NPS RADIUS క్లయింట్‌గా మీరు ఏ చిరునామాను నమోదు చేస్తారు?

Windows NPS-కి ప్రామాణీకరణను అప్పగించే VPN గేట్‌వే, ఏ వినియోగదారు విధానమైనా నడవడానికి ముందు NPS వైపు ఒక వస్తువు అవసరం: గేట్‌వే కోసం RADIUS క్లయింట్ నమోదు. విఫలమైన ప్రయత్నాలలో చాలావరకు తప్పు చిరునామాను నమోదు చేస్తాయి, ఎందుకంటే ముఖ్యమైన చిరునామా గేట్‌వే తన బ్యాకెండ్ మార్గంలో ఉపయోగించేది, సిబ్బంది తమ VPN యాప్‌లో టైప్ చేసే హోస్ట్‌నేమ్ కాదు. ఈ విలువ తప్పు అయితే NPS అభ్యర్థనను నిశ్శబ్దంగా విస్మరిస్తుంది, ఇది క్లయింట్ వైపు నుండి తప్పు పాస్‌వర్డ్‌లా కనిపిస్తుంది. ఏ చిరునామా ఫీల్డ్‌కు చెందుతుందో మూడు షరతులు నిర్ణయిస్తాయి, కాబట్టి కన్సోల్ తెరవడానికి ముందు వాటిని స్పష్టం చేయండి.

గేట్‌వేను నమోదు చేయండి, ల్యాప్‌టాప్‌లు లేదా పూల్ కాదు

RADIUS క్లయింట్ వస్తువు ప్రామాణీకరణ అభ్యర్థనలను పంపే నెట్‌వర్క్ యాక్సెస్ పరికరాన్ని సూచిస్తుంది. అది VPN గేట్‌వే, క్లయింట్ నడిపే ప్రతి ల్యాప్‌టాప్ కాదు, మరియు సొరంగాల లోపల పంపిణీ చేసే చిరునామాల పరిధి కూడా కాదు.

ఆ సొరంగ చిరునామాలు ఎప్పుడూ RADIUS అభ్యర్థన మూలంగా కనిపించవు, ఎందుకంటే అభ్యర్థన గేట్‌వే యొక్క సొంత నెట్‌వర్క్ మార్గం గుండా ప్రయాణిస్తుంది. క్లయింట్ పూల్ నమోదును నమోదు చేయడం ఎప్పటికీ సరిపోలలేని విధానాన్ని సృష్టిస్తుంది, అసలు అభ్యర్థన NPS ఎప్పుడూ వినని చిరునామా నుండి వస్తుంది. అదే గందరగోళం ప్రజలను ప్రతి ఉద్యోగి ఇంటి IPని జోడించేలా చేస్తుంది, ఇది ఒకేసారి నిర్వహించలేనిది మరియు తప్పు.

మీరు నమోదు చేసే చిరునామాను మూడు షరతులు నిర్ణయిస్తాయి

మొదట, గేట్‌వే NPS వైపు నిజంగా ఉపయోగించే మూల చిరునామాను కనుగొనండి. బహుళ ఇంటర్‌ఫేస్‌ల గేట్‌వే తరచుగా తన పబ్లిక్ VPN శ్రోత నుండి కాకుండా నిర్వహణ లేదా బ్యాకెండ్ ఇంటర్‌ఫేస్ నుండి పంపుతుంది. రెండవది, రెండింటి మధ్య NAT ఉందో లేదో తనిఖీ చేయండి: అభ్యర్థన అనువదించబడితే NPS అనువదించిన చిరునామాను చూస్తుంది, అదే నమోదు చేయవలసిన విలువ. మూడవది, రెండు గేట్‌వేలు పాత్రను పంచుకుంటే ప్రతి అభ్యర్థన మూలానికి దాని సొంత క్లయింట్ నమోదు అవసరం, ఎందుకంటే ఒక చిరునామా ఉన్న ఒక వస్తువు వాటిలో ఒకటి మాత్రమే కవర్ చేస్తుంది.

రెండు చివరల నమోదు జంటను నేరుగా ఉంచుతుంది. క్రింది పట్టిక వివరణ కోసం ప్రైవేట్ చిరునామాలను ఉపయోగిస్తుంది, కాబట్టి మీ మార్గం నిజంగా ఉపయోగించే వాటితో వాటిని భర్తీ చేయండి.

ఊహించకుండా మూలాన్ని నిర్ధారించండి. ఒక ప్రయత్నం సమయంలో NPS లేదా ఫైర్‌వాల్ లాగ్‌ను చూడండి, లేదా NPS హోస్ట్‌లో sudo tcpdump -ni any udp port 1812 ఉపయోగించి సంగ్రహించండి. ఆ సంగ్రహణలోని చిరునామాయే క్లయింట్ నమోదుకు ఏకైక సమర్థనీయమైన సమాధానం. గేట్‌వేకు అనేక సాధ్యమైన మూలాలు ఉంటే ప్రతిదాన్ని దాని సొంత స్నేహపూర్వక పేరుతో నమోదు చేయండి.

భాగస్వామ్య రహస్యం గేట్‌వే మరియు NPS మధ్య విలువ

భాగస్వామ్య రహస్యం పరికరాల సంబంధాన్ని ప్రామాణీకరిస్తుంది. ఇది వినియోగదారు పాస్‌వర్డ్ కాదు మరియు ఎప్పుడూ సిబ్బందికి పంపిణీ చేయబడదు లేదా క్లయింట్ ప్రొఫైల్‌లలో చేర్చబడదు.

ఒక విలువను ఎంచుకోండి, దాన్ని రెండు ప్రదేశాలలో నమోదు చేయండి, మరియు గేట్‌వే కాన్ఫిగరేషన్ బ్యాకప్ ఉన్న చోట నిల్వ చేయండి. సరిపోలకపోతే NPS ఉపయోగకరమైన లోపం లేకుండా విస్మరించే అభ్యర్థన ఏర్పడుతుంది, అది గేట్‌వే లాగ్‌లో చేరుకోలేని సర్వర్ నుండి వేరు చేయలేము. నిర్వహణ విండోలో దాన్ని మార్చి అదే మార్పులో రెండు చివరలను నవీకరించండి.

అనుమతించబడిన ఒక అభ్యర్థనతో నిర్ధారించండి

నియంత్రిత ఖాతాను ఉపయోగించి రెండు వైపులా ఒక ప్రయత్నాన్ని జత చేయండి. గేట్‌వేలో అభ్యర్థన ఉద్దేశించిన సర్వర్ వైపు వెళ్ళిందని నిర్ధారించండి; NPSలో అది నమోదైన క్లయింట్ నుండి వచ్చిందని మరియు ఆశించిన కనెక్షన్ అభ్యర్థన విధానానికి సరిపోలిందని నిర్ధారించండి. సమయం ముగియడం మరియు తిరస్కరణ వేర్వేరు విషయాలు చెబుతాయి, రెండింటినీ ఆధారాల సమస్యగా పరిగణించడం తదుపరి గంటను వృథా చేస్తుంది. తర్వాత చెల్లుబాటు అయిన కానీ అర్హత లేని ఖాతాను మరియు తప్పు పాస్‌వర్డ్‌ను పరీక్షించండి, ఎందుకంటే అన్నింటినీ అంగీకరించే విధానం మొదటి పరీక్షను కూడా దాటుతుంది.

చివరగా, తిరిగి ఇచ్చిన అధికారంతో గేట్‌వే ఏమి చేస్తుందో తనిఖీ చేయండి. RADIUS క్లయింట్‌ను నమోదు చేయడం పరికరానికి పాల్గొనడానికి మాత్రమే అనుమతిస్తుంది; అది ఏర్పడే ప్రతి సెషన్‌కు LAN యాక్సెస్ ఇవ్వదు.

నిర్ధారణ అవుట్‌పుట్‌ను పరిమితంగా ఉంచండి: భాగస్వామ్య రహస్యాలు లేవు, వినియోగదారు పాస్‌వర్డ్‌లు లేవు, మద్దతు టికెట్‌లో పూర్తి ప్యాకెట్ పేలోడ్‌లు లేవు. రూపకల్పన NPS సర్వర్ డైరెక్టరీ లక్షణాలను చదవాలని కోరితే, ఆ అనుమతి క్లయింట్ నమోదు నుండి వేరైన పరిపాలనా పని, మరియు అది లేనప్పుడు వేరే విధంగా విఫలమవుతుంది.