VPN வழியாக eapol_test: RADIUS பரிமாற்றத்திற்கு அடுக்கு 2 தேவையா?

ஆய்வக சுவிட்ச் துறையைக் கேட்டு eapol_test இயக்க முயல்கிறீர்கள் என்றால், ஒருவேளை கருவியைத் தவறாகப் படித்திருக்கிறீர்கள். பியரும் RADIUS வாடிக்கையாளரும் அதே ஒரு பைனரிக்குள் வாழ்கின்றன, எனவே இயந்திரத்தை விட்டு வெளியேறும் ஒரே உரையாடல் RADIUS பரிமாற்றமே. சோதனை புரவலனுக்கும் அங்கீகார சேவையகத்திற்கும் இடையிலான வழிநடத்தப்பட்ட சுரங்கப்பாதையே முழு வலைப்பிணைப்புத் தேவை. இயற்பியல் 802.1X பாதை நீங்கள் இன்னும் சோதிக்க வேண்டியிருக்கக்கூடிய வேறு ஒன்று, இது அது அல்ல.

பெயர் மக்களை சுவிட்ச் துறையைத் தேட அனுப்புவது ஏன்

EAPOL என்பது supplicant மற்றும் சுவிட்ச் ஒரு LAN இல் பயன்படுத்தும் சட்டக வடிவம், கருவி அந்த உலகிலிருந்து வளர்ந்ததால் பெயரைக் கடன் வாங்குகிறது. வழங்கப்படுவது பியரின் நிலை இயந்திரத்தையும் RADIUS வாடிக்கையாளரையும் ஒரே செயல்பாட்டில் சுமக்கும் சோதனை நிரல், எனவே 802.1X உரையாடலின் இரு பகுதிகளும் கம்பியில் ஒருபோதும் சந்திப்பதில்லை. பெயர் வரலாறு, இடவியல் தேவை அல்ல.

மக்கள் இன்னும் துறையைக் கேட்பது ஏனெனில் நிரல் அங்கீகரிப்பானின் நடத்தையில் அமர்ந்துள்ளது, அது வன்பொருள் போல ஒலிக்கிறது. அதன் பசை அங்கீகரிப்பானின் நிலை இயந்திரத்தை மீண்டும் உருவாக்குகிறது, எனவே அறையில் எந்த அணுகல் புள்ளியும் இல்லாமல் சோதனை நிறைவடைகிறது; தொகுக்கப்பட்ட பைனரி wpa_supplicant இன் EAP பியரை hostapd இன் RADIUS வாடிக்கையாளருடன் இணைக்கிறது. சுவிட்சை அகற்றுவது EAPOL தாவலை அகற்றுகிறது, அங்கீகார தர்க்கத்தை அல்ல. எஞ்சுவது இரு IP புரவலன்களுக்கிடையிலான வாடிக்கையாளர்-சேவையகப் பரிமாற்றம்.

ஒரு RADIUS பரிமாற்றத்தைத் தாவல் தாவலாகப் பின்தொடரவும்

ஒரு முயற்சியைப் பின்தொடருங்கள், பாதை குறுகியது. eapol_test உள்ளேயுள்ள பியர் நீங்கள் அமைத்த முறைக்கு EAP-Response ஒன்றை உருவாக்குகிறது, அதே செயல்பாட்டின் RADIUS வாடிக்கையாளர் அதை Access-Request இல் வைத்து, சுமையை Message-Authenticator அருகே EAP-Message பண்புகளில் சுமக்கிறது. அந்த தரவுக்கிராம் UDP துறை 1812 இல் சேவையகத்திற்கு முகவரியிடப்படுகிறது, வேறு எந்த IP பொதியைப் போலவும் புரவலனை விட்டு வெளியேறுகிறது, இங்கேயே சுரங்கப்பாதை வருகிறது. சேவையகம் அதைத் தன் கொள்கை மற்றும் முறை தொகுதிகளுக்கு எதிராக மதிப்பிடுகிறது, பின்னர் Access-Challenge, Access-Accept அல்லது Access-Reject உடன் பதிலளிக்கிறது.

eapol_test -c peap-mschapv2.conf -a 198.51.100.20 -p 1812 \
  -s REPLACE_WITH_RADIUS_SECRET -t 30

பைனரி சேவையக முகவரி, துறை மற்றும் பங்கிடப்பட்ட ரகசியத்தை கட்டளை வரியிலிருந்தும், முறை மற்றும் சான்றுகளை wpa_supplicant பாணி உள்ளமைவுத் தொகுதியிலிருந்தும் எடுக்கிறது. அந்த அழைப்பில் எதுவும் அடுக்கு 2 அண்டைநிலையைச் சார்ந்திருக்கவில்லை: -a வழிநடத்தல் மூலம் அடையப்படுகிறது, அதை வழிநடத்தும் VPN போதும். சுரங்கப்பாதை தரவுக்கிராமை விட்டுவிட்டால், தட்டையான LAN இல் அடையமுடியாத சேவையகத்திற்கு எதிராக இருப்பதைப் போலவே சோதனை தோல்வியடைகிறது.

பைனரியும் சேவையகக் கொள்கையும் வெவ்வேறு பட்டியல்கள்

ஒரு முறை கடக்க முடியுமா என்பதை இரு சுயாதீன பட்டியல்கள் தீர்மானிக்கின்றன, அவற்றைக் குழப்புவது ஒரு நாளை வீணாக்குகிறது. முதல் பட்டியல் பைனரியில் தொகுக்கப்பட்டுள்ளது: உருவாக்க உள்ளமைவு எந்த EAP முறைகள் உள்ளன என்பதைத் தேர்ந்தெடுக்கிறது, எனவே முறை இல்லாத உருவாக்கம் சேவையகம் எதை அனுமதித்தாலும் அதைப் பற்றிப் பேச்சுவார்த்தை நடத்த முடியாது. இரண்டாம் பட்டியல் சேவையகத்தில் வாழ்கிறது, அங்கு கொள்கை ஆதரிக்கப்படும் முறைகளில் இந்த வாடிக்கையாளர் வகுப்பு எதைப் பயன்படுத்தலாம் எனக் கூறுகிறது. கடக்க வெட்டு தேவை, எந்தப் பட்டியலும் மற்றொன்றின் இடைவெளியை நிரப்ப முடியாது.

சேவையகத்தைக் குறை சொல்லும் முன் அந்த முதல் பட்டியலைச் சரிபார்க்கவும். நிறுவப்பட்ட பைனரியில் முறையின் பெயரைத் தேடுங்கள், அல்லது அது வந்த உருவாக்க உள்ளமைவைப் படியுங்கள். முறை இல்லாவிட்டால் RADIUS கொள்கையைத் திருத்துவதற்குப் பதிலாக மீண்டும் உருவாக்குங்கள்; அது இருந்தும் பரிமாற்றம் தோல்வியடைந்தால், சிக்கல் சான்றுகள், கொள்கை அல்லது சான்றிதழ் நம்பிக்கைக்கு நகர்ந்துள்ளது.

கடத்தல் இன்னும் எதை உள்ளடக்கவில்லை

வெற்றிகரமான ஓட்டம் ஒரு முறையை நிரூபிக்கிறது, ஒரு சான்று தொகுப்பிற்கு, ஒரு RADIUS கொள்கைக்கு எதிராக, ஒரு வலைப்பிணைப்புப் பாதையில். அது அணுகல் புள்ளியின் வானொலி, சுவிட்சின் EAPOL கையாளுதல், அங்கீகாரத்தைத் தொடர்ந்து வரும் VLAN ஒதுக்கீடு, அல்லது VPN செறிவூட்டி அதே சேவையகத்துடன் எவ்வாறு ஒருங்கிணைகிறது ஆகியவற்றைப் பயிற்சி செய்யவில்லை. அந்தக் கூறுகள் சோதிக்கப்பட்ட பாதையில் ஒருபோதும் இருந்ததில்லை. முடிவை வரம்புக்குட்பட்ட சான்றாகக் கருதுங்கள், அறிக்கை அளிக்கும்போது அது எந்த வரம்பை உள்ளடக்குகிறது எனக் கூறுங்கள்.

பயனுள்ள பதிவு என்பது சேவையகமும் செயல்பாடும் ஒவ்வொன்றும் கவனித்ததே: எந்த முறை பேச்சுவார்த்தை செய்யப்பட்டது, பரிமாற்றம் எங்கு நின்றது, சேவையகம் எதைப் பதிவு செய்தது. பங்கிடப்பட்ட ரகசியங்களையும் தனிப்பட்ட விசைகளையும் அந்தப் பதிவுக்கு வெளியே வைத்திருங்கள்.

முடிவை மேற்கோள் காட்டும் முன் சரிபார்ப்புப் பட்டியல்

யாரும் வெளியீட்டை ஒப்புதலாகக் கருதும் முன் நான்கு விஷயங்களை உறுதிப்படுத்துங்கள். உருவாக்கத்தில் சோதனைக்குட்பட்ட முறை உள்ளது, RADIUS முனைப்புள்ளியும் பங்கிடப்பட்ட ரகசியமும் சோதனைக்குட்பட்ட சூழலுக்கு உரியவை, சேவையகக் கொள்கை இந்தச் சோதனை அடையாளத்தை ஏற்கிறது, வலைப்பிணைப்புப் பாதை உற்பத்தி வாடிக்கையாளர்கள் பயன்படுத்தும் அதே வகுப்பைச் சேர்ந்தது. பின்னர் ஓட்டம் தொடாததைப் பெயரிடுங்கள்: அணுகல் புள்ளி, சுவிட்ச், VLAN மற்றும் செறிவூட்டி ஒருங்கிணைப்பு ஒவ்வொன்றும் சோதனைத் திட்டத்தில் தனது சொந்த வரியைக் கோருகிறது.

இரு உரிமையாளர்களுடன் இரு சோதனைகள் ஒரு தெளிவற்ற ஒப்புதலை வெல்கின்றன. eapol_test ஓட்டம் முறை-மற்றும்-சேவையகக் கேள்விக்குப் பதிலளிக்கிறது; அணுகல் சேவை செயல்படுத்தல் கேள்விக்குப் பதிலளிக்கிறது.