RADIUS کا VLAN جواب VPN صارف کے لیے کچھ کیوں نہیں کرتا

آپ NPS پالیسی میں VLAN وصف شامل کرتے ہیں، VPN صارف جڑتا ہے، اور لیپ ٹاپ پھر بھی طے شدہ پول میں اترتا ہے۔ RADIUS سرور وہی واپس کر رہا ہے جو آپ نے مانگا، اسی لیے ناکامی کیشے کے مسئلے جیسی لگتی ہے۔ عام طور پر ایسا نہیں ہوتا۔ Access-Accept اجازت کے اشارے رکھتا ہے، اور صرف وہی نیٹ ورک رسائی سرور کسی ایک کو نیٹ ورک تفویض میں بدل سکتا ہے جس نے وہ حاصل کیے۔

پالیسی سے نہیں، گیٹ وے سے شروع کریں

کچھ بدلنے سے پہلے سلسلہ کلائنٹ سے اندر کی طرف چلیں۔ کلائنٹ گیٹ وے سے سیشن مانگتا ہے، گیٹ وے RADIUS سے پوچھتا ہے کہ صارف کو ایک مل سکتا ہے یا نہیں، اور RADIUS نتیجہ اور خصوصیات کے مجموعے کے ساتھ جواب دیتا ہے۔ پھر گیٹ وے وہ لاگو کرتا ہے جو وہ لاگو کرنا جانتا ہے۔

آپ کی جانچ چوتھے مرحلے سے شروع ہوتی ہے، اسی لیے پہلے تین صحت مند دکھتے ہیں۔ تبادلے میں کوئی چیز گیٹ وے کو موصول شدہ وصف نافذ کرنے پر مجبور نہیں کرتی۔ جواب گیٹ وے کو درخواست ہے، صارف کے بارے میں حقیقت نہیں۔

سوئچ کیا کرتا ہے اور VPN کیا نہیں کر سکتا

802.1X رسائی سوئچ پورٹوں والا تصدیق کار ہے، اور متحرک VLAN تفویض ان پورٹوں میں سے ایک کو ایسی VLAN میں منتقل کرتی ہے جو سوئچ پہلے سے اٹھائے ہوئے ہے۔ RADIUS ٹنل خصوصیات اس ارادے کو سوئچ کی سمجھ میں آنے والی شکل میں بیان کرتی ہیں۔ روٹ شدہ VPN سرنگیں ختم کرتا ہے، سوئچ پورٹیں نہیں، اور اس کے کلائنٹ عام طور پر براڈکاسٹ ڈومین کی رکنیت کے بجائے پتہ اور راستہ حاصل کرتے ہیں۔ منتقل کرنے کے لیے کوئی پورٹ نہیں، اس لیے اسی وصف کے پاس عمل کرنے کو کچھ نہیں۔

یہ ماڈل کا فرق ہے، فروش کی خرابی نہیں۔ کچھ گیٹ وے اسکرین شاٹ میں یکساں دکھنے والی اپنی گروپ پالیسی، پول کا انتخاب یا فلٹر کا طریقہ کار شامل کرتے ہیں۔ دیگر اس میں سے کچھ بھی نافذ نہیں کرتے، اور وصف لاگ ہو کر نظر انداز کر دی جاتی ہے۔ آپ نے جو ریموٹ رسائی موڈ واقعی فعال کیا اس کی دستاویزات پڑھیں، اسکرین شاٹ والے کی نہیں۔

وہ جواب پڑھیں جو سرور نے واقعی بھیجا

تصدیق کریں کہ RADIUS نے کیا واپس کیا، نہ کہ پالیسی ایڈیٹر کیا دکھاتا ہے۔ اسی صارف نام اور معلوم پاس ورڈ کے ساتھ آزمائشی درخواست جواب کی خصوصیات پڑھنے کے قابل شکل میں چھاپتی ہے، اور یہ ایک ہی مرحلے میں سوال حل کر دیتی ہے۔

radtest alice secret 10.0.0.10 0 testing123

اگر اس جواب میں VLAN خصوصیات موجود نہیں، تو پہلے پالیسی کی مطابقت درست کریں۔ اگر موجود ہیں، تو سرور نے اپنا حصہ کر دیا ہے اور خلا آگے ہے۔

پہلے سیشن پالیسی ثابت کریں، پھر رسائی

اب گیٹ وے کے بنائے ہوئے سیشن کو دیکھیں۔ فعال سیشنوں کی فہرست پول، تفویض شدہ پتہ اور گیٹ وے کی منسلک کوئی بھی گروپ پالیسی دکھاتی ہے، اور نفاذ کے لیے صرف یہی ثبوت اہم ہے۔ اس کا موازنہ اس سے کریں جو صارف حاصل کر سکتا ہے، نہ کہ اس سے جو پالیسی کا ارادہ تھا۔

swanctl --list-sas

پھر کلائنٹ سے ایک اجازت شدہ اور ایک مسترد وسیلہ آزمائیں، کیونکہ درست پول کا پتہ الگ تھلگ ہونے کا ثبوت نہیں۔ اگر گیٹ وے کے پاس آپ کی مطلوبہ تفویض کے لیے کوئی طریقہ کار نہ ہو، تو وصف کی مزید نقلیں ایک نہیں بنائیں گی۔ متوقع پول کا پتہ ہر دوسرے پول تک مکمل رسائی کے ساتھ موجود ہو سکتا ہے۔ کوئی معاون پالیسی طریقہ کار منتخب کریں یا نیٹ ورک کا ڈیزائن جان بوجھ کر بدلیں۔