VPN ya FortiGate inatua kwenye kundi lisilofaa: ulinganishaji wa RADIUS
Fortinet-Group-Name hulinganishwa na jibu, sio lebo ya kundi lako la ndani. Pitia majina matatu kabla ya kupanua ulinganishaji hadi Any.
Kuingia kunafanikiwa, handaki inapanda, na mtumiaji anatua kwenye sera isiyofaa au kwenye sera yoyote. Hakuna chochote kwenye kumbukumbu ya FortiGate kinachotangaza kwamba kundi lilikosekana, kwa sababu kutoka upande wake uthibitishaji ulifanya kazi na ulinganishaji wa kundi haukuwaka tu. Mnyororo unaohitaji kuchunguzwa una majina matatu tofauti, na kwa kawaida hayo si mfuatano mmoja.
Majina matatu na majukumu matatu
Andika yote matatu kabla ya kugusa usanidi wowote, kwa sababu mawili kati yao yanaishi katika mifumo tofauti.
| Record | Illustrative value |
|---|---|
| Directory membership checked by the RADIUS policy | Engineering VPN users |
| Returned Fortinet-Group-Name string | vpn-engineering |
| FortiGate local access group | VPN-Engineering |
Kundi la saraka ndilo ambalo sera yako ya RADIUS hulitathmini. Sifa inayorejeshwa ni thamani ndani ya jibu la Access-Accept. Kundi la ndani la FortiGate ni chombo ambacho sera hulirejelea kwa jina. Kuchanganya yoyote mawili kati yao hutoa kuingia kunakofanya kazi na idhini isiyofanya kazi.
Ulinganishaji unafanyika wapi kwa kweli
Maelezo ya Fortinet ya ulinganishaji wa makundi ya RADIUS yanataja Fortinet-Group-Name kama sifa ya kundi chaguo-msingi. FortiGate hulinganisha seva ya mbali iliyosanidiwa na thamani ya jina la kundi na kile jibu linachobeba, kumaanisha ulinganishaji unafanywa na mfuatano uliorejeshwa, sio lebo ya kuonyesha ya kundi lako la ndani.
Ndio sababu kundi la ndani linaloitwa VPN-Engineering linaweza kukaa karibu na thamani iliyorejeshwa vpn-engineering na lisilingane na chochote. Herufi kubwa na ndogo na tahajia si mapambo katika ulinganishaji huu. Chagua mfuatano mmoja, utumie kwenye jibu, na urejelee mfuatano huo huo katika kanuni ya ulinganishaji ya lango.
Kwenye FortiAuthenticator kundi linapaswa kuunganishwa na sifa na kujumuishwa kwenye sera husika ya huduma ya RADIUS, huku udhibiti wa kurejesha sifa ya kundi ukiwa umewashwa inapofaa.
Jibu linaweza kufanikiwa bila sifa hiyo
Kwa NPS au seva nyingine ya RADIUS, tekeleza sharti la kundi la saraka kwenye sera kisha usanidi sifa ya jibu inayotumika. Ukaguzi wa nenosiri uliofanikiwa huzalisha Access-Accept yenyewe, na Access-Accept isiyo na mfuatano wa kundi ni jibu halali kabisa ambalo haidhinishi chochote upande wa FortiGate. Hii ndiyo aina ya kawaida ya tatizo.
Kufafanua kundi si sawa na kulituma. Hizi ni hatua mbili za usanidi kwenye skrini mbili tofauti, na kwa kawaida moja tu kati yao hufanywa.
Kwa nini kulinganisha na Any ni mtego
Ulinganishaji wa kundi la mbali la Any ni muundo halali wakati seva ya RADIUS tayari inakubali idadi kamili unayotaka. Chagua uwakilishi huo kwa makusudi. Kupanua ulinganishaji ili sifa inayokosekana itoweke hukubali kila akaunti ambayo seva ya RADIUS inaikubali, ikiwa ni pamoja na zile ambazo hazikuwa na nia ya kupata ufikiaji wa VPN. Dalili hutoweka na udhibiti wa ufikiaji huacha kuwepo kimya kimya.
Ikiwa huwezi kutaja nani seva ya RADIUS inapaswa kumkubali, huko tayari kwa ulinganishaji wa Any.
Hifadhi rekodi nne kwa msaada
Wakati bado haifanyi kazi, kusanya vitu vinne: sera ya RADIUS iliyochaguliwa, sifa ya kundi iliyorejeshwa kweli, seva ya FortiGate na thamani iliyolinganishwa nayo, na kundi la ndani lililopatikana. Rekodi hizo nne hubaini mahali pa kuvunjika bila kufichua manenosiri au kubadilisha uanachama wa kundi ili kuona kinachotokea.
Jaribu akaunti moja iliyoidhinishwa na moja iliyo nje ya wigo chini ya kanuni halisi, na uangalie sera na ufikiaji wa rasilimali unaotokana na pia matokeo ya uthibitishaji. Jozi hiyo pekee inakuambia kama ulinganishaji unafanya kile unachofikiria.