akaunti zilizoandikwa badala ya kuzikisia kutoka majina ya sehemu katika mteja.

Kuamua kutoka hatua ya kushindwa

Panga uchunguzi kwa mpangilio. Hitilafu ya uaminifu kabla ya ombi lolote la mtumiaji ni tatizo la cheti cha seva na hakuna nenosiri litakaloirekebisha. Ombi linalofuatiwa na kukataliwa ni tatizo la uthibitishaji wa mtumiaji, huku mbinu ya EAP na backend zikiwa washukiwa. Uthibitishaji uliofaulu unaofuatiwa na kushindwa kwa child-SA si mojawapo.

Tofauti mbili zaidi ni muhimu. Mteja anayekataa cheti cha seva kwa kawaida huripoti kutokufanana kwa jina au mamlaka isiyojulikana, ambayo ni suala la hifadhi ya uaminifu. Lango linalokataa mtumiaji mara nyingi hurekodi mbinu ya EAP na kategoria ya sababu, ambayo ni suala la akaunti au sera.

Kuendesha miundo miwili

Kwa vyeti kazi ni kutoa, kuhuisha, kubatilisha na kuondoa vifaa vilivyopotea, na hufanyika kwa ratiba unayodhibiti. Kwa EAP kazi ni mzunguko wa maisha ya akaunti, msaada wa mbinu kwenye kila jukwaa la mteja na kipengele chochote cha pili ambacho backend inahitaji. Hakuna muundo ulio rahisi kwa njia ya kufikirika; hulemea timu tofauti. Andika ni upi usambazaji wako unatumia kweli, kwa sababu skripti za msaada zinatofautiana zaidi kuliko usanidi.

Ziweke tofauti katika maelezo yako. Kuisha muda wa cheti huzalisha kushindwa tarehe fulani, kufungwa kwa akaunti huzalisha kushindwa baada ya mabadiliko ya nenosiri, na kutokufanana kwa mbinu huzalisha kushindwa kwenye jukwaa moja tu.

Baada ya utambulisho kukubaliwa

Uthibitishaji ni lango moja. Muungano wa usalama wa child, vichaguzi vya trafiki, DNS na ruhusa za programu yenyewe ni malango ya baadaye, na kila moja hushindwa kwa masharti yake. Utambulisho uliokubaliwa usiofika popote si tatizo la uthibitishaji.

Rekodi mbinu, akaunti au cheti kilichotumika na hatua iliyoshindwa. Maelezo hayo hubadilisha tukio lijalo kuwa utafutaji badala ya jaribio.