eapol_test lórí VPN: ṣé pàṣípààrọ̀ RADIUS nílò ìpele 2?

Béèrè fún ibudo switch yàrá ìdánwò kí o lè ṣiṣẹ́ eapol_test — ó sì ṣeé ṣe kí o ti ka irinṣẹ́ náà ní àṣìṣe. Peer àti alábàákẹ́gbẹ́ RADIUS méjèèjì ń gbé inú bínárì kan náà, nítorí náà ìjíròrò kan ṣoṣo tí ó ń jáde kúrò nínú ẹ̀rọ náà ni pàṣípààrọ̀ RADIUS fúnra rẹ̀. Ojú-ọ̀nà tí a tọ́jú láàárín agbàlejò ìdánwò àti olùpèsè ìjẹ́rìí ni gbogbo àìní nẹ́tíwọ́kì. Ojú-ọ̀nà 802.1X ti ara jẹ́ ohun mìíràn tí o lè ṣì ní láti dán wò, kì í sì í ṣe èyí.

Ìdí tí orúkọ fi ń rán àwọn ènìyàn lọ wá ibudo switch

EAPOL ni ọ̀nà fírémù tí supplicant àti switch ń lò lórí LAN, irinṣẹ́ sì yá orúkọ náà nítorí pé ó dàgbà láti inú ayé yẹn. Ohun tí a ń fi ránṣẹ́ ni ètò ìdánwò tí ó gbé ẹ̀rọ ipò peer àti alábàákẹ́gbẹ́ RADIUS nínú ìlànà kan, nítorí náà àwọn ìlàjì méjì ti ìjíròrò 802.1X kì í pàdé lórí okùn. Orúkọ náà jẹ́ ìtàn, kì í ṣe àìní ẹ̀kọ́ ìṣètò.

Àwọn ènìyàn ṣì ń béèrè fún ibudo náà nítorí ètò náà dúró lórí ìwà olùjẹ́rìí, ìyẹn sì dà bí ohun-ẹ̀rọ. Àkópọ̀ rẹ̀ ń tún ẹ̀rọ ipò olùjẹ́rìí ṣe, nítorí náà ìdánwò ń parí láìsí ibùdó àbáwọlé kankan nínú yàrá; bínárì tí a kó ń so peer EAP ti wpa_supplicant pọ̀ mọ́ alábàákẹ́gbẹ́ RADIUS ti hostapd. Yíyọ switch kúrò ń yọ ìfò EAPOL kúrò, kì í ṣe ìrònú ìjẹ́rìí. Ohun tí ó kù ni pàṣípààrọ̀ alábàákẹ́gbẹ́-olùpèsè láàárín agbàlejò IP méjì.

Tẹ̀lé pàṣípààrọ̀ RADIUS kan ní ìfò kọ̀ọ̀kan

Tẹ̀lé ìgbìyànjú kan, ojú-ọ̀nà náà kúrú. eapol_test inú rẹ̀ ń pèsè EAP-Response fún ọ̀nà tí o ṣètò, alábàákẹ́gbẹ́ RADIUS nínú ìlànà kan náà sì fi í sínú Access-Request, ó ń gbé ẹrù náà nínú àwọn ẹ̀yà EAP-Message lẹ́gbẹ̀ẹ́ Message-Authenticator. A ń darí dátágírámù yẹn sí olùpèsè lórí ibudo UDP 1812, ó sì ń jáde kúrò nínú agbàlejò bíi gbogbo pákẹ́tì IP mìíràn, ibẹ̀ ni ojú-ọ̀nà náà sì ti wọlé. Olùpèsè ń ṣàyẹ̀wò rẹ̀ ní ìbámu pẹ̀lú ìlànà rẹ̀ àti àwọn mọ́dùúlù ọ̀nà rẹ̀, lẹ́yìn náà ó ń dáhùn pẹ̀lú Access-Challenge, Access-Accept tàbí Access-Reject.

eapol_test -c peap-mschapv2.conf -a 198.51.100.20 -p 1812 \
  -s REPLACE_WITH_RADIUS_SECRET -t 30

Bínárì náà ń gba àdírẹ́sì olùpèsè, ibudo àti àṣírí tí a pín nípa ìlà àṣẹ, àti ọ̀nà àti ẹ̀rí ìdánimọ̀ nípa àkójọ ìṣètò irú wpa_supplicant. Kò sí ohun kan nínú ìpè yẹn tí ó gbára lé àdúgbò ìpele 2: -a ni a ń dé nípasẹ̀ ìtọ́jú, VPN tí ó ń tọ́jú rẹ̀ sì tó. Bí ojú-ọ̀nà náà bá ju dátágírámù náà sílẹ̀, ìdánwò náà yóò kùnà gẹ́gẹ́ bí ó ti ṣe lòdì sí olùpèsè tí kò dé é lórí LAN pẹlẹbẹ.

Bínárì náà àti ìlànà olùpèsè jẹ́ àkójọ oríṣiríṣi

Àkójọ méjì tí ó dá wà ń pinnu bóyá ọ̀nà kan lè kọjá, pípọ̀ wọ́n pọ̀ sì ń gbà ọjọ́ kan. Àkójọ àkọ́kọ́ ni a kó sínú bínárì náà: ìṣètò ìkọ́ ń yan àwọn ọ̀nà EAP tí ó wà, nítorí náà ìkọ́ tí kò ní ọ̀nà kan kò lè ṣe ìdúnàádúrà lórí rẹ̀ bó tilẹ̀ jẹ́ pé olùpèsè gbà á. Àkójọ kejì ń gbé lórí olùpèsè, níbẹ̀ ni ìlànà ti ń sọ àwọn ọ̀nà tí a ti ṣètìlẹ́yìn nínú èwo ni kíláàsì alábàákẹ́gbẹ́ yìí lè lò. Kíkọjá nílò ìpàdé, kò sì sí àkójọ tí ó lè dí àlàfo inú èkejì.

Ṣàyẹ̀wò àkójọ àkọ́kọ́ yẹn kí o tó dá olùpèsè lẹ́bi. Wá orúkọ ọ̀nà náà nínú bínárì tí a fi sórí ẹ̀rọ, tàbí ka ìṣètò ìkọ́ tí ó ti jáde. Bí ọ̀nà kò bá sí, tún kọ́ ọ́ dípò kí o ṣàtúnṣe ìlànà RADIUS; bí ó bá wà tí pàṣípààrọ̀ náà sì ṣì ń kùnà, ìṣòro náà ti lọ sí ẹ̀rí ìdánimọ̀, ìlànà tàbí ìgbẹ́kẹ̀lé ẹ̀rí-ìjẹ́rìí.

Ohun tí kíkọjá kò tí ì bo

Ìṣiṣẹ́ àṣeyọrí ń fi ọ̀nà kan hàn, fún àkójọ ẹ̀rí ìdánimọ̀ kan, lòdì sí ìlànà RADIUS kan, lórí ojú-ọ̀nà nẹ́tíwọ́kì kan. Kò ń dán redio ibùdó àbáwọlé wò, ìmúṣẹ́ EAPOL ti switch, ìpín VLAN tí ó tẹ̀lé ìjẹ́rìí, tàbí bí olùkójọ VPN ṣe ń ṣepọ̀ mọ́ olùpèsè kan náà. Àwọn ẹ̀yà yẹn kò tí ì wà lórí ojú-ọ̀nà tí a dán wò. Wo àbájáde náà gẹ́gẹ́ bí ẹ̀rí tí ó ní ààlà, kí o sì sọ ààlà wo ni ó ń bo nígbà tí o bá ṣàlàyé rẹ̀.

Àkọsílẹ̀ tí ó wúlò ni ohun tí olùpèsè àti ìlànà kọ̀ọ̀kan ṣàkíyèsí: ọ̀nà wo ni a dúnàádúrà rẹ̀, ibo ni pàṣípààrọ̀ náà dúró, àti ohun tí olùpèsè kọ sínú àkọsílẹ̀. Pa àṣírí tí a pín àti kọ́kọ́rọ́ àdáni mọ́ kúrò nínú àkọsílẹ̀ yẹn.

Àkójọ ìṣàyẹ̀wò kí o tó fa àbájáde yọ

Kí ẹnikẹ́ni tó wo ìjáde náà gẹ́gẹ́ bí ìfọwọ́sí, jẹ́rìí ohun mẹ́rin. Ìkọ́ náà ní ọ̀nà tí a ń dán wò, ibùdó ìparí RADIUS àti àṣírí tí a pín jẹ́ ti àyíká tí a ń dán wò, ìlànà olùpèsè gba ìdánimọ̀ ìdánwò yìí, ojú-ọ̀nà nẹ́tíwọ́kì sì jẹ́ ti kíláàsì kan náà pẹ̀lú ojú-ọ̀nà tí àwọn alábàákẹ́gbẹ́ ìṣèjáde ń lò. Lẹ́yìn náà dárúkọ ohun tí ìṣiṣẹ́ náà kò fọwọ́ kàn: ibùdó àbáwọlé, switch, VLAN àti ìṣepọ̀ olùkójọ kọ̀ọ̀kan nílò ìlà tirẹ̀ nínú ètò ìdánwò.

Ìdánwò méjì pẹ̀lú oníní méjì ń ṣẹ́gun ìfọwọ́sí kan tí kò ṣe kedere. Ìṣiṣẹ́ eapol_test ń dáhùn ìbéèrè ọ̀nà-àti-olùpèsè; iṣẹ́ àbáwọlé ń dáhùn ìbéèrè ìmúṣẹ.