Uhasibu wa RADIUS dhidi ya kuingia kwa mafanikio: kila kimoja kinathibitisha nini

Maswali mawili yanachanganywa katika kila mjadala wa uwekaji bili wa VPN: je, mtumiaji huyu aliruhusiwa kuunganisha, na alifanya nini kwa kweli. La kwanza linajibiwa na uthibitishaji. La pili linahitaji rekodi za uhasibu zinazoanza, kusasishwa na kuisha. Kuingia kwa mafanikio kunathibitisha la kwanza na halisemi chochote kuhusu la pili, ndiyo sababu usanidi wa uthibitishaji wa RADIUS unaofanya kazi bado unaweza kutoa ripoti tupu ya matumizi.

Maswali mawili tofauti

Uthibitishaji huamua kama muunganisho unaweza kuanza, na hurejesha uamuzi pamoja na sifa kama dimbwi la anwani au kikundi. Uhasibu hurekodi huduma iliyofuata, kama mfululizo wa matukio yaliyofungwa na kikao kimoja.

Hupitia itifaki moja na kwa kawaida hadi seva moja, na ndiyo sababu watu hudhani kimoja kinamaanisha kingine.

Hakuna chochote katika ombi la ufikiaji kinachobeba muda wa kikao, na hakuna chochote katika rekodi ya Stop kinachoamua upya kama mtumiaji alipaswa kukubaliwa. Kuzichukulia kama mikataba tofauti hufanya kazi ya ujumuishaji ionekane: njia moja inahitaji uamuzi, nyingine inahitaji mzunguko wa maisha wenye mwanzo, katikati na mwisho.

Aina tatu za rekodi zinakupa nini

Rekodi ya Start hufungua kikao, Interim-Update huripoti shughuli wakati kiko wazi, na Stop hukifunga. Zote tatu hubeba kitambulisho cha kikao ili mpokeaji aweze kuzihusisha na tukio moja la huduma.

Kitambulisho hicho ni kiungo pekee cha kuaminika kati yao, kwa sababu jina la mtumiaji moja linaweza kuwa na vikao kadhaa mfululizo au kwa usawa. Buni uhifadhi kuzunguka hicho na si kuzunguka jina la akaunti.

Kukubali rekodi ni jambo tofauti na kuihifadhi vizuri. Maelezo ya uhasibu yanakataza kukubali wakati rekodi haikuweza kuandikwa, kwa hivyo jibu hukuambia kwamba mpokeaji alichukua jukumu. Haliambii kwamba kazi ya baadaye ya ripoti, dashibodi au usafirishaji wa bili ziliitumia kwa usahihi.

Kwa nini jina la mtumiaji si kikao

Mtu mmoja huunganisha kutoka kwa kompyuta ya mkononi asubuhi na simu mchana, na vikao vyote viwili hubeba jina moja la akaunti. Start inayokuja bila Stop inayolingana haiwezi kufungwa kwa kutafuta jina na kuchagua safu ya zamani zaidi iliyo wazi.

Njia hiyo ya mkato ndiyo ambayo ripoti za matumizi hupata muda usiowezekana.

Weka utambulisho wa seva ya ufikiaji wa mtandao kando ya kitambulisho cha kikao, kwa sababu seva mbili zinaweza kugawa thamani sawa katika miktadha tofauti na muunganisho wa kitambulisho pekee unaweza kuunganisha vikao visivyohusiana. Kikao kinapoisha bila mpangilio, sera ya upatanisho lazima iamue jinsi ya kukifunga, na uamuzi huo ni wa muundo na si wa uhariri wa haki wa hifadhidata unaofanywa mara moja kwa mwezi.

PAM inafaa wapi na haifai wapi

Programu jalizi ya uthibitishaji ya OpenVPN huita hatua za uthibitishaji na usimamizi wa akaunti za PAM. Hatua ya akaunti hukagua ustahiki; jina lake halimaanishi uhasibu wa matumizi, na programu jalizi haiendeshi ndoano za kufungua na kufunga kikao za PAM.

Baadhi ya moduli za PAM RADIUS zinaweza kutuma rekodi za uhasibu kupitia ndoano hizo za kikao, na hiyo hufanya kazi tu wakati programu inaita ndoano hizo kwa kweli.

Kwa hivyo kuongeza moduli kama hiyo kwenye mrundikano wa uthibitishaji hakuundi matukio ya kukatika. Ikiwa unahitaji mzunguko kamili wa maisha, chagua ujumuishaji unaomiliki: programu jalizi au ujenzi unaotumika unaotoa Start, Interim-Update na Stop muunganisho unapobadilika hali. Angalia hali ya matengenezo na tabia yake iliyoandikwa wakati mpokeaji hayupo, kwa sababu programu jalizi inayotupa rekodi kimya inaonekana sawa na ile ambayo haikutuma kamwe. Maelezo ya uhasibu hufafanua maana ya rekodi ambayo ujumuishaji unapaswa kuheshimu.

Mzunguko wa kukubali unaothibitisha mkataba

Jaribu muunganisho na kukatika kawaida, kisha kuunganisha tena chini ya akaunti hiyo hiyo, kisha mteja anayetoweka bila kukatika.

Fuatilia kitambulisho kimoja cha kikao kutoka kuundwa kupitia kukubali hadi uhifadhi, na angalia mwelekeo, vitengo na kiolesura cha vihesabu. Idadi ya baiti isiyo na lebo haiwezi kukaguliwa baadaye.

Hatimaye, thibitisha kwamba kikao ambacho seva ililazimika kufunga kwa sababu ya muda kupita kinawakilishwa kwa namna ambayo ripoti inaelewa. Mkataba unaozingatia tu kukatika kwa adabu ni mkataba unaoshindwa katika siku ambazo unauhitaji zaidi.