FortiGate VPN தவறான குழுவில் இறங்குகிறது: RADIUS பொருத்தம்
Fortinet-Group-Name பதிலுடன் ஒப்பிடப்படுகிறது, உங்கள் உள்ளூர் குழு லேபிளுடன் அல்ல. பொருத்தத்தை Any வரை விரிவாக்கும் முன் மூன்று பெயர்களையும் சரிபார்க்கவும்.
உள்நுழைவு வெற்றிகரமாகிறது, சுரங்கப்பாதை மேலெழுகிறது, பயனர் தவறான கொள்கையில் அல்லது எந்தக் கொள்கையிலும் இறங்குவதில்லை. FortiGate பதிவில் குழு இல்லை என்று எதுவும் அறிவிக்கவில்லை, ஏனெனில் அதன் பக்கத்திலிருந்து அங்கீகாரம் வேலை செய்தது, குழு பொருத்தம் வெறுமனே தூண்டப்படவில்லை. நீங்கள் சரிபார்க்க வேண்டிய சங்கிலியில் மூன்று தனித்தனி பெயர்கள் உள்ளன, அவை பொதுவாக ஒரே சரம் அல்ல.
மூன்று வேலைகளைக் கொண்ட மூன்று பெயர்கள்
எந்த கட்டமைப்பையும் தொடுவதற்கு முன் மூன்றையும் எழுதுங்கள், ஏனெனில் அவற்றில் இரண்டு வெவ்வேறு அமைப்புகளில் வாழ்கின்றன.
| Record | Illustrative value |
|---|---|
| Directory membership checked by the RADIUS policy | Engineering VPN users |
| Returned Fortinet-Group-Name string | vpn-engineering |
| FortiGate local access group | VPN-Engineering |
கோப்பகக் குழு என்பது உங்கள் RADIUS கொள்கை மதிப்பிடுவது. திருப்பி அனுப்பப்படும் பண்பு Access-Accept பதிலின் உள்ளே உள்ள மதிப்பு. FortiGate உள்ளூர் குழு என்பது கொள்கை பெயரால் குறிப்பிடும் கொள்கலன். இவற்றில் ஏதேனும் இரண்டைக் குழப்பினால் வேலை செய்யும் உள்நுழைவும் வேலை செய்யாத அங்கீகாரமும் உருவாகும்.
பொருத்தம் உண்மையில் எங்கு நடைபெறுகிறது
Fortinet இன் RADIUS குழு பொருத்த விளக்கம் Fortinet-Group-Name ஐ இயல்புநிலைக் குழு பண்பாகக் குறிப்பிடுகிறது. FortiGate கட்டமைக்கப்பட்ட தொலை சேவையகத்தையும் குழு-பெயர் மதிப்பையும் பதில் கொண்டிருப்பதுடன் ஒப்பிடுகிறது, அதாவது ஒப்பீடு திருப்பி அனுப்பப்பட்ட சரத்துடன் நடைபெறுகிறது, உங்கள் உள்ளூர் குழுவின் காட்சி லேபிளுடன் அல்ல.
அதனால்தான் VPN-Engineering என்ற உள்ளூர் குழு vpn-engineering எனத் திருப்பி அனுப்பப்பட்ட மதிப்புக்கு அருகில் அமர்ந்து எதையும் பொருத்த முடியாமல் போகலாம். இந்த ஒப்பீட்டில் எழுத்து வடிவமும் எழுத்துப்பிழையும் அலங்காரம் அல்ல. ஒரு சரத்தைத் தேர்ந்தெடுத்து, அதை பதிலில் பயன்படுத்தி, நுழைவாயிலின் பொருத்த விதியில் அதே சரத்தைக் குறிப்பிடுங்கள்.
FortiAuthenticator இல் குழு பண்புடன் இணைக்கப்பட வேண்டும் மற்றும் பொருத்தமான RADIUS சேவைக் கொள்கையில் சேர்க்கப்பட வேண்டும், பொருந்தும் இடத்தில் குழு-பண்பு திருப்பி அனுப்பும் கட்டுப்பாடு இயக்கப்பட்டிருக்க வேண்டும்.
பண்பு இல்லாமலும் பதில் வெற்றிபெறலாம்
NPS அல்லது மற்றொரு RADIUS சேவையகத்திற்கு, கொள்கையில் கோப்பக-குழு நிபந்தனையைச் செயல்படுத்தி, பின்னர் ஆதரிக்கப்படும் பதில் பண்பை உள்ளமைக்கவும். வெற்றிகரமான கடவுச்சொல் சரிபார்ப்பு தானாகவே ஒரு Access-Accept ஐ உருவாக்குகிறது, மேலும் குழு சரம் இல்லாத Access-Accept என்பது FortiGate பக்கத்தில் எதையும் அங்கீகரிக்காத முழுமையாக செல்லுபடியாகும் பதில். சிக்கலின் மிகவும் பொதுவான வடிவம் இதுவே.
குழுவை வரையறுப்பது அதை அனுப்புவதற்குச் சமமல்ல. இவை இரண்டு வெவ்வேறு திரைகளில் உள்ள இரண்டு கட்டமைப்பு படிகள், பொதுவாக அவற்றில் ஒன்று மட்டுமே செய்யப்படுகிறது.
Any உடன் பொருத்துவது ஏன் ஒரு பொறி
Any தொலை-குழு பொருத்தம் என்பது RADIUS சேவையகம் ஏற்கனவே நீங்கள் விரும்பும் மக்கள்தொகையைச் சரியாக அனுமதிக்கும்போது செல்லுபடியாகும் வடிவமைப்பு. அந்தப் பிரதிநிதித்துவத்தை வேண்டுமென்றே தேர்ந்தெடுக்கவும். காணாமல் போன பண்பை நீக்குவதற்காக பொருத்தத்தை விரிவாக்கினால் RADIUS சேவையகம் தற்செயலாக ஏற்கும் ஒவ்வொரு கணக்கையும் உள்ளே விடும், VPN அணுகல் என்றும் நினைக்கப்படாதவை உட்பட. அறிகுறி மறைந்துவிடும், அணுகல் கட்டுப்பாடு அமைதியாக இருப்பதை நிறுத்தும்.
RADIUS சேவையகம் யாரை அனுமதிக்க வேண்டும் என்று பெயர் சொல்ல முடியாவிட்டால், Any பொருத்தத்திற்கு நீங்கள் தயாராக இல்லை.
ஆதரவுக்காக நான்கு பதிவுகளை வைத்திருங்கள்
இன்னும் வேலை செய்யாவிட்டால், நான்கு விஷயங்களைச் சேகரிக்கவும்: தேர்ந்தெடுக்கப்பட்ட RADIUS கொள்கை, உண்மையில் திருப்பி அனுப்பப்பட்ட குழு பண்பு, பொருத்தப்பட்ட FortiGate சேவையகம் மற்றும் மதிப்பு, மற்றும் அதன் விளைவாக உருவான உள்ளூர் குழு. அந்த நான்கு பதிவுகளும் கடவுச்சொற்களை வெளிப்படுத்தாமலும், என்ன நடக்கிறது என்பதைப் பார்க்க குழு உறுப்பினர் நிலையை மாற்றாமலும் முறிவின் இடத்தைக் கண்டறியும்.
உண்மையான விதியின் கீழ் ஒரு அங்கீகரிக்கப்பட்ட மற்றும் ஒரு வரம்புக்கு வெளியே உள்ள கணக்கைச் சோதித்து, அங்கீகார முடிவுடன் கூட அதன் விளைவான கொள்கை மற்றும் வள அணுகலையும் சரிபார்க்கவும். இந்த இணை மட்டுமே பொருத்தம் நீங்கள் நினைப்பதைச் செய்கிறதா என்று சொல்லும்.