NPS RADIUS கிளையண்டாக நீங்கள் எந்த முகவரியைப் பதிவு செய்கிறீர்கள்?
கேட்வேயின் உண்மையான பின்தள மூலத்தைப் பதிவு செய்யுங்கள், பொது ஹோஸ்ட்பெயர் அல்லது கிளையண்ட் குழுவை அல்ல. பகிர்ந்த ரகசியத்தைப் பொருத்தி, பின்னர் ஒரு கட்டுப்படுத்தப்பட்ட கோரிக்கையால் உறுதிப்படுத்துங்கள்.
Windows NPS-க்கு அங்கீகாரத்தை ஒப்படைக்கும் VPN கேட்வே, எந்தப் பயனர் கொள்கையும் இயங்குவதற்கு முன் NPS பக்கத்தில் ஒரு பொருளைத் தேவைப்படுகிறது: கேட்வேக்கான RADIUS கிளையண்ட் பதிவு. தோல்வியடைந்த முயற்சிகளில் பெரும்பாலானவை தவறான முகவரியைப் பதிவு செய்கின்றன, ஏனெனில் முக்கியமான முகவரி கேட்வே தனது பின்தளப் பாதையில் பயன்படுத்துவதே, ஊழியர்கள் தங்கள் VPN பயன்பாட்டில் தட்டச்சு செய்யும் ஹோஸ்ட்பெயர் அல்ல. இந்த மதிப்பு தவறாக இருந்தால் NPS கோரிக்கையை அமைதியாக நிராகரிக்கிறது, இது கிளையண்ட் பக்கத்திலிருந்து தவறான கடவுச்சொல் போலத் தெரிகிறது. எந்த முகவரி புலத்திற்குச் சொந்தம் என்பதை மூன்று நிபந்தனைகள் தீர்மானிக்கின்றன, எனவே கன்சோலைத் திறப்பதற்கு முன் அவற்றைத் தெளிவுபடுத்துங்கள்.
கேட்வேயைப் பதிவு செய்யுங்கள், மடிக்கணினிகள் அல்லது குழுவை அல்ல
RADIUS கிளையண்ட் பொருள் அங்கீகாரக் கோரிக்கைகளை அனுப்பும் பிணைய அணுகல் சாதனத்தைக் குறிக்கிறது. அது VPN கேட்வே, கிளையண்டை இயக்கும் ஒவ்வொரு மடிக்கணினியும் அல்ல, சுரங்கங்களுக்குள் வழங்கப்படும் முகவரி வரம்பும் அல்ல.
அந்தச் சுரங்க முகவரிகள் ஒருபோதும் RADIUS கோரிக்கையின் மூலமாகத் தோன்றுவதில்லை, ஏனெனில் கோரிக்கை கேட்வேயின் சொந்தப் பிணையப் பாதையில் பயணிக்கிறது. கிளையண்ட் குழுப் பதிவைப் பதிவு செய்வது ஒருபோதும் பொருந்த முடியாத கொள்கையை உருவாக்குகிறது, அதே நேரம் உண்மையான கோரிக்கை NPS ஒருபோதும் கேட்டிராத முகவரியிலிருந்து வருகிறது. அதே குழப்பம் மக்களை ஒவ்வொரு ஊழியரின் வீட்டு IP-ஐச் சேர்க்கத் தூண்டுகிறது, இது ஒரே நேரத்தில் பராமரிக்க முடியாததும் தவறானதும் ஆகும்.
நீங்கள் உள்ளிடும் முகவரியை மூன்று நிபந்தனைகள் தீர்மானிக்கின்றன
முதலில், கேட்வே NPS நோக்கி உண்மையில் பயன்படுத்தும் மூல முகவரியைக் கண்டறியுங்கள். பல இடைமுகங்கள் கொண்ட கேட்வே பெரும்பாலும் தனது பொது VPN கேட்பானிலிருந்து அல்ல, நிர்வாக அல்லது பின்தள இடைமுகத்திலிருந்து அனுப்புகிறது. இரண்டாவது, இரண்டிற்கும் இடையே NAT உள்ளதா எனப் பாருங்கள்: கோரிக்கை மொழிபெயர்க்கப்பட்டால் NPS மொழிபெயர்க்கப்பட்ட முகவரியைப் பார்க்கிறது, அதுவே பதிவு செய்ய வேண்டிய மதிப்பு. மூன்றாவது, இரண்டு கேட்வேகள் பங்கைப் பகிர்ந்தால் ஒவ்வொரு கோரிக்கை மூலத்திற்கும் அதன் சொந்தக் கிளையண்ட் பதிவு தேவை, ஏனெனில் ஒரு முகவரி கொண்ட ஒரு பொருள் அவற்றில் ஒன்றை மட்டுமே உள்ளடக்குகிறது.
இரு முனைகள் கொண்ட பதிவு ஜோடியை நேராக வைத்திருக்கிறது. கீழே உள்ள அட்டவணை விளக்கத்திற்குத் தனிப்பட்ட முகவரிகளைப் பயன்படுத்துகிறது, எனவே உங்கள் பாதை உண்மையில் பயன்படுத்துவற்றைக் கொண்டு மாற்றுங்கள்.
| At NPS | At the VPN gateway |
|---|---|
| RADIUS client address 10.20.0.10 | Authentication server 10.20.0.20 |
| Shared secret, agreed value | The same secret, same value |
| UDP 1812 permitted from 10.20.0.10 | UDP 1812 permitted toward 10.20.0.20 |
ஊகிக்காமல் மூலத்தை உறுதிப்படுத்துங்கள். ஒரு முயற்சியின் போது NPS அல்லது ஃபயர்வால் பதிவைப் பாருங்கள், அல்லது NPS புரவலனில் sudo tcpdump -ni any udp port 1812 மூலம் பதிவு செய்யுங்கள். அந்தப் பதிவில் உள்ள முகவரியே கிளையண்ட் பதிவுக்கான ஒரே நியாயப்படுத்தக்கூடிய பதில். கேட்வேக்கு பல சாத்தியமான மூலங்கள் இருந்தால் ஒவ்வொன்றையும் அதன் சொந்த நட்புப் பெயரில் பதிவு செய்யுங்கள்.
பகிர்ந்த ரகசியம் கேட்வேக்கும் NPS-க்கும் இடையிலான மதிப்பு
பகிர்ந்த ரகசியம் சாதனங்களின் உறவை அங்கீகரிக்கிறது. அது பயனர் கடவுச்சொல் அல்ல, ஒருபோதும் ஊழியர்களுக்கு வழங்கப்படுவதில்லை அல்லது கிளையண்ட் சுயவிவரங்களில் சேர்க்கப்படுவதில்லை.
ஒரு மதிப்பைத் தேர்ந்தெடுத்து, அதை இரண்டு இடங்களிலும் உள்ளிட்டு, கேட்வேயின் உள்ளமைவு காப்புப்பிரதி இருக்கும் இடத்தில் சேமியுங்கள். பொருந்தாமை பயனுள்ள பிழையின்றி NPS நிராகரிக்கும் கோரிக்கையை உருவாக்குகிறது, அதைக் கேட்வே பதிவில் அணுக முடியாத சேவையகத்திலிருந்து வேறுபடுத்த முடியாது. பராமரிப்பு சாளரத்தில் அதை மாற்றி அதே மாற்றத்தில் இரு முனைகளையும் புதுப்பியுங்கள்.
அனுமதிக்கப்பட்ட ஒரு கோரிக்கையால் உறுதிப்படுத்துங்கள்
கட்டுப்படுத்தப்பட்ட கணக்கைப் பயன்படுத்தி இரு பக்கங்களிலும் ஒரு முயற்சியைப் பொருத்துங்கள். கேட்வேயில் கோரிக்கை நோக்கமான சேவையகத்தை நோக்கிச் சென்றதை உறுதிப்படுத்துங்கள்; NPS-இல் அது பதிவு செய்யப்பட்ட கிளையண்டிலிருந்து வந்து எதிர்பார்க்கப்பட்ட இணைப்புக் கோரிக்கைக் கொள்கையுடன் பொருந்தியதை உறுதிப்படுத்துங்கள். நேரம் முடிவதும் நிராகரிப்பும் வெவ்வேறு விஷயங்களைச் சொல்கின்றன, இரண்டையும் அடையாள விவரச் சிக்கலாகக் கருதுவது அடுத்த மணி நேரத்தை வீணாக்குகிறது. பின்னர் செல்லுபடியான ஆனால் தகுதியற்ற கணக்கையும் தவறான கடவுச்சொல்லையும் சோதியுங்கள், ஏனெனில் எல்லாவற்றையும் ஏற்கும் கொள்கை முதல் சோதனையையும் தாண்டுகிறது.
இறுதியாக, திருப்பித் தரப்பட்ட அனுமதியுடன் கேட்வே என்ன செய்கிறது என்பதைச் சரிபாருங்கள். RADIUS கிளையண்டைப் பதிவு செய்வது சாதனத்திற்குப் பங்கேற்க மட்டுமே அனுமதி அளிக்கிறது; அதிலிருந்து உருவாகும் ஒவ்வொரு அமர்வுக்கும் LAN அணுகலை வழங்காது.
கண்டறியும் வெளியீட்டை வரம்புக்குள் வையுங்கள்: பகிர்ந்த ரகசியங்கள் இல்லை, பயனர் கடவுச்சொற்கள் இல்லை, ஆதரவு டிக்கெட்டில் முழுப் பொதி சுமைகள் இல்லை. வடிவமைப்பு NPS சேவையகம் அடைவு பண்புகளைப் படிக்க வேண்டும் எனக் கோரினால், அந்த அனுமதி கிளையண்ட் பதிவிலிருந்து தனியான நிர்வாகப் பணியாகும், அது இல்லாதபோது வேறு வழியில் தோல்வியடைகிறது.