VPN ద్వారా eapol_test: RADIUS మార్పిడికి లేయర్ 2 అవసరమా?

ల్యాబ్ స్విచ్ పోర్ట్ అడిగి eapol_test నడపాలని ప్రయత్నిస్తుంటే, మీరు బహుశా సాధనాన్ని తప్పుగా చదివారు. పీర్ మరియు RADIUS క్లయింట్ రెండూ అదే ఒక బైనరీ లోపల నివసిస్తాయి, కాబట్టి యంత్రాన్ని విడిచిపెట్టే ఏకైక సంభాషణ RADIUS మార్పిడి మాత్రమే. పరీక్షా హోస్ట్ మరియు ప్రామాణీకరణ సర్వర్ మధ్య రూట్ చేయబడిన సొరంగమే మొత్తం నెట్‌వర్క్ అవసరం. భౌతిక 802.1X మార్గం మీరు ఇంకా పరీక్షించాల్సిన మరో విషయం, మరియు ఇది అది కాదు.

పేరు ప్రజలను స్విచ్ పోర్ట్ వెతకడానికి పంపడం ఎందుకు

EAPOL అనేది supplicant మరియు స్విచ్ LAN లో ఉపయోగించే ఫ్రేమ్ ఆకృతి, సాధనం ఆ ప్రపంచం నుండి పెరిగినందున పేరును అప్పు తీసుకుంది. సరఫరా చేయబడేది పీర్ స్థితి యంత్రాన్ని మరియు RADIUS క్లయింట్‌ను ఒకే ప్రక్రియలో మోసే పరీక్షా కార్యక్రమం, కాబట్టి 802.1X సంభాషణలోని రెండు సగభాగాలు ఎప్పుడూ తీగపై కలవవు. పేరు చరిత్ర, టోపోలజీ అవసరం కాదు.

ప్రజలు ఇంకా పోర్ట్ అడుగుతారు ఎందుకంటే కార్యక్రమం ప్రామాణీకర్త ప్రవర్తనపై కూర్చుంది, అది హార్డ్‌వేర్‌లా వినిపిస్తుంది. దాని జిగురు ప్రామాణీకర్త స్థితి యంత్రాన్ని పునరుత్పత్తి చేస్తుంది, కాబట్టి గదిలో ఎలాంటి ప్రవేశ బిందువు లేకుండానే పరీక్ష పూర్తవుతుంది; కంపైల్ చేసిన బైనరీ wpa_supplicant యొక్క EAP పీర్‌ను hostapd యొక్క RADIUS క్లయింట్‌తో లింక్ చేస్తుంది. స్విచ్‌ను తీసివేయడం EAPOL దూకుడును తీసివేస్తుంది, ప్రామాణీకరణ తర్కాన్ని కాదు. మిగిలేది రెండు IP హోస్ట్‌ల మధ్య క్లయింట్-సర్వర్ మార్పిడి.

ఒక RADIUS మార్పిడిని దూకుడు వేసి అనుసరించండి

ఒక ప్రయత్నాన్ని అనుసరించండి, మార్గం చిన్నది. eapol_test లోపలి పీర్ మీరు కాన్ఫిగర్ చేసిన పద్ధతికి EAP-Response ఉత్పత్తి చేస్తుంది, అదే ప్రక్రియలోని RADIUS క్లయింట్ దాన్ని Access-Request లో పెట్టి, పేలోడ్‌ను Message-Authenticator పక్కన EAP-Message లక్షణాలలో మోస్తుంది. ఆ డేటాగ్రామ్ UDP పోర్ట్ 1812 లో సర్వర్‌కు చిరునామా చేయబడుతుంది మరియు మరే ఇతర IP ప్యాకెట్‌లా హోస్ట్‌ను విడిచిపెడుతుంది, ఇక్కడే సొరంగం వస్తుంది. సర్వర్ దాన్ని తన విధానం మరియు పద్ధతి మాడ్యూళ్ల ఆధారంగా మూల్యాంకనం చేసి, తర్వాత Access-Challenge, Access-Accept లేదా Access-Reject తో సమాధానం ఇస్తుంది.

eapol_test -c peap-mschapv2.conf -a 198.51.100.20 -p 1812 \
  -s REPLACE_WITH_RADIUS_SECRET -t 30

బైనరీ సర్వర్ చిరునామా, పోర్ట్ మరియు పంచుకున్న రహస్యాన్ని ఆదేశ పంక్తి నుండి, పద్ధతి మరియు ఆధారాలను wpa_supplicant శైలి కాన్ఫిగరేషన్ బ్లాక్ నుండి తీసుకుంటుంది. ఆ పిలుపులో ఏదీ లేయర్ 2 పొరుగును ఆధారపడదు: -a రూటింగ్ ద్వారా చేరుకుంటుంది, దాన్ని రూట్ చేసే VPN సరిపోతుంది. సొరంగం డేటాగ్రామ్‌ను జారవిడిస్తే, చదునైన LAN లో చేరుకోలేని సర్వర్‌కు వ్యతిరేకంగా ఉన్నట్లే పరీక్ష విఫలమవుతుంది.

బైనరీ మరియు సర్వర్ విధానం వేర్వేరు జాబితాలు

పద్ధతి దాటగలదా అని రెండు స్వతంత్ర జాబితాలు నిర్ణయిస్తాయి, వాటిని కలపడం ఒక రోజును వృథా చేస్తుంది. మొదటి జాబితా బైనరీలో కంపైల్ చేయబడింది: బిల్డ్ కాన్ఫిగరేషన్ ఏ EAP పద్ధతులు ఉన్నాయో ఎంచుకుంటుంది, కాబట్టి పద్ధతి లేని బిల్డ్ సర్వర్ ఏమి అనుమతించినా దాని గురించి చర్చించలేదు. రెండవ జాబితా సర్వర్‌పై నివసిస్తుంది, అక్కడ విధానం మద్దతు ఉన్న పద్ధతుల్లో ఈ క్లయింట్ తరగతి ఏవి ఉపయోగించవచ్చో చెబుతుంది. దాటడానికి ఖండన అవసరం, ఏ జాబితా మరొకదాని లోపాన్ని నింపలేదు.

సర్వర్‌ను నిందించే ముందు ఆ మొదటి జాబితాను తనిఖీ చేయండి. ఇన్‌స్టాల్ చేసిన బైనరీలో పద్ధతి పేరును వెతకండి, లేదా అది వచ్చిన బిల్డ్ కాన్ఫిగరేషన్‌ను చదవండి. పద్ధతి లేకుంటే RADIUS విధానాన్ని సవరించడం బదులు మళ్లీ బిల్డ్ చేయండి; అది ఉన్నా మార్పిడి ఇప్పటికీ విఫలమైతే, సమస్య ఆధారాలు, విధానం లేదా ధృవపత్ర నమ్మకం వైపు కదిలింది.

దాటడం ఇంకా ఏమి కవర్ చేయదు

విజయవంతమైన పరుగు ఒక పద్ధతిని నిరూపిస్తుంది, ఒక ఆధారాల సమితికి, ఒక RADIUS విధానానికి వ్యతిరేకంగా, ఒక నెట్‌వర్క్ మార్గంలో. అది ప్రవేశ బిందువు రేడియో, స్విచ్ యొక్క EAPOL నిర్వహణ, ప్రామాణీకరణ తర్వాత వచ్చే VLAN కేటాయింపు, లేదా VPN కేంద్రీకరణి అదే సర్వర్‌తో ఎలా సమన్వయమవుతుంది అనే వాటిని సాధన చేయదు. ఆ భాగాలు పరీక్షించిన మార్గంలో ఎప్పుడూ లేవు. ఫలితాన్ని పరిమిత సాక్ష్యంగా పరిగణించండి, నివేదించేటప్పుడు అది ఏ పరిమితిని కవర్ చేస్తుందో చెప్పండి.

ఉపయోగకరమైన నమోదు అంటే సర్వర్ మరియు ప్రక్రియ ఒక్కొక్కటి ఏమి గమనించాయి: ఏ పద్ధతి చర్చించబడింది, మార్పిడి ఎక్కడ ఆగింది, సర్వర్ ఏమి లాగ్ చేసింది. పంచుకున్న రహస్యాలు మరియు ప్రైవేట్ కీలను ఆ నమోదు వెలుపల ఉంచండి.

ఫలితాన్ని ఉటంకించే ముందు తనిఖీ జాబితా

ఎవరైనా అవుట్‌పుట్‌ను ఆమోదంగా పరిగణించే ముందు నాలుగు విషయాలను నిర్ధారించండి. బిల్డ్‌లో పరీక్షలో ఉన్న పద్ధతి ఉంది, RADIUS ముగింపు బిందువు మరియు పంచుకున్న రహస్యం పరీక్షలో ఉన్న పరిసరానికి చెందినవి, సర్వర్ విధానం ఈ పరీక్షా గుర్తింపును అంగీకరిస్తుంది, మరియు నెట్‌వర్క్ మార్గం ఉత్పత్తి క్లయింట్‌లు ఉపయోగించే అదే తరగతిది. తర్వాత పరుగు తాకనిది పేరు పెట్టండి: ప్రవేశ బిందువు, స్విచ్, VLAN మరియు కేంద్రీకరణి సమన్వయం ఒక్కొక్కటి పరీక్షా ప్రణాళికలో తన సొంత పంక్తిని కోరుతాయి.

ఇద్దరు యజమానులతో రెండు పరీక్షలు ఒక అస్పష్ట ఆమోదాన్ని ఓడిస్తాయి. eapol_test పరుగు పద్ధతి-మరియు-సర్వర్ ప్రశ్నకు సమాధానం ఇస్తుంది; ప్రవేశ సేవ అమలు ప్రశ్నకు సమాధానం ఇస్తుంది.