eapol_test kupitia VPN: je, ubadilishanaji wa RADIUS unahitaji tabaka 2?

Omba bandari ya swichi ya maabara ili uweze kuendesha eapol_test — na pengine umeisoma zana vibaya. Peer na mteja wa RADIUS wote wanaishi ndani ya faili moja ya binary, kwa hiyo mazungumzo pekee yanayotoka kwenye mashine ni ubadilishanaji wa RADIUS wenyewe. Handaki iliyoelekezwa kati ya mwenyeji wa jaribio na seva ya uthibitishaji ni hitaji lote la mtandao. Njia ya kimwili ya 802.1X ni kitu kingine ambacho huenda bado unahitaji kujaribu, na hii si hiyo.

Kwa nini jina hupeleka watu kutafuta bandari ya swichi

EAPOL ni umbile la fremu ambalo supplicant na swichi hutumia kwenye LAN, na zana huazima jina kwa sababu ilikua kutoka ulimwengu huo. Kinachotolewa ni programu ya jaribio inayobeba mashine ya hali ya peer na mteja wa RADIUS katika mchakato mmoja, kwa hiyo nusu mbili za mazungumzo ya 802.1X hazikutani kamwe juu ya waya. Jina ni historia, si hitaji la topolojia.

Watu bado huomba bandari kwa sababu programu inakaa juu ya tabia ya kithibitishaji, na hilo linasikika kama maunzi. Gundi yake huzaa upya mashine ya hali ya kithibitishaji, kwa hiyo jaribio hukamilika bila sehemu yoyote ya ufikiaji ndani ya chumba; binary iliyokusanywa huunganisha EAP peer ya wpa_supplicant na mteja wa RADIUS wa hostapd. Kuondoa swichi huondoa mruko wa EAPOL, si mantiki ya uthibitishaji. Kinachobaki ni ubadilishanaji wa mteja-seva kati ya wenyeji wawili wa IP.

Fuatilia ubadilishanaji mmoja wa RADIUS mruko kwa mruko

Fuatilia jaribio moja na njia ni fupi. eapol_test ndani ya peer huzalisha EAP-Response kwa mbinu uliyoisanidi, na mteja wa RADIUS katika mchakato huo huiweka katika Access-Request, akibeba mzigo katika sifa za EAP-Message kando ya Message-Authenticator. Datagramu hiyo inaelekezwa kwa seva kwenye bandari ya UDP 1812 na huondoka kwenye mwenyeji kama pakiti nyingine yoyote ya IP, na hapo handaki huingia. Seva huitathmini kwa sera yake na moduli zake za mbinu, kisha hujibu kwa Access-Challenge, Access-Accept au Access-Reject.

eapol_test -c peap-mschapv2.conf -a 198.51.100.20 -p 1812 \
  -s REPLACE_WITH_RADIUS_SECRET -t 30

Binary huchukua anwani ya seva, bandari na siri iliyoshirikiwa kutoka mstari wa amri, na mbinu pamoja na vitambulisho kutoka kwa kizuizi cha usanidi wa mtindo wa wpa_supplicant. Hakuna kitu katika wito huo kinachotegemea ujirani wa tabaka 2: -a hufikiwa kwa uelekezaji, na VPN inayoiuelekeza inatosha. Ikiwa handaki itaangusha datagramu, jaribio hushindwa sawa na dhidi ya seva isiyoweza kufikiwa kwenye LAN tambarare.

Binary na sera ya seva ni orodha tofauti

Orodha mbili huru huamua kama mbinu inaweza kupita, na kuzichanganya hupoteza siku moja. Orodha ya kwanza imekusanywa ndani ya binary: usanidi wa ujenzi huchagua mbinu zipi za EAP zipo, kwa hiyo ujenzi bila mbinu hauwezi kujadiliana juu yake chochote seva inaruhusu. Orodha ya pili huishi kwenye seva, ambapo sera husema ni zipi kati ya mbinu zinazotumika ambazo daraja hili la wateja linaweza kutumia. Kupita kunahitaji makutano, na hakuna orodha inayoweza kuziba pengo katika nyingine.

Angalia orodha hiyo ya kwanza kabla ya kulaumu seva. Tafuta jina la mbinu katika binary iliyosakinishwa, au soma usanidi wa ujenzi ulikotoka. Ikiwa mbinu haipo, jenga upya badala ya kuhariri sera ya RADIUS; ikiwa ipo na ubadilishanaji bado unashindwa, tatizo limehamia kwa vitambulisho, sera au imani ya cheti.

Kile ambacho kupita bado hakufuniki

Uendeshaji uliofanikiwa huthibitisha mbinu moja, kwa seti moja ya vitambulisho, dhidi ya sera moja ya RADIUS, kwa njia moja ya mtandao. Haujizoezi redio ya sehemu ya ufikiaji, utunzaji wa EAPOL wa swichi, ugawaji wa VLAN unaofuata uthibitishaji, au jinsi kikusanyaji cha VPN kinavyounganishwa na seva hiyo hiyo. Vipengele hivyo havikuwa kamwe kwenye njia iliyojaribiwa. Chukulia matokeo kama ushahidi wenye mipaka, na eleza ni mpaka gani unaofunika unaporipoti.

Rekodi yenye manufaa ni kile seva na mchakato kila kimoja kilichoona: mbinu ipi ilijadiliwa, ubadilishanaji ulisimama wapi, na seva ilirekodi nini. Weka siri zilizoshirikiwa na funguo za faragha nje ya rekodi hiyo.

Orodha ya ukaguzi kabla ya kunukuu matokeo

Kabla mtu yeyote hajachukulia matokeo kama idhini, thibitisha mambo manne. Ujenzi unajumuisha mbinu inayojaribiwa, sehemu ya mwisho ya RADIUS na siri iliyoshirikiwa ni za mazingira yanayojaribiwa, sera ya seva inakubali utambulisho huu wa jaribio, na njia ya mtandao ni ya daraja lilelile linalotumiwa na wateja wa uzalishaji. Kisha taja kile uendeshaji haukugusa: sehemu ya ufikiaji, swichi, VLAN na muunganisho wa kikusanyaji kila kimoja kinahitaji mstari wake katika mpango wa jaribio.

Majeribio mawili yenye wamiliki wawili hushinda idhini moja isiyoeleweka. Uendeshaji wa eapol_test hujibu swali la mbinu-na-seva; huduma ya ufikiaji hujibu swali la utekelezaji.