مستحکم VPN کلائنٹ ایڈریس کے لیے RADIUS Framed-IP-Address

RADIUS کسی مخصوص صارف کے لیے ایڈریس کے ساتھ جواب دے سکتا ہے؛ ٹنل واقعی اسے وصول کرتا ہے یا نہیں، یہ گیٹ وے پر منحصر ہے۔ مستحکم ایڈریس کے بیشتر منصوبے اسی خلا میں ناکام ہوتے ہیں جو واپس کیے گئے اور لاگو کیے گئے کے درمیان ہے۔ آزمائشی جواب میں موجود صفت یہ ثابت کرتی ہے کہ سرور اسے بھیج سکتا ہے، نہ یہ کہ ریموٹ رسائی سروس اسے لاگو کرتی ہے۔ نیچے دیا گیا تسلسل دونوں حصوں کی جانچ کرتا ہے اس سے پہلے کہ ایڈریس فائر وال قواعد میں پہنچے۔

فیصلہ کریں کہ کون سی تہہ ایڈریس کی مالک ہے

ریموٹ رسائی گیٹ ویز کے پاس عام طور پر مقامی پول ہوتا ہے، اور بہت سے تصدیقی جواب سے بھی ایڈریس قبول کر سکتے ہیں۔ کون جیتتا ہے یہ پلیٹ فارم، پروٹوکول اور سروس کی ترتیب پر منحصر ہے، اس لیے زیرِ استعمال درست ورژن کے لیے ترجیح کا قاعدہ پڑھیں۔ جہاں مقامی پول کو ترجیح ہو، وہاں صفت محض آرائش ہے اور کلائنٹ پھر بھی بےترتیب ایڈریس پر پہنچتا ہے۔ فیصلہ لکھ لیں، بشمول یہ کہ واپس کردہ قدر پول کی حد کے اندر ہونی چاہیے یا اس سے باہر ہو سکتی ہے۔

RFC 2865 Framed-IP-Address کو صارف کے لیے تشکیل کردہ ایڈریس کے طور پر بیان کرتا ہے اور کسی مخصوص گیٹ وے کی اس کے احترام کی آمادگی کے بارے میں کچھ نہیں کہتا۔ ترجیح کے معاملے میں مستند دستاویز فروش کی ہے، صفت کی تعریف نہیں۔

آزمائشی درخواست بھیجیں اور جواب پڑھیں

پہلے سرور کو الگ سے جانچیں، تاکہ غائب صفت کو گیٹ وے کا مسئلہ نہ سمجھا جائے۔ radtest ایک Access-Request بھیجتا ہے اور واپس آنے والی صفات ظاہر کرتا ہے۔

radtest alice 'S3cret' 127.0.0.1 0 testing123

Access-Accept میں Framed-IP-Address تلاش کریں اور تصدیق کریں کہ قدر مطلوبہ ہے، بیک اپ قاعدے سے آیا ہوا پول ایڈریس نہیں۔ جب صفت موجود نہ ہو، صارف کا اندراج یا اجازت کی پالیسی مطابقت نہیں رکھتے، اور گیٹ وے کی تنظیم وہ فراہم نہیں کر سکتی جو سرور نے کبھی نہیں بھیجا۔ اگر جواب کو کسی مخصوص قاعدے سے جوڑنا مشکل ہو تو درخواست دہرائیں جبکہ سرور ڈیبگ موڈ میں چل رہا ہو۔ مشترکہ خفیہ کو شیل کی تاریخ اور ٹکٹوں سے دور رکھیں، کیونکہ اوپر دیا گیا پلیس ہولڈر کوئی اسناد نہیں ہے۔

تصدیق کریں کہ گیٹ وے نے قدر کا احترام کیا

درست جواب معاہدے کا صرف آدھا حصہ ہے۔ ٹنل انٹرفیس پر ظاہر ہونے والا ایڈریس وہ مشاہدہ ہے جو اہم ہے، اور یہ کلائنٹ پر پڑھا جاتا ہے نہ کہ گیٹ وے کی ترتیب سے اخذ کیا جائے۔

ip -4 addr show tun0

اس ایڈریس کا Access-Accept کی صفت سے موازنہ کریں۔ عدم مطابقت کا مطلب ہے کہ گیٹ وے نے قدر کو نظر انداز یا دوبارہ لکھا، جو پہلے حصے کا ترجیحی سوال دوبارہ کھولتا ہے۔ ایک بار پھر جڑیں، کیونکہ وہ ریزرویشن جو صرف پہلی کوشش میں کام کرتی ہے عام طور پر پرانے سیشن یا اس لیز کی نشاندہی کرتی ہے جو پچھلا کنکشن اب بھی رکھے ہوئے ہے۔ گیٹ وے کا ورژن اور پروٹوکول نتیجے کے ساتھ لکھیں، تاکہ اگلا شخص جان سکے کہ رویہ ورژن پر منحصر ہے یا نہیں۔

بیک وقتی اور منسوخی کی منصوبہ بندی کریں

ایک صارف نام دو آلات پر ایک ایڈریس سے میپ نہیں ہو سکتا جب تک گیٹ وے سیشنز کو لاگ ان کے علاوہ کسی اور چیز سے مختلف نہ کرے۔ فیصلہ کریں کہ میپنگ کسی شخص، رجسٹرڈ ڈیوائس یا سرٹیفکیٹ شناخت سے تعلق رکھتی ہے، اور اس انتخاب کو پالیسی اسٹور میں واضح کریں۔ دوسرے بیک وقت کلائنٹ کی جانچ کریں اور دونوں تفویض شدہ ایڈریس کا موازنہ کریں، کیونکہ یہاں تصادم بعد میں روٹنگ کی خرابی کے طور پر دوبارہ ظاہر ہوتا ہے۔ یہی احتیاط منسوخی کے منصوبے میں بھی درکار ہے، کیونکہ دوبارہ تفویض کیا گیا ایڈریس جبکہ پرانے فائر وال قواعد اب بھی اس کا حوالہ دیتے ہیں، اجازت کی خرابی بن جاتا ہے۔

مستحکم ایڈریسنگ قواعد اور لاگز کو آسان بناتی ہے، لیکن کبھی ثابت نہیں کرتی کہ پیکٹ کس نے بنایا۔ تصدیق اور منزل کی اجازت تب بھی اہم رہتی ہے جب وہ ایڈریس بعد میں کسی دوسرے سیشن میں منتقل ہو۔