நுழைவாயில் சான்றிதழ் சரியாக உள்ளது: IKEv2 PEAP உள்நுழைவு இன்னும் தோல்வியடைவது ஏன்

உங்கள் VPN நுழைவாயிலின் சான்றிதழ் செல்லுபடியாகும், சங்கிலி சரிபார்க்கப்படுகிறது, இருந்தும் IKEv2 கிளையண்ட் சான்றிதழின் செல்லுபடியாகும் காலம் பற்றிய செய்தியுடன் உள்நுழைவை மறுக்கிறது. முதல் உந்துதல் நுழைவாயில் சான்றிதழை மீண்டும் வழங்குவது அல்லது EAP முறையை மாற்றுவது, இரண்டும் பொதுவாக தவறு. உள்நுழைவு முயற்சி இரண்டு தனித்தனி சேவையக அடையாளங்களைக் கொண்டுள்ளது: IKE பயன்படுத்தும் நுழைவாயில் சான்றிதழ், மற்றும் PEAP-ஐ முடிப்பது வழங்கும் சான்றிதழ். அவற்றில் ஒன்று சரியாக உள்ளது, மற்றொன்றே கிளையண்ட் நின்றதற்கான காரணம்.

இரண்டு அடையாளங்கள், ஒரு உள்நுழைவு முயற்சி

VPN சுயவிவரத்தில் உள்ள சான்றிதழ் IKE பரிமாற்றத்திற்கு உரியது: கட்டமைக்கப்பட்ட IKE கொள்கையின் கீழ் நுழைவாயிலே சுயவிவரம் பெயரிடும் தரப்பு என்பதை அது நிரூபிக்கிறது. இங்கு தோல்வியடையும் சான்றிதழ் வேறு ஒரு உரையாடலுக்கு உரியது, அதாவது PEAP பயனரை அங்கீகரிப்பவருடன் திறக்கும் TLS அமர்வு, அது பெரும்பாலும் நுழைவாயிலே அல்ல, NPS போன்ற RADIUS சேவையகம். மூன்றாவது சரிபார்ப்பு, பயனரின் சான்றுகள், அந்த அமர்வுக்குள் நடைபெறுகிறது. செல்லுபடியாகும் கடவுச்சொல் காலாவதியான சேவையகச் சான்றிதழைச் சரிசெய்ய முடியாது, செல்லுபடியாகும் நுழைவாயில் சான்றிதழ் PEAP இறுதிப்புள்ளிக்கு உத்தரவாதம் அளிக்க முடியாது.

இந்த அடுக்கமைப்பு, யாராவது கட்டமைத்த ஒரே சான்றிதழ் நுழைவாயிலுடையதாக இருந்த இடத்தில் சான்றிதழ் பிழை ஏன் தோன்றுகிறது என்பதை விளக்குகிறது. அதே சான்றிதழை மீண்டும் வழங்குவதால் ஏன் எதுவும் மாறவில்லை என்பதையும் விளக்குகிறது.

பதிவு வரியை நிலையுடன் ஒப்பிட்டு படியுங்கள்

காரணத்தையும் தேதிகளையும் பெயரிடும் செய்தியைக் கண்டறியுங்கள். பொருள் பிழைக்கு அருகில் செல்லுபடியாகும் காலம் பற்றிய புகார் என்பது சேவையகம் தனக்கு வழங்கப்பட்ட சான்றிதழை மறுத்தது, பயனர் உள்நுழைவை மறுக்கவில்லை. பிறகு நிலையைக் கண்டறியுங்கள்: strongSwan-இன் charon பதிவு EAP பரிமாற்றம் தொடங்கும் முன் IKE_SA .* established காட்டுகிறது, எனவே அந்த வரிக்குப் பின் வரும் சான்றிதழ் பிழை EAP அடையாளத்திற்கு உரியது, அதற்கு முன் வரும் பிழை நுழைவாயிலைச் சுட்டுகிறது. Windows கிளையண்டின் இணைப்புப் பலகத்தில் உள்ள நிலை உரையும் அதையே சொல்கிறது.

எந்தச் சான்றிதழையும் தொடுவதற்கு முன் கிளையண்டின் கடிகாரத்தைச் சரிபாருங்கள். சில மணிநேரம் தவறாக உள்ள சாதனம் உண்மையில் காலாவதியான சான்றிதழின் அதே செல்லுபடியாகும் பிழையை உருவாக்குகிறது. கடிகாரத்தைச் சரிசெய்வது ஐந்து வினாடி திருத்தம், ஒருபோதும் பிரச்சினையாக இல்லாத சான்றிதழை மாற்றுவது சேவை இடைநிறுத்தம்.

PEAP-ஐ எந்த இறுதிப்புள்ளி முடிக்கிறது என்பதைக் கண்டறியுங்கள்

நுழைவாயில் மற்றும் RADIUS வடிவமைப்பில் நுழைவாயில் EAP-ஐ முன்னனுப்புகிறது, அதை முடிக்காது. strongSwan-இன் eap-radius செருகுநிரல் பரிமாற்றத்தை RADIUS சேவையகத்திடம் ஒப்படைக்கிறது, PEAP TLS அமர்வும் அதன் சான்றிதழும் அதற்கே உரியது. இரண்டு பதிவுகளிலும் ஒரு தோல்வி முயற்சியை இணைத்து, அந்த அமர்வுக்கு எந்தச் செயல்முறை உண்மையில் சான்றிதழைத் தேர்ந்தெடுத்தது என்பதை உறுதிசெய்யுங்கள்.

NPS-க்கு சான்றிதழ் உள்ளூர் கணினி சேமிப்பகத்தில் இருக்க வேண்டும், சேவையக அங்கீகார நோக்கத்தைக் கொண்டிருக்க வேண்டும், வாடிக்கையாளர்கள் எதிர்பார்க்கும் பெயருடன் பொருந்த வேண்டும், சேவைக் கணக்கிற்குப் படிக்கக்கூடியதாக இருக்க வேண்டும். NPS-க்கான Microsoft-இன் சான்றிதழ் தேவைகள் அந்த நிபந்தனைகளைப் பட்டியலிடுகின்றன. மற்ற EAP சேவையகங்களுக்கு அவற்றின் சொந்தத் தேர்வு விதிகள் உள்ளன, எனவே NPS-இன் தனிச்சிறப்புகளை FreeRADIUS பயன்பாட்டிற்கோ அல்லது எதிர்மாறாகவோ நகலெடுக்க வேண்டாம். இரண்டு சூழ்நிலைகளிலும் நிலைத்திருக்கும் விதி, PEAP-ஐ முடிக்கும் இறுதிப்புள்ளியே நீங்கள் மாற்றப்போகும் சான்றிதழின் உரிமையாளர் என்பதாகும்.

EAP முடியும் இடத்தில் சான்றிதழை மாற்றுங்கள்

PEAP-ஐ முடிக்கும் இறுதிப்புள்ளியில் ஆதரிக்கப்படும் செயல்முறை மூலம் சான்றிதழைப் புதுப்பிக்கவோ மாற்றவோ செய்யுங்கள், சேவையக அங்கீகார நோக்கம் மற்றும் எதிர்பார்க்கப்படும் பெயரைத் தக்கவைத்து. சேவை தேடும் இடத்தில் முழுச் சங்கிலியை நிறுவி, சேவைக்கு தனிச்சாவிக்கு அணுகலை வழங்குங்கள். சேவையை மீண்டும் தொடங்கவோ மீண்டும் இணைக்கவோ செய்யுங்கள், ஏனெனில் பல சேவைகள் பழைய சான்றிதழை நினைவகத்தில் வைத்து அதையே வழங்குகின்றன. கணினிக்கு நகலெடுக்கப்பட்ட கோப்பு, சேவை உண்மையில் எந்தச் சான்றிதழை வழங்குகிறது என்பதை எதையும் நிரூபிக்கவில்லை.

அடுத்த முயற்சியைச் சேவையின் சொந்தப் பதிவுடன் இணைப்பதன் மூலமோ அல்லது அமர்வு வழங்கிய சான்றிதழை ஆய்வு செய்வதன் மூலமோ மாற்றத்தை உறுதிசெய்யுங்கள். அந்தப் பதிவு இன்னும் பழைய கைரேகையைக் காட்டினால், மறுதொடக்கம் பலனளிக்கவில்லை.

கோப்பகத்தில் உள்ள புதிய கோப்பே பயன்பாட்டில் உள்ளது என்று கருத வேண்டாம். சரியான பெயரும் தவறான அனுமதிகளும் கொண்ட நகல் எதையும் மாற்றாது. மாற்றத்தைக் கோப்பின் நேரமுத்திரையால் அல்ல, வழங்கப்பட்ட அடையாளத்தால் தீர்மானியுங்கள்.

என்ன செய்யக்கூடாது

பிழையைத் தவிர்க்க PEAP சரிபார்ப்பை முடக்க வேண்டாம் அல்லது பலவீனமான உள் முறையை வற்புறுத்த வேண்டாம். அது கொள்கையை மாற்றி, காலாவதியான சான்றிதழை முதலில் பிடித்த சேவையக அங்கீகாரப் பண்பை நீக்குகிறது. வேலை செய்யும் சரிபார்ப்பை வேலை செய்யும் இணைப்பிற்கு பரிமாறிக்கொள்வீர்கள், அடுத்த காலாவதியான சான்றிதழ் எதையும் அறிவிக்காமல் வரும்.

வேறு இயக்க முறைமையின் வெற்றிகரமான இணைப்பைச் சான்றிதழ் ஏற்கத்தக்கது என்பதற்கான சான்றாகக் கருத வேண்டாம். அந்தக் கிளையண்ட் வேறு EAP முறை, வேறு நம்பிக்கைச் சேமிப்பகம் அல்லது சேவையகச் சரிபார்ப்பே இல்லாமல் இருக்கலாம், எனவே அதன் வெற்றி இங்கு தோல்வியடைந்த சரிபார்ப்பு பற்றி எதுவும் சொல்லாது. ஒரு வேண்டுமென்றே செய்யப்பட்ட எதிர்மறைச் சோதனையை வைத்திருங்கள், எடுத்துக்காட்டாக தவறான பெயர் கொண்ட சான்றிதழ் அல்லது நம்ப முடியாத சங்கிலி, அது எதிர்பார்த்தபடி தோல்வியடைகிறது. அந்தச் சோதனை இப்போது வெற்றியடைந்தால், நீங்கள் சான்றிதழைச் சரிசெய்யாமல் ஒரு சரிபார்ப்பை நீக்கியுள்ளீர்கள். எந்த அடையாளம் தோல்வியடைந்தது என்பதை எழுதி வையுங்கள், அடுத்த நபர் மீண்டும் நுழைவாயில் சான்றிதழில் தொடங்காதிருக்க.