EAP nípasẹ̀ ẹnu-ọ̀nà VPN: ta ni ó parí ọ̀nà náà

Àwọn tikẹ́ẹ̀tì ìrànwọ́ ṣàpèjúwe ìwọlé VPN tí ó kùnà àti ìlànà RADIUS tí ó béèrè ọ̀nà tí ó lágbára jù gẹ́gẹ́ bí ẹni pé wọ́n jẹ́ ìṣòro kan náà, ṣùgbọ́n wọn kì í ṣe bẹ́ẹ̀. Ẹnu-ọ̀nà yálà gba àwọn ẹ̀rí ìwọlé kí ó sì fi wọ́n ránṣẹ́, tàbí ó ń gbé ìjíròrò EAP láàárín aṣojú àti sáfà ìjẹ́rìí. Èyí tí ó ṣẹlẹ̀ nínú àwọn méjèèjì ni yóò pinnu bóyá ìyípadà ní ẹ̀gbẹ́ sáfà lè tún nǹkan kan ṣe. Ka ìpààrọ̀ náà kí o tó ṣàyẹ̀wò àwùjọ sáfà náà.

Ọ̀nà ìjẹ́rìí méjì tí wọ́n dàbí ẹni kan nínú àkọsílẹ̀

Ní ọ̀nà kìíní, ẹnu-ọ̀nà VPN ń kó orúkọ aṣàmúlò àti ọ̀rọ̀ ìkọ̀kọ̀ jọ, kí ó sì fi RADIUS Access-Request pẹ̀lú àpèjúwe ọ̀rọ̀ ìkọ̀kọ̀ ránṣẹ́. Sáfà ìjẹ́rìí fi wé pẹ̀lú ìkópamọ́ rẹ̀, ó sì dáhùn gbà tàbí kọ̀. Aṣojú kì í ṣe ọ̀nà EAP rí, nítorí pé kò sí ẹni tí ó béèrè bẹ́ẹ̀.

Ní ọ̀nà èkejì, aṣojú àti sáfà ìjẹ́rìí ń ṣe ọ̀nà EAP láti ìbẹ̀rẹ̀ dé òpin, ẹnu-ọ̀nà sì ń fi àwọn àpèjúwe EAP-Message ránṣẹ́ láàárín wọn. Ẹnu-ọ̀nà ṣì ń parí ìjíròrò RADIUS ìta, ṣùgbọ́n ìmọ̀ ọ̀nà náà wà ní ẹ̀gbẹ́ méjèèjì.

Àwọn ọ̀nà méjèèjì ń dá ìlà kan nínú àkọsílẹ̀ tí ó sọ pé ìjẹ́rìí kùnà. Ọ̀nà èkejì nìkan ni ó lè ní ipa láti ọ̀dọ̀ ọ̀nà EAP tí sáfà fẹ́, àti ọ̀nà kìíní nìkan láti ọ̀dọ̀ bí ẹnu-ọ̀nà ṣe ń ka ọ̀rọ̀ ìkọ̀kọ̀. Lílo wọ́n gẹ́gẹ́ bí èyí tí ó lè rọ́pò èkejì ni ìdí tí àwọn ẹgbẹ́ fi ń lo ọjọ́ kan láti yí àwùjọ sáfà padà fún aṣojú tí kò ní í sọ PEAP.

Ibi tí ọ̀nà náà ti ń ṣiṣẹ́ ní tòótọ́

RFC 3579 ń ṣàlàyé ètò gbígbà kọjá: NAS ń gbé àwọn pákẹ́ẹ̀tì EAP nínú àwọn àpèjúwe RADIUS, kò sì nílò kóòdù pàtó fún ọ̀nà fún irú EAP kọ̀ọ̀kan. Ìdí niyì tí ẹnu-ọ̀nà fi lè ṣe àtìlẹ́yìn PEAP àti EAP-TLS láìṣe èyíkéyìí nínú wọn.

Ẹnu-ọ̀nà tí ó fi ọ̀rọ̀ ìkọ̀kọ̀ ránṣẹ́ kì í gbé PEAP, bí ẹ̀yìn tilẹ̀ gba PEAP láti ọ̀dọ̀ aṣojú mìíràn. Pípa PEAP ṣíṣẹ́ nínú ìlànà sáfà kì í fi ọ̀nà kún aṣojú tí kò tíì dábàá ọ̀kan rí.

Àwọn ètò ìjẹ́rìí PPP jẹ́ ti iṣẹ́ PPP. Wọn kì í tún àwọn ọ̀nà IPsec tàbí XAuth àtijọ́ tí ó ń lo sáfà AAA kan náà ṣe ní ìdákẹ́jẹ́, nítorí náà ìyípadà tí ó ń ṣiṣẹ́ fún irú ìwọlé kan lè fi èkejì sílẹ̀ láìfọwọ́ kàn.

Kí ni NAS gbọdọ̀ ṣe àtìlẹ́yìn fún

Gbígbà kọjá ń gbé ìbéèrè kúrò lórí kóòdù ọ̀nà, ó ń gbé e lórí àtìlẹ́yìn ohun tí ó ń gbé e. Ẹnu-ọ̀nà gbọdọ̀ lè gbé EAP kọjá orí ìlànà VPN rẹ̀, aṣojú RADIUS tí ó wà lórí rẹ̀ gbọdọ̀ lè fi àwọn àpèjúwe EAP-Message tí ìwọ̀n yẹn ránṣẹ́ àti gbà.

Fún IKEv2, EAP jẹ́ apá kan ìṣàn ìjẹ́rìí tí a ti ṣàlàyé, àwọn àyẹ̀wò ìdánimọ̀ àti ìgbẹ́kẹ̀lé sáfà sì ń bọ̀ láti inú ìṣàn yẹn. Àmì PEAP tí a yá láti ìmúṣẹ 802.1X kì í kọjá fúnra rẹ̀, nítorí pé ìdúnàádúrà tí ó yí i ká yàtọ̀.

Ẹ̀gbẹ́ aṣojú náà pẹ̀lú ní àwọn ìbéèrè. Ó gbọdọ̀ wà ní ètò fún ọ̀nà náà, ó gbọdọ̀ gbẹ́kẹ̀lé ìwé-ẹ̀rí sáfà tí ọ̀nà náà gbé kalẹ̀, ó sì gbọdọ̀ ní àwọn ẹ̀rí ìwọlé tí ọ̀nà náà lè lò. Ọ̀nà tí ó dá lórí ìwé-ẹ̀rí láìsí ìwé-ẹ̀rí aṣojú yóò kùnà kí RADIUS tó rí nǹkan, ìyẹn sì jẹ́ ìṣòro ìpèsè, kì í ṣe ìlànà sáfà.

Ka ìgbìyànjú kan kí o tó yí ìlànà padà

Gba ìgbìyànjú kan tí a fọwọ́ sí ní ẹnu-ọ̀nà àti ní sáfà ìjẹ́rìí. Wá àwọn àpèjúwe EAP-Message nínú ìbéèrè RADIUS. Wíwà wọn sọ pé ọ̀nà gbígbà kọjá ń ṣiṣẹ́; àìsí wọn ń tọ́ka sí ìpààrọ̀ ẹ̀rí ìwọlé.

Ní ẹnu-ọ̀nà Linux, gbígbà ní ibùdó RADIUS ń fi hàn àwọn àpèjúwe tí ó wà lórí okùn:

sudo tcpdump -ni any -X 'udp port 1812' -c 20

Lẹ́yìn náà fi ibi ìkọ̀wé wé. Ìkùnà ní ẹnu-ọ̀nà kí pákẹ́ẹ̀tì RADIUS kankan tó dé túmọ̀ sí pé aṣojú àti ẹnu-ọ̀nà kò fohùn ṣọ̀kan lórí ọ̀nà náà. Ìkọ̀ RADIUS tí ó gbé àwọn àpèjúwe EAP túmọ̀ sí pé àwọn ẹ̀gbẹ́ méjèèjì ṣe ọ̀nà náà, ọ̀kan nínú wọn sì kọ̀ èsì náà.

Ṣètò ìṣíkiri gẹ́gẹ́ bí ìyípadà kan láti ìbẹ̀rẹ̀ dé òpin

Yíyí ọ̀nà padà túmọ̀ sí yíyí ètò aṣojú, àtìlẹ́yìn ohun tí ó ń gbé e ní ẹnu-ọ̀nà, ìlànà ọ̀nà ní sáfà àti ìkópamọ́ ẹ̀rí ìwọlé padà papọ̀. Ṣe é ní ọ̀nà yẹn, kí o sì pa ọ̀nà tí ń ṣiṣẹ́ mọ́ títí tí a ó fi fi èyí tuntun hàn. Ìyípadà ní ẹ̀gbẹ́ sáfà nìkan jẹ́ àrósọ, ó sì sábà ba àwọn aṣojú tí ń ṣiṣẹ́ jẹ́. Mura ìyípadà náà lórí ìdánimọ̀ ìdánwò kan kí o tó fọwọ́ kàn àwùjọ náà.

Kọ àkópọ̀ tí ó ń ṣiṣẹ́ sílẹ̀: ìlànà VPN, ohun gbígbé EAP, ọ̀nà alábàákẹ́gbẹ́, ọ̀nà sáfà, irú ẹ̀rí ìwọlé àti àyẹ̀wò ìdánimọ̀ sáfà.

Ya AAA ìwọlé alábòójútó sọ́tọ̀ kúrò lọ́wọ́ ìjẹ́rìí VPN àyàfi bí iṣẹ́ náà bá ní àwọn méjèèjì pẹ̀lú. Ìyípadà tí a pinnu fún ìwọlé láti ọ̀nà jínjìn kò gbọdọ̀ gba agbára rẹ láti ṣàkóso ẹ̀rọ tí ó ń parí rẹ̀.