Kwa nini RADIUS huona anwani ya IP badala ya jina la mtumiaji wa VPN

strongSwan inaweza kuweka utambulisho wa IKE katika RADIUS User-Name kabla ya mabadilishano yoyote ya EAP. Amua nani anaomba utambulisho wa akaunti, kisha unganisha jaribio moja.

Mteja wa Windows IKEv2 anajiunga, na ombi la RADIUS linawasili na anwani mahali ambapo jina la akaunti linapaswa kuwa. Hakuna kitu kilichoshindwa bado, na hiyo ndiyo sehemu inayochanganya: lango linaripoti utambulisho ambao mteja aliwasilisha kwenye tabaka la IKE. Jina la mtumiaji ambalo backend yako inataka linaweza kutoka kwenye mabadilishano tofauti ya EAP ambayo bado hayajatokea. Amua nani ataliomba kabla ya kubadilisha akaunti.

Vitambulisho viwili husafiri katika muunganisho mmoja

Majina mawili yanaweza kuonekana katika muunganisho mmoja. Utambulisho wa IKE humtambua mwenzake wakati wa kuweka handaki, na programu jalizi ya eap-radius huiga kwanza kwenye RADIUS User-Name. Utambulisho wa EAP ni thamani tofauti, hutumika kuthibitisha mtumiaji, na unaweza usitumwe kamwe ikiwa hakuna anayeomba.

Ndiyo sababu kumbukumbu ya RADIUS inaweza kuonyesha anwani wakati akaunti ipo na nenosiri ni sahihi. Backend inaulizwa kuhusu tabaka lisilofaa. Sifa ya RADIUS ni tu chombo cha usafirishaji cha jina lililochaguliwa.

Omba lango liombe utambulisho wa EAP

Mpangilio mmoja unaotumika huruhusu lango kuomba utambulisho wa EAP kabla ya kupeana uthibitishaji kwa RADIUS. Katika sehemu ya uthibitishaji wa mbali ya muunganisho, weka mbinu kuwa eap-radius na uombe utambulisho wa EAP kwa uwazi. Kipande kilicho hapa chini ni cha ndani ya block ya muunganisho iliyopo, si faili yake yenyewe. Thibitisha muunganisho na backend ya usanidi kabla ya kunakili sintaksia kutoka usambazaji mwingine.

remote {
    auth = eap-radius
    eap_id = %any
}

Kwa hilo, backend hupokea utambulisho ambao mteja hutoa katika mabadilishano ya EAP badala ya anwani ya IKE. Hakuna kingine kuhusu muunganisho kinachobadilika.

Au acha RADIUS ianze mabadilishano ya EAP

Mpangilio mwingine huweka hatua ya kwanza upande wa RADIUS. Programu jalizi inaweza kutuma ishara ya EAP-Start badala ya kusubiri jibu la awali la utambulisho, ambayo huruhusu seva kuongoza mabadilishano. Hii ni usanidi wa kiwango cha programu jalizi, kwa hiyo inaathiri kila muunganisho unaotumia programu jalizi.

charon {
    plugins {
        eap-radius {
            eap_start = yes
        }
    }
}

Chagua mpangilio mmoja pamoja na mwendeshaji wa RADIUS badala ya kuwasha yote mawili na kutumaini. Yamefafanua mtiririko wa kazi tofauti, na seva inayotarajia kuanza haitashughulikia kwa lazima lango linaloanza mazungumzo. Nyaraka za programu jalizi zinafafanua yote mawili, ikiwa ni pamoja na utambulisho unaobebwa na kila hatua.

Fuatilia jaribio moja katika kumbukumbu zote mbili

Unganisha jaribio moja katika kumbukumbu zote mbili. Tazama utambulisho wa IKE, kisha ikiwa mabadilishano ya EAP-Identity yanatokea, kisha jina ambalo hatua ya uthibitishaji hupokea. Backend inayokataa anwani kabla ya mabadilishano ya EAP inaweza kusimamisha mchakato kabla utambulisho uliokusudiwa hauonekani kamwe.

journalctl -u strongswan -f

Hifadhi umbizo kamili la jina la mtumiaji ambalo mfumo wa utambulisho unatarajia, ikiwa ni pamoja na kiambishi cha kikoa. Kamwe usibuni akaunti kutoka thamani yenye umbo la anwani, na kamwe usizime uthibitishaji ili kutimiza kanuni ya sera. Utambulisho wa EAP ni jina lililotajwa, na mbinu bado inapaswa kulithibitisha. Andika jina linalotokana na jaribio kwenye rekodi ya majaribio ili jaribio lijalo lianze kutoka hali inayojulikana.

Ikiwa mtiririko uliosahihishwa unafikia akaunti sahihi na bado unakataliwa, ushahidi unaofuata ni mbinu ya EAP na sera ya backend, si utambulisho. Kurudia kuweka upya nenosiri hakuwezi kurekebisha thamani iliyochaguliwa kwenye tabaka la itifaki la awali.

Makala zinazohusiana