FortiGate VPN తప్పు సమూహంలో దిగుతుంది: RADIUS సరిపోలిక
Fortinet-Group-Name ప్రత్యుత్తరంతో సరిపోల్చబడుతుంది, మీ స్థానిక సమూహ లేబుల్తో కాదు. సరిపోలికను Any వరకు విస్తరించే ముందు మూడు పేర్లను తనిఖీ చేయండి.
లాగిన్ విజయవంతమవుతుంది, టన్నెల్ పైకి వస్తుంది, మరియు వినియోగదారు తప్పు విధానంలో లేదా ఏ విధానంలోనూ దిగరు. FortiGate లాగ్లో సమూహం లేదని ఏదీ ప్రకటించదు, ఎందుకంటే దాని వైపు నుండి ప్రామాణీకరణ పనిచేసింది మరియు సమూహ సరిపోలిక కేవలం యాక్టివేట్ కాలేదు. మీరు పరిశీలించాల్సిన గొలుసులో మూడు వేర్వేరు పేర్లు ఉన్నాయి, మరియు అవి సాధారణంగా ఒకే స్ట్రింగ్ కాదు.
మూడు పనులతో మూడు పేర్లు
ఏ కాన్ఫిగరేషన్నూ తాకే ముందు మూడింటినీ రాయండి, ఎందుకంటే వాటిలో రెండు వేర్వేరు వ్యవస్థల్లో నివసిస్తాయి.
| Record | Illustrative value |
|---|---|
| Directory membership checked by the RADIUS policy | Engineering VPN users |
| Returned Fortinet-Group-Name string | vpn-engineering |
| FortiGate local access group | VPN-Engineering |
డైరెక్టరీ సమూహం అనేది మీ RADIUS విధానం మూల్యాంకనం చేసేది. తిరిగి ఇచ్చిన లక్షణం Access-Accept ప్రత్యుత్తరం లోపలి విలువ. FortiGate స్థానిక సమూహం అనేది విధానం పేరుతో సూచించే కంటైనర్. వీటిలో ఏదైనా రెండింటిని కలిపేస్తే పనిచేసే లాగిన్ మరియు పనిచేయని అనుమతి ఏర్పడతాయి.
సరిపోలిక నిజంగా ఎక్కడ జరుగుతుంది
Fortinet యొక్క RADIUS సమూహ సరిపోలిక వివరణ Fortinet-Group-Name ను డిఫాల్ట్ సమూహ లక్షణంగా పేర్కొంటుంది. FortiGate కాన్ఫిగర్ చేసిన రిమోట్ సర్వర్ మరియు సమూహ-నామ విలువను ప్రత్యుత్తరం మోసే దానితో పోలుస్తుంది, అంటే పోలిక తిరిగి ఇచ్చిన స్ట్రింగ్తో జరుగుతుంది, మీ స్థానిక సమూహం చూపే లేబుల్తో కాదు.
అందుకే VPN-Engineering అనే స్థానిక సమూహం vpn-engineering గా తిరిగి ఇచ్చిన విలువ పక్కన కూర్చోగలదు మరియు ఏదీ సరిపోల్చదు. ఈ పోలికలో పెద్ద/చిన్న అక్షరాలు మరియు అక్షరక్రమం అలంకారం కాదు. ఒక స్ట్రింగ్ ఎంచుకోండి, దాన్ని ప్రత్యుత్తరంలో ఉపయోగించండి, మరియు గేట్వే సరిపోలిక నియమంలో అదే స్ట్రింగ్ను సూచించండి.
FortiAuthenticatorలో సమూహాన్ని లక్షణంతో అనుసంధానించాలి మరియు సంబంధిత RADIUS సేవా విధానంలో చేర్చాలి, వర్తించే చోట సమూహ-లక్షణం తిరిగి ఇచ్చే నియంత్రణ ప్రారంభించి ఉండాలి.
లక్షణం లేకుండానూ ప్రత్యుత్తరం విజయవంతం కావచ్చు
NPS లేదా మరో RADIUS సర్వర్ కోసం, విధానంలో డైరెక్టరీ-సమూహ షరతును అమలు చేసి, ఆపై మద్దతు ఉన్న ప్రత్యుత్తర లక్షణాన్ని కాన్ఫిగర్ చేయండి. విజయవంతమైన పాస్వర్డ్ తనిఖీ దానంతట అదే Access-Acceptను ఉత్పత్తి చేస్తుంది, మరియు సమూహ స్ట్రింగ్ లేని Access-Accept అనేది FortiGate వైపు ఏదీ అనుమతించని పూర్తిగా చెల్లుబాటు అయ్యే ప్రత్యుత్తరం. సమస్య యొక్క అత్యంత సాధారణ రూపం ఇదే.
సమూహాన్ని నిర్వచించడం దాన్ని పంపడంతో సమానం కాదు. ఇవి రెండు వేర్వేరు స్క్రీన్లపై రెండు కాన్ఫిగరేషన్ దశలు, మరియు సాధారణంగా వాటిలో ఒకటి మాత్రమే చేయబడుతుంది.
Anyతో సరిపోల్చడం ఎందుకు ఉచ్చు
Any రిమోట్-సమూహ సరిపోలిక RADIUS సర్వర్ ఇప్పటికే మీకు కావలసిన జనాభాను సరిగ్గా అంగీకరించినప్పుడు చెల్లుబాటు అయ్యే డిజైన్. ఆ ప్రాతినిధ్యాన్ని ఉద్దేశపూర్వకంగా ఎంచుకోండి. మిస్ అయిన లక్షణాన్ని తొలగించడానికి సరిపోలికను విస్తరిస్తే RADIUS సర్వర్ యాదృచ్ఛికంగా అంగీకరించే ప్రతి ఖాతా లోపలికి వెళ్తుంది, VPN యాక్సెస్ ఎప్పుడూ ఉద్దేశించని వాటితో సహా. లక్షణం మాయమవుతుంది మరియు యాక్సెస్ నియంత్రణ నిశ్శబ్దంగా ఉనికిలో ఉండటం ఆగిపోతుంది.
RADIUS సర్వర్ ఎవరిని అంగీకరించాలో మీరు పేరు చెప్పలేకపోతే, Any సరిపోలికకు మీరు సిద్ధంగా లేరు.
మద్దతు కోసం నాలుగు రికార్డులు ఉంచండి
ఇంకా పనిచేయకపోతే, నాలుగు విషయాలు సేకరించండి: ఎంచుకున్న RADIUS విధానం, వాస్తవంగా తిరిగి ఇచ్చిన సమూహ లక్షణం, సరిపోల్చిన FortiGate సర్వర్ మరియు విలువ, మరియు ఫలితంగా ఏర్పడిన స్థానిక సమూహం. ఆ నాలుగు రికార్డులు పాస్వర్డ్లను బహిర్గతం చేయకుండా మరియు ఏమి జరుగుతుందో చూడటానికి సమూహ సభ్యత్వాన్ని మార్చకుండా విరామ స్థానాన్ని గుర్తిస్తాయి.
నిజమైన నియమం కింద ఒక అధికార పొందిన మరియు ఒక పరిధి వెలుపలి ఖాతాను పరీక్షించి, ప్రామాణీకరణ ఫలితంతో పాటు ఫలిత విధానం మరియు వనరుల యాక్సెస్ను కూడా తనిఖీ చేయండి. ఈ జంట మాత్రమే సరిపోలిక మీరు అనుకున్నట్లు పనిచేస్తోందా అని చెబుతుంది.