VPN அங்கீகார ரியல்ம்: எந்த கணக்கு பெயர்வெளி வெல்லும்?

ஒவ்வொரு VPN உள்நுழைவும் ஏதோ ஒரு கணக்கு பெயர்வெளியில் வந்திறங்குகிறது, எது என்பதைத் தீர்மானிக்கும் தேர்வி ரியல்ம் ஆகும். அது நாடு, சேவையகத்தின் இருப்பிடம் அல்லது நம்பிக்கை நிலை பற்றி எதுவும் சொல்லாது. ஒரே மாதிரியான இரண்டு பயனர் பெயர்கள் வெவ்வேறு ரியல்ம்களில் இருக்கலாம், அதனால்தான் சரியான கடவுச்சொல் சில நேரங்களில் தவறான கணக்கை அங்கீகரிக்கிறது. இந்த கையேடு முதலில் அடையாளத்தின் வடிவத்தை நிர்ணயித்து, பின்னர் உண்மையில் பதிலளித்த அமைப்பு வரை கோரிக்கையைக் கண்டறிகிறது.

ரியல்ம் எதைத் தேர்ந்தெடுக்கிறது

நுழைவாயில் ஒரு பயனர் பெயரைப் பெற்று அதை எங்கு சரிபார்க்க வேண்டும் என்பதை முடிவு செய்ய வேண்டும். அந்தப் பெயரின் பகுதி அல்லது அதற்கு அடுத்த பண்பு ரியல்ம் ஆகும், அது தரவுத்தளத்தைத் தேர்ந்தெடுக்கிறது: ஒரு அடைவு, RADIUS குளம், உள்ளூர் கணக்கு கோப்பு. Microsoft இன் NPS இதை ரியல்ம் பெயர் என்கிறது, அதன் மூலம் இணைப்பு கோரிக்கைகளை வழிமாற்றுகிறது, அதே நேரத்தில் EAP பிணைய அணுகல் அடையாளங்காட்டி RFC 7542 இல் at குறிக்குப் பின் விகுதியாக அதே கருத்தைக் கொண்டுள்ளது. இரண்டும் தேர்விகள், எதுவும் அங்கீகாரத் தகவல் நல்லதா என்பதை முடிவு செய்யாது.

இந்தப் பிரிவு மிகவும் வேறுபட்ட இரண்டு தோல்விகளை உருவாக்குகிறது. சரியாக வழிமாற்றும் ரியல்ம் தவறான கடவுச்சொல்லுடன் ஒரு மறுப்பைத் தரும், ஆனால் தவறான தரவுத்தளத்திற்கு வழிமாற்றும் ரியல்ம் சரியான கடவுச்சொல்லை மறுக்கவோ மற்றொருவரின் கடவுச்சொல்லை ஏற்கவோ முடியும். எந்தப் பிழையும் ரியல்மைக் குறிப்பிடாது, அதனால்தான் முதல் கண்டறிதல் எப்போதும் ஒன்றே: எந்த அமைப்பு பதிலளித்தது என்பதைக் கண்டறியுங்கள்.

ரியல்ம் தொடரியல் வரிசைப்படுத்தலுக்கு உரியது. சில சேவைகள் தகுதியற்ற பெயருடன் ஒரு பண்பை விரும்புகின்றன, மற்றவை user@domain விரும்புகின்றன, சில பெரும்பாலான வழிகாட்டிகள் குறிப்பிடாத பின்சாய்வுக் கோட்டு வடிவத்தை எதிர்பார்க்கின்றன.

பின்தளம் எதிர்பார்க்கும் வடிவத்தைப் பயன்படுத்துங்கள்

பயிற்சியிலிருந்து விகுதிகளை முயற்சிக்கும் முன் எந்த வடிவத்தைத் தட்டச்சு செய்ய வேண்டும் என்று இயக்குநரிடம் கேளுங்கள். எளிய பெயரை எதிர்பார்க்கும் பின்தளத்தை அடையும் களப் பெயர் பொதுவாக கடவுச்சொல் சரிபார்ப்பில் அல்ல, தேடலில் தோல்வியடைகிறது. இரண்டு அடைவுகளில் ஒரே குறுகிய பெயர் இருப்பது, இல்லாத ரியல்ம் அதிக சேதம் விளைவிக்கும் நிலை.

நிர்வாகக் கணக்கை சான்றாகக் கருத வேண்டாம். சேவையை நிர்வகிக்கும் வலைப் பணியகம் உள்ளூர் கோப்புடன் அங்கீகரிக்கலாம், ஆனால் சுரங்கப்பாதை முற்றிலும் வேறு அடைவைச் சரிபார்க்கிறது. உண்மையான பயனர் பயன்படுத்தும் அங்கீகாரத் தகவலுடன், உண்மையான பயனர் பயன்படுத்தும் இடைமுகத்தில் சோதியுங்கள். வெற்றிகரமான பணியக உள்நுழைவு VPN அங்கீகாரத்திற்கு நுழைவாயில் பயன்படுத்தும் ரியல்மைப் பற்றி எதுவும் சொல்லாது.

உலாவிகள் மற்றும் மின்னஞ்சல் வாடிக்கையாளர்கள் சில நேரங்களில் முந்தைய அடையாளத்தை சேமித்து அமைதியாக மீண்டும் அனுப்புகின்றன. தெரிவிக்கப்பட்ட பயனர் பெயர் தட்டச்சு செய்ததிலிருந்து வேறுபட்டால், முதலில் அந்த இடைமாற்றகத்தைப் பாருங்கள்.

ப்ராக்ஸி வழியாக கோரிக்கையைக் கண்டறியுங்கள்

FreeRADIUS முன்முனையில் ரியல்ம்கள் ப்ராக்ஸி உள்ளமைவில் அறிவிக்கப்படுகின்றன, அறிவிக்கப்பட்ட விகுதி எந்த வீட்டு சேவையகம் கோரிக்கையைப் பெறும் என்பதைத் தீர்மானிக்கிறது. எதையும் மாற்றும் முன் அந்தக் கோப்பைப் படியுங்கள், ஏனெனில் எந்த ரியல்முடனும் பொருந்தாத கோரிக்கை இயல்பாகவே உள்ளூரில் கையாளப்படுகிறது.

grep -n -A4 '^realm' /etc/freeradius/3.0/proxy.conf
radtest '[email protected]' 'wrong-password' 10.20.30.10 0 testing123
journalctl -u freeradius --since '-10 min' | grep -iE 'realm|stripped'

grep எந்த விகுதிகள் உள்ளன, ஒவ்வொன்றும் எந்தக் குளத்தை இலக்காகக் கொண்டுள்ளது என்பதைக் காட்டுகிறது. radtest அழைப்பு ரியல்ம் கொண்ட பெயரையும் வேண்டுமென்றே தவறான கடவுச்சொல்லையும் அனுப்புகிறது, எனவே மறுப்பு வழிமாற்றமும் அங்கீகாரச் சரிபார்ப்பும் இரண்டும் நடந்ததை நிரூபிக்கிறது. அந்த முயற்சியைச் சுற்றியுள்ள இதழ் வரிகள் ப்ராக்ஸிக்கு முன் பெயர் நீக்கப்பட்டதா, எந்த வீட்டு சேவையகம் அதை எடுத்தது என்பதைக் காட்டுகின்றன. பதிவில் ரியல்ம் பொருத்தம் எதுவும் இல்லாவிட்டால், கோரிக்கை உள்ளூர் சேவையகத்தை விட்டு வெளியேறவே இல்லை, பிரச்சினை கடவுச்சொல் அல்ல, விகுதி.

ஒரு நேரத்தில் ஒரு விஷயத்தை மாற்றி முயற்சியை மீண்டும் செய்யுங்கள், ஏனெனில் உள்ளீடு ஓட்டங்களுக்கிடையே வேறுபடும் போது மட்டுமே பதிவு வழிமாற்றத்தை அங்கீகாரத் தோல்வியிலிருந்து பிரிக்கிறது. கோப்பு அல்லது கட்டளை வரியிலிருந்து படிப்பதைக் கருவி ஆதரிக்கும் இடத்தில் பகிரப்பட்ட ரகசியத்தை shell வரலாற்றுக்கு வெளியே வைத்திருங்கள்.

முயற்சியை கசியவிடாமல் பதிவு செய்யுங்கள்

தோல்வியை நிர்வாகி நடவடிக்கை எடுக்கக்கூடிய வடிவத்தில் எழுதுங்கள்: இடைமுகம், அடையாளத்தின் வடிவம், ரியல்ம் இருந்ததா, மற்றும் சரியான ரகசியமற்ற பிழை. செயலில் உள்ள பயனர் பெயரை பொதுத் தகவல்களுக்கு வெளியேயும், ரியல்மை உள்ளேயும் வைத்திருங்கள். ஒவ்வொரு அடையாளத்தையும் ஒரே இடம்காட்டிக்கு மாற்றுவது நீங்கள் தேடும் பொருந்தாமையைத்தான் மறைக்கிறது. நுழைவாயில், ப்ராக்ஸி மற்றும் அடைவு தனித்தனி பதிவுகளை வைத்திருப்பதால் நேர முத்திரையும் முக்கியம்.

பின்னர் வெற்றிபெற்ற வடிவத்தை பயனர்களுக்கு ஆவணப்படுத்துங்கள், ஏனெனில் அடுத்த நபர் அதைத் தவறாகத் தட்டச்சு செய்தால் அதே பயிலெட்டைத் திறப்பார். கடவுச்சொல் மீட்டமைப்பு தவறான பெயர்வெளியில் தொடர்ந்து வந்திறங்கும் கோரிக்கையை சரிசெய்யாது. ரியல்ம் ஒரு வழிமாற்ற முடிவு, வழிமாற்ற முடிவுகள் அவற்றை சரியாகப் பெயரிடுவதன் மூலம் சரிசெய்யப்படுகின்றன.