நிலையான VPN IP: RADIUS Framed-IP-Address அல்லது குள ஒதுக்கீடு

VPN வாடிக்கையாளருக்கான நிலையான உள் முகவரியை மூன்று இடங்கள் வைத்திருக்க முடியும், அவற்றில் ஒன்று மட்டுமே அதைச் சொந்தமாகக் கொள்ள வேண்டும். RADIUS முகவரியை Access-Accept இல் திருப்பித் தரலாம், நுழைவாயில் கணக்கிற்கான நிலையான வரைபடத்தை வைத்திருக்கலாம், வாடிக்கையாளர் அடாப்டரை கையால் அமைக்கலாம். முதல் இரண்டு கொள்கை, மூன்றாவது நுழைவாயில் புறக்கணிக்கவோ மேலெழுதவோ சுதந்திரமான உள்ளூர் ஊகம். முதல் இரண்டில் தேர்ந்தெடுப்பதே உண்மையான முடிவு, அது பிணைய அணுகல் சேவையகம் உண்மையில் என்ன செயல்படுத்துகிறது என்பதைப் பொறுத்தது.

நிலையான முகவரி இருக்கக்கூடிய மூன்று இடங்கள்

பதிலில் Framed-IP-Address இருந்து நுழைவாயில் அந்த மதிப்பை அமர்வுக்குப் பயன்படுத்தும்போது RADIUS முகவரியைச் சொந்தமாகக் கொள்கிறது. நிர்வாகி கணக்கைக் குளத்திற்குள் உள்ள நிலையான முகவரிக்கு வரைபடமாக்கும்போது நுழைவாயில் அதைச் சொந்தமாகக் கொள்கிறது. வாடிக்கையாளர் எதையும் சொந்தமாகக் கொள்ளவில்லை, அவரது அடாப்டர் கையால் அமைக்கப்பட்ட முகவரியைக் காட்டினாலும், ஏனெனில் சேவையகம் பேச்சுவார்த்தையின்போது உள் முகவரியை ஒதுக்குகிறது, சேவையகம் எதையும் அனுப்பாதபோது மட்டுமே உள்ளூர் அமைப்பு முக்கியமானது. வேலை செய்யும் இணைப்பில் மூன்றும் ஒரே மாதிரி தெரிகின்றன, அதனால்தான் முரண்பாடுகள் தாமதமாக வெளிப்படுகின்றன. வேறுபாடு மீண்டும் இணைக்கும்போது, இரண்டாவது சாதனத்தில் மற்றும் கொள்கை மாற்றத்திற்குப் பிறகு தெரிகிறது.

இரண்டு உரிமையாளர்களே உடையும் அமைப்பு. RADIUS பதில் 172.28.4.77 ஒதுக்கும்போது நுழைவாயில் 172.28.4.90 க்கு நிலையான வரைபடத்தை வைத்திருந்தால், விற்பனையாளரின் குறியீடு முதலில் சரிபார்க்கும் மதிப்பு கிடைக்கும், தோற்றவர் பதிவு வரி இல்லாமல் தூக்கி எறியப்படுகிறார். அதே கணக்கு இரண்டாவது சாதனத்தில் நகல் முகவரியைப் பெறுகிறது, அறிகுறி ஒதுக்கீட்டு முரண்பாடாக அல்லாமல் வழித்தடப் பிழையாகப் படிக்கப்படுகிறது. இரண்டாவது பொறிமுறையைச் சேர்ப்பதற்கு முன் உரிமையாளரைத் தீர்மானிக்கவும்.

வாடிக்கையாளர் பக்க விருப்பத்தை விலக்குவதற்காக மட்டுமே பெயரிடுவது மதிப்புள்ளது. கையால் அமைக்கப்பட்ட அடாப்டர் முகவரி இயக்க முறைமை வழங்கக்கூடிய விருப்பம், ஒதுக்கீடு அல்ல, மற்றொரு அமர்வு அதே முகவரியைப் பெறுவதைத் தடுக்க முடியாது.

RADIUS பதில் எதை வாக்குறுதி அளிக்க முடியும், எதை முடியாது

RFC 2865Framed-IP-Address ஐ பயனருக்கு அமைக்க வேண்டிய IPv4 முகவரியாக வரையறுக்கிறது, அது Access-Accept இல் அமைகிறது. Access-Request இல் உள்ள அதே பண்பு சேவையகம் புறக்கணிக்கக்கூடிய குறிப்பு மட்டுமே, வாடிக்கையாளர் அல்லது நுழைவாயில் விருப்பமான முகவரியை வழங்கும்போது இது முக்கியம். நெறிமுறையில் நுழைவாயிலை பதிலை மதிக்கக் கட்டாயப்படுத்துவது எதுவும் இல்லை, ஏனெனில் அதை அமர்வில் பயன்படுத்தும் கூறு பிணைய அணுகல் சேவையகமே.

ஆதரவு ஒரு தயாரிப்பு கேள்வி, நெறிமுறைக் கேள்வி அல்ல. சில நுழைவாயில்கள் சட்டக முகவரிகளை இயல்பாகப் பயன்படுத்துகின்றன, சில அவ்வாறு செய்ய குழு மட்ட சுவிட்சை இயக்க வேண்டும், மற்றவை பண்பை ஏற்றுக்கொண்டு தொலை அணுகல் அமர்வுகளுக்கு அதை ஒருபோதும் பயன்படுத்துவதில்லை. கடைசி நிலையே ஆபத்தானது, ஏனெனில் கணக்கியல் பதிவு பதிலைக் காட்டும்போது வாடிக்கையாளர் குள முகவரியைப் பெறுகிறார். நீங்கள் இயக்கும் சரியான நுழைவாயில் மாதிரி மற்றும் தளவாடத்தில் நடத்தையை உறுதிப்படுத்துங்கள், சகோதர தயாரிப்பின் ஆவணங்களில் அல்ல.

நுழைவாயில் புறக்கணிக்கும் பதில் ஒருபோதும் அனுப்பப்படாத பதிலைப் போலவே தெரிகிறது. Access-Accept மற்றும் அமர்வு முகவரியை அருகருகே படிப்பதே இரண்டு நிலைகளையும் பிரிக்கும் ஒரே வழி.

நீங்கள் ஏற்கனவே வழித்தடம் செய்யும் குளத்திற்குள் முகவரியை ஒதுக்குங்கள்

நுழைவாயில் ஏற்கனவே வழித்தடம் செய்யும், தீச்சுவர் ஏற்கனவே நம்பும் குள துணைப்பிணையத்திலிருந்து நிலையான முகவரியைத் தேர்ந்தெடுக்கவும். அந்த வரம்பிற்கு வெளியே உள்ள முகவரி கொள்கை மாற்றத்தை வழித்தடத் திட்டமாக மாற்றும், VPN மேலே வரும் ஆனால் அதன் பின்னால் எதுவும் பதில் சொல்ல முடியாது. முகவரி வாரியான அணுகல் விதிகள் இருந்தால், அதே மாற்றத்தில் நிலையான முகவரியை அவற்றில் சேர்க்கவும்.

இரண்டாவது ஒரே நேர அமர்வு என்ன செய்ய வேண்டும் என்பதைத் தீர்மானிக்கவும். ஒரு முகவரியை இரண்டு முறை ஒதுக்குவது சாதன மேலாண்மை அல்ல, அதனால் ஏற்படும் மோதல் இரண்டு அமர்வுகளுக்கும் இடைப்பட்ட இணைப்பாகத் தெரிகிறது. ஒன்று ஒவ்வொரு சாதனத்திற்கும் தனித்துவ அடையாளங்களை வழங்குங்கள், அல்லது தனித்துவ ஒதுக்கீடுகள், அல்லது ஆதரிக்கப்படும் சரிபார்ப்புடன் ஒரே நேரத்தன்மையை வலியுறுத்துங்கள், எடுத்துக்காட்டாக Simultaneous-Use, பழைய அமர்வு காலாவதியாகும் முன் வாடிக்கையாளர் ஒருபோதும் மீண்டும் இணைய மாட்டார் என்று நம்புவதற்குப் பதிலாக.

திரும்பும் வழித்தடங்கள் ஒதுக்கீட்டிற்கு சமமான கவனத்திற்குரியவை. நுழைவாயிலுக்கு குளத்திற்கு வழித்தடம் தேவை, உள் வழித்தடங்களுக்கு நுழைவாயிலுக்கு திரும்பும் வழித்தடம் தேவை, நிலையான முகவரி இரண்டையும் மரபுரிமையாகப் பெறுகிறது. ஒரு வாடிக்கையாளர் வேலை செய்து மற்ற அனைவரும் தோல்வியடைவது பொதுவாக குள வழித்தடம் உள்ளது ஆனால் ஒதுக்கப்பட்ட முகவரிக்கான புரவலன் வழித்தடம் இல்லை என்று பொருள்.

ஒதுக்கீட்டை நம்புவதற்கு முன் பதிலைச் சோதிக்கவும்

AAA பக்கத்தையும் அமர்வு பக்கத்தையும் தனித்தனியாகச் சோதிக்கவும், ஏனெனில் அவை வெவ்வேறு காரணங்களால் தோல்வியடைகின்றன. உள்ளூர் radtest நுழைவாயிலை ஈடுபடுத்தாமல் சேவையகம் கணக்கிற்கு என்ன திருப்பித் தருகிறது என்பதைக் காட்டுகிறது, பயனர் கோப்பு பதிவு சேவையகம் எதனுடன் பொருந்த வேண்டும் என்பதைக் காட்டுகிறது. பின்னர் வாடிக்கையாளரை மீண்டும் இணைத்து பெற்ற முகவரியை பதிலில் உள்ள பண்புடன் ஒப்பிடுங்கள்.

Authenticated member: survey-tablet-17
Reply attribute:      Framed-IP-Address = 172.28.4.77

survey-tablet-17  Cleartext-Password := "REPLACE_ME"
                  Framed-IP-Address = 172.28.4.77

radtest survey-tablet-17 REPLACE_ME 127.0.0.1 0 testing123

பண்பு இல்லாத Access-Accept என்பது சேவையகம் பதிவுடன் பொருந்தவில்லை அல்லது அந்த பயனருக்கு பண்பு பயன்படுத்தப்படவில்லை என்று பொருள். பண்புடன் Access-Accept மற்றும் இன்னும் குள முகவரியைப் பெறும் வாடிக்கையாளர் என்பது நுழைவாயில் அதைப் புறக்கணித்தது என்று பொருள். Access-Reject உங்களைச் சான்றுகள் அல்லது குழு கொள்கைக்குத் திருப்பி அனுப்புகிறது, இந்த முடிவுகளில் எதையும் வாடிக்கையாளர் அடாப்டரைத் திருத்தி பிழைத்திருத்தக் கூடாது.

மீண்டும் இணைந்த பிறகு மற்றொரு சாதனத்திலிருந்து இரண்டாவது உள்நுழைவுக்குப் பிறகு சரிபார்ப்பை மீண்டும் செய்யவும். முதல் அமர்வுக்கு மட்டும் நீடிக்கும் ஒதுக்கீடு நிகழக்காத்திருக்கும் குள மோதல், தணிக்கையின் போது கண்டுபிடிப்பதை விட இப்போது கண்டுபிடிப்பது மலிவு.

ஒரு உரிமையாளரைத் தேர்ந்தெடுத்து அதை எழுதுங்கள்

நுழைவாயில் சட்டக முகவரிகளை நம்பகமாகப் பயன்படுத்தினால், ஒதுக்கீட்டை RADIUS சொந்தமாகக் கொள்ளட்டும், அதே கணக்கிற்கான எந்த நிலையான வரைபடத்தையும் நீக்கவும். இல்லையென்றால், நுழைவாயில் அதைச் சொந்தமாகக் கொள்ளட்டும், பதிலிலிருந்து பண்பை நீக்கவும், இதனால் இரண்டு மூலங்களும் வேறுபட முடியாது. ஒவ்வொன்றும் கிட்டத்தட்ட வேலை செய்கிறது என்பதால் இரண்டையும் வைத்திருப்பது எதிர்கால அமர்வு தவறான முகவரியுடனும் தெளிவான காரணமின்றியும் நிகழ்வதை உறுதி செய்கிறது.

தேர்ந்தெடுத்த உரிமையாளர், ஒதுக்கப்பட்ட முகவரி மற்றும் அது வந்த குளத்தை கணக்கு பதிவில் எழுதுங்கள். அடுத்து சாதனம் சேர்ப்பவர் இரண்டில் எதையும் மாற்றுவதற்கு முன் முகவரி AAA கொள்கையா அல்லது நுழைவாயில் வரைபடமா என்பதைப் பார்க்க முடியும்.