Fífi olùṣàmúlò kún ẹgbẹ́ VPN kò fún ní àǹfààní fúnra rẹ̀
Ìjẹ́ ọmọ ẹgbẹ́ jẹ́ ipò kan, kì í ṣe ìyọ̀nda. Wo ohun tí ẹnubodè fi wé, ka àkọsílẹ̀ ìtẹ́wọ́gbà tàbí ìkọ̀, kí o sì dán àbájáde méjèèjì wò.
Àkọsílẹ̀ wà nínú ẹgbẹ́ tó tọ́, ìwọlé ṣẹ́gun, ṣùgbọ́n a kọ ìsopọ̀ tàbí kò dé ohunkóhun tó wúlò. Fífi ẹgbẹ́ kún ń fún ní ju ohun tí tíkẹ́tì béèrè lọ. Ìjẹ́ ọmọ ẹgbẹ́ jẹ́ ìdíwọ́ kan, kì í ṣe ìpinnu: ẹnubodè ń kó àwọn òtítọ́ jọ, fi wọ́n wé ìlànà tó wà létòlétò, lẹ́yìn náà ó pinnu.
Ìjẹ́ ọmọ ẹgbẹ́ jẹ́ ipò, kì í ṣe ìyọ̀nda
Nínú RADIUS ẹgbẹ́ ń wá gẹ́gẹ́ bí àpèjúwe àṣẹ, àpèjúwe ń ṣàlàyé ìpàdé, kò fún ní àṣẹ. Sáfà ń dáhùn pẹ̀lú Access-Accept tàbí Access-Reject, ó sì lè fi Filter-Id, Class tàbí àpèjúwe ojú-ọ̀nà RFC 2868 kún. Kò sí ohun tó yí ẹgbẹ́ padà sí àǹfààní kíkún.
Ìdí ni pé orúkọ ẹgbẹ́ kan náà ń hùwà yàtọ̀ lórí ẹ̀rọ méjì. Microsoft NPS ń kọ́ ìlànà láti inú ipò, ààlà àti ètò, ó sì ń ṣàyẹ̀wò wọn lẹ́sẹẹsẹ. OpenVPN Access Server ní àwòrán tirẹ̀, sáfà àwùjọ sì ń fi gbogbo rẹ̀ lé client-connect tàbí client-config-dir.
Òfin tó bára mu ni ó ń pinnu, kì í ṣe ẹgbẹ́ tí o retí
Ọ̀pọ̀ ẹ̀rọ ń dúró ní ìlànà àkọ́kọ́ tó bára mu tàbí èyí tó ṣe pàtó jù. Bí ìlànà 3 bá kọ̀ tí ìlànà 7 sì gbà, ìpàdé lè kùnà kí ó tó dé òfin tó ì bá gbà á kọjá.
Àwọn ipò tó ń bá ẹgbẹ́ lọ ni ìdajì kejì: ipò ẹ̀rọ, ọ̀nà ìjẹ́rìí, MFA tó parí, nẹ́tíwọ́kì orísun, kókó ìwé-ẹ̀rí tàbí àkókò. Bí ọ̀kan kò bá pé, ìlànà kò bára mu, ẹ̀rọ á ṣubú, ìkọ̀ àkọ́kọ́ á ṣiṣẹ́.
Àlàyé ìwé-ìforúkọsílẹ̀ ń dá irú ẹ̀tàn kan náà. Ìlànà lórí ẹgbẹ́ Windows ń ka SID nínú tọ́kẹ̀nì, níbẹ̀ ẹgbẹ́ ààbò nìkan ló wà; ẹgbẹ́ ìpín kì í farahàn.
Ka àkọsílẹ̀ ìtẹ́wọ́gbà tàbí ìkọ̀ kí o tó fọwọ́ kàn ẹgbẹ́
Bèèrè ohun kan lákọ́kọ́: ǹjẹ́ ìbéèrè dé ìpele ìyọ̀nda? Nínú NPS, 6272 ń kọ àǹfààní tí a fún, 6273 ìkọ̀, 6274 ìbéèrè tí a dà nù kí a tó ṣàyẹ̀wò ìlànà. Àwọn nọ́mbà mẹ́ta yìí ń pín ìṣòro sí ìwádìí mẹ́ta, ọ̀kan nìkan ló kan ẹgbẹ́.
| What the record shows | What it means | Where to look next |
|---|---|---|
| 6272, access granted | Authentication and authorization both succeeded | Routes, split tunnel, DNS, per-resource rules |
| 6273, access denied | A policy matched and denied, or nothing matched and the default denied | The conditions of the policy that fired, in order |
| 6274, request discarded | The request never reached authorization | Shared secret, NAS client entry, proxy chain, malformed attributes |
Tí àkọsílẹ̀ kò bá wà, béèrè lọ́wọ́ sáfà tààrà kí o sì ka ìdáhùn. Láìsí Filter-Id àti àpèjúwe ojú-ọ̀nà, sáfà ka ìpàdé sí ojú-ọ̀nà, ẹnubodè sì ń lo òfin tirẹ̀.
radtest alice 'password' 10.0.0.5 0 testing123Fi àwọn àpèjúwe tí ó padà wé èyí tí ẹnubodè kọ sílẹ̀, kì í ṣe ohun tí orúkọ ẹgbẹ́ ń dábàá. Ìyẹn ń ya ìṣòro ìlànà kúrò nínú ìṣòro ìmúṣẹ.
Ìyípadà ẹgbẹ́ kì í ṣiṣẹ́ sẹ́yìn
Àwọn àpèjúwe ìyọ̀nda ń padà lẹ́ẹ̀kan, nígbà ìjẹ́rìí ìpàdé. Ẹnubodè ń tọ́jú wọn lórí ìpàdé, kò sì ka ìwé-ìforúkọsílẹ̀ fún gbogbo pákẹ́tì, nítorí náà ìpàdé tó ti wà ń tẹ̀síwájú lẹ́yìn tí a yọ ẹnìkan kúrò nínú ẹgbẹ́.
Kí ìyípadà ṣiṣẹ́, ìpinnu ìyọ̀nda tuntun ni a nílò, kì í ṣe kọ́kọ́rọ́ tuntun nìkan. Tí sáfà bá ṣe àtìlẹ́yìn RFC 5176, Disconnect-Request tàbí CoA-Request sí UDP 3799 ń fipá mú àtúnyẹ̀wò.
Tún ipò ṣe, kì í ṣe ẹgbẹ́
Tí o bá mọ ìlànà tó ṣiṣẹ́, àtúnṣe máa ń kéré: tún ìlànà ìkọ̀ tó bo ìyọ̀nda tí a fẹ́ ṣe lẹ́sẹẹsẹ, fi ipò ẹ̀rọ tàbí MFA tó kù kún, tàbí kọ òfin dín fún ohun àmúṣe kan.
Ìyípo kúkúrú ń jẹ́ kí ìyípadà dúró ṣinṣin:
- Tún ìkọ̀ ṣe pẹ̀lú àkọsílẹ̀ ìpilẹ̀, kí o sì kọ ID ìṣẹ̀lẹ̀ kí o tó yí ohunkóhun padà.
- Yí ohun kan padà, lẹ́sẹẹsẹ ìlànà, ipò kan tàbí ẹgbẹ́ kan, kí o sì kọ èyí tí ó jẹ́.
- Ṣí ìpàdé tuntun, jẹ́rìí pé ìyọ̀nda hàn nínú àkọsílẹ̀ àti pé ohun àmúṣe ń ṣí.
- Dán olùṣàmúlò tí ó yẹ kí a ṣì kọ̀ wò, kí àtúnṣe má ba à gbòòrò ìlànà.
Tí ìyọ̀nda tó tọ́ ṣùgbọ́n ohun àmúṣe kò ṣí, ìṣòro ti lọ sí ìtọ́sọ́nà tàbí yíyanjú orúkọ ní àkókò tí ìyọ̀nda kọjá.