Kwa nini jibu la RADIUS la VLAN halifanyi chochote kwa mtumiaji wa VPN

Unaongeza sifa ya VLAN kwenye sera ya NPS, mtumiaji wa VPN anaunganisha, na kompyuta ya mkononi bado inatua kwenye dimbwi la chaguo-msingi. Seva ya RADIUS inarudisha ulichoomba, jambo ambalo hufanya hitilafu ionekane kama tatizo la akiba. Kwa kawaida sivyo. Access-Accept hubeba vidokezo vya idhini, na ni seva ya ufikiaji wa mtandao iliyozipokea pekee inayoweza kubadilisha moja kuwa ugawaji wa mtandao.

Anza kwenye lango, si kwenye sera

Fuata mnyororo kutoka kwa mteja kuelekea ndani kabla ya kubadilisha chochote. Mteja huomba lango kipindi, lango humuuliza RADIUS kama mtumiaji anaweza kupata kimoja, na RADIUS hujibu kwa matokeo na seti ya sifa. Kisha lango hutumia kile kinachojua jinsi ya kutumia.

Uchunguzi wako huanza katika hatua ya nne, ndiyo sababu tatu za kwanza zinaonekana nzuri. Hakuna chochote katika mabadilishano kinacholazimisha lango kutekeleza sifa iliyopokea. Jibu ni ombi kwa lango, si ukweli kuhusu mteja.

Kile swichi hufanya na VPN haiwezi

Swichi ya ufikiaji ya 802.1X ni kithibitishaji chenye bandari, na ugawaji wa VLAN unaobadilika huhamisha moja ya bandari hizo kwenye VLAN ambayo swichi tayari hubeba. Sifa za handaki za RADIUS hueleza nia hiyo kwa namna swichi inaelewa. VPN inayopitishwa kwa njia huelekeza handaki, si bandari za swichi, na wateja wake kwa kawaida hupata anwani na njia badala ya uanachama katika kikoa cha matangazo. Hakuna bandari ya kuhamisha, kwa hivyo sifa hiyo hiyo haina cha kufanyia kazi.

Hii ni tofauti ya modeli, si hitilafu ya muuzaji. Baadhi ya malango huongeza sera yao ya kikundi, uchaguzi wa dimbwi au utaratibu wa kuchuja unaoonekana sawa kwenye picha ya skrini. Wengine hawatekelezi chochote kati ya hivyo, na sifa hiyo hurekodiwa na kupuuzwa. Soma nyaraka za hali ya ufikiaji wa mbali uliyowasha kweli, si ile iliyo kwenye picha ya skrini.

Soma jibu ambalo seva ilituma kweli

Thibitisha kile RADIUS ilichorudisha badala ya kile kihariri cha sera kinaonyesha. Ombi la jaribio lenye jina sawa la mtumiaji na nenosiri linalojulikana huchapisha sifa za jibu kwa namna inayosomeka, na hilo hutatua swali kwa hatua moja.

radtest alice secret 10.0.0.10 0 testing123

Ikiwa sifa za VLAN hazipo kwenye jibu hilo, rekebisha kwanza ulinganifu wa sera. Ikiwa zipo, seva imefanya sehemu yake, na pengo liko chini.

Thibitisha kwanza sera ya kipindi, kisha ufikikaji

Sasa angalia kipindi ambacho lango liliunda. Orodha ya vipindi vinavyotumika inaonyesha dimbwi, anwani iliyogawiwa na sera yoyote ya kikundi ambayo lango liliambatanisha, na hiyo ndiyo ushahidi pekee unaojali wa utekelezaji. Linganisha hilo na kile mtumiaji anachoweza kufikia, si kile sera ilikusudia.

swanctl --list-sas

Kisha jaribu kutoka kwa mteja rasilimali moja iliyoruhusiwa na moja iliyokataliwa, kwa sababu anwani kutoka dimbwi sahihi haithibitishi utengano. Ikiwa lango halina utaratibu wa ugawaji unaotaka, nakala zaidi za sifa hazitaunda mmoja. Anwani kutoka dimbwi linalotarajiwa inaweza kuwepo pamoja na ufikiaji kamili kwa kila dimbwi lingine. Chagua utaratibu wa sera unaotumika au badilisha muundo wa mtandao kwa makusudi.