RADIUS VPN பயனர்பெயருக்குப் பதிலாக IP முகவரியைப் பார்ப்பது ஏன்

எந்த EAP பரிமாற்றத்திற்கும் முன் strongSwan IKE அடையாளத்தை RADIUS User-Name இல் வைக்க முடியும். கணக்கு அடையாளத்தை யார் கோருகிறார் என்பதை முடிவு செய்து, பின்னர் ஒரு முயற்சியை இணைக்கவும்.

Windows IKEv2 வாடிக்கையாளர் இணைகிறது, மேலும் RADIUS கோரிக்கை கணக்குப் பெயர் இருக்க வேண்டிய இடத்தில் முகவரியுடன் வருகிறது. இன்னும் எதுவும் தோல்வியடையவில்லை, குழப்பமான பகுதி அதுதான்: நுழைவாயில் வாடிக்கையாளர் IKE அடுக்கில் வழங்கிய அடையாளத்தை தெரிவிக்கிறது. உங்கள் பின்தளம் விரும்பும் பயனர்பெயர் இன்னும் நடக்காத தனி EAP பரிமாற்றத்திலிருந்து வரலாம். கணக்கை மாற்றுவதற்கு முன் அதை யார் கோருவார் என்பதை முடிவு செய்யுங்கள்.

ஒரு இணைப்பில் இரண்டு அடையாளங்கள் பயணிக்கின்றன

ஒரு இணைப்பில் இரண்டு பெயர்கள் தோன்றலாம். IKE அடையாளம் சுரங்கப்பாதை அமைப்பின் போது சகாவை அடையாளம் காட்டுகிறது, மேலும் eap-radius செருகுநிரல் அதை முதலில் RADIUS User-Name இல் நகலெடுக்கிறது. EAP அடையாளம் பயனர் அங்கீகாரத்திற்குப் பயன்படுத்தப்படும் வேறு மதிப்பு, யாரும் கோராவிட்டால் அது ஒருபோதும் அனுப்பப்படாமல் இருக்கலாம்.

அதனால்தான் கணக்கு இருக்கிறது, கடவுச்சொல் சரியாக இருக்கிறது என்றாலும் RADIUS பதிவில் முகவரி காட்டப்படலாம். பின்தளத்திடம் தவறான அடுக்கு பற்றிக் கேட்கப்படுகிறது. RADIUS பண்பு தேர்ந்தெடுக்கப்பட்ட பெயருக்கான கடத்தி மட்டுமே.

நுழைவாயிலிடம் EAP அடையாளத்தைக் கோரச் சொல்லுங்கள்

ஆதரிக்கப்படும் ஒரு அமைப்பில், அங்கீகாரத்தை RADIUS-க்கு ஒப்படைப்பதற்கு முன் நுழைவாயில் EAP அடையாளத்தைக் கோருகிறது. இணைப்பின் தொலை அங்கீகாரப் பிரிவில், முறையை eap-radius ஆக அமைத்து EAP அடையாளத்தை வெளிப்படையாகக் கோருங்கள். கீழே உள்ள பகுதி அதன் சொந்தக் கோப்பில் அல்ல, ஏற்கனவே உள்ள இணைப்புத் தொகுதிக்குள் அமைகிறது. மற்றொரு பயன்பாட்டிலிருந்து தொடரியலை நகலெடுப்பதற்கு முன் இணைப்பையும் கட்டமைப்புப் பின்தளத்தையும் உறுதிப்படுத்துங்கள்.

remote {
    auth = eap-radius
    eap_id = %any
}

அதனால் பின்தளம் IKE முகவரிக்குப் பதிலாக வாடிக்கையாளர் EAP பரிமாற்றத்தில் வழங்கும் அடையாளத்தைப் பெறுகிறது. இணைப்பில் வேறு எதுவும் மாறாது.

அல்லது RADIUS EAP பரிமாற்றத்தைத் தொடங்கட்டும்

மற்ற அமைப்பு முதல் நகர்வை RADIUS பக்கத்தில் வைக்கிறது. செருகுநிரல் ஆரம்ப அடையாளப் பதிலுக்குக் காத்திருக்காமல் EAP-Start சுட்டியை அனுப்பலாம், இது சேவையகம் பரிமாற்றத்தை வழிநடத்த அனுமதிக்கிறது. இது செருகுநிரல் நிலைக் கட்டமைப்பு, எனவே செருகுநிரலைப் பயன்படுத்தும் ஒவ்வொரு இணைப்பையும் பாதிக்கிறது.

charon {
    plugins {
        eap-radius {
            eap_start = yes
        }
    }
}

இரண்டையும் இயக்கி நம்புவதற்குப் பதிலாக RADIUS இயக்குபவருடன் ஒரு அமைப்பைத் தேர்ந்தெடுங்கள். அவை வெவ்வேறு பணிப்பாய்வுகளை விவரிக்கின்றன, மேலும் தொடங்குவதை எதிர்பார்க்கும் சேவையகம் உரையாடலைத் தொடங்கும் நுழைவாயிலைக் கட்டாயமாகக் கையாளும் என்று இல்லை. செருகுநிரல் ஆவணம் இரண்டையும் விவரிக்கிறது, ஒவ்வொரு படியும் எந்த அடையாளத்தைச் சுமக்கிறது என்பதும் உட்பட.

ஒரு முயற்சியை இரு பதிவுகளிலும் பின்தொடருங்கள்

ஒரே முயற்சியை இரு பதிவுகளிலும் இணையுங்கள். IKE அடையாளத்தைப் பாருங்கள், பின்னர் EAP-Identity பரிமாற்றம் நடக்கிறதா, பின்னர் அங்கீகாரப் படி எந்தப் பெயரைப் பெறுகிறது. EAP பரிமாற்றத்திற்கு முன் முகவரியை நிராகரிக்கும் பின்தளம் உங்கள் நோக்கமிட்ட அடையாளம் ஒருபோதும் தெரிவதற்கு முன் செயல்முறையை நிறுத்தலாம்.

journalctl -u strongswan -f

அடையாள முறைமை எதிர்பார்க்கும் சரியான பயனர்பெயர் வடிவத்தை, கள முன்னொட்டு உட்பட வைத்திருங்கள். முகவரி வடிவ மதிப்பிலிருந்து ஒருபோதும் கணக்கை உருவாக்காதீர்கள், கொள்கை விதியை நிறைவேற்ற ஒருபோதும் அங்கீகாரத்தை அணைக்காதீர்கள். EAP அடையாளம் ஒரு அறிவிக்கப்பட்ட பெயர், மேலும் முறை இன்னும் அதை நிரூபிக்க வேண்டும். விளைந்த பெயரைச் சோதனைப் பதிவில் எழுதுங்கள், அடுத்த முயற்சி தெரிந்த நிலையிலிருந்து தொடங்கும்.

சரிசெய்யப்பட்ட ஓட்டம் சரியான கணக்கை அடைந்தும் நிராகரிக்கப்பட்டால், அடுத்த சான்று அடையாளம் அல்ல, EAP முறையும் பின்தளக் கொள்கையும். கடவுச்சொல் மீட்டமைப்பை மீண்டும் செய்வது முந்தைய நெறிமுறை அடுக்கில் தேர்ந்தெடுக்கப்பட்ட மதிப்பைச் சரிசெய்ய முடியாது.

தொடர்புடைய கட்டுரைகள்