IP VPN tó dúró: Framed-IP-Address nínú RADIUS tàbí ìforíṣílẹ̀ nínú àkópọ̀

Àwọn ibi mẹ́ta lè gba àdírẹ́sì inú tó dúró fún ẹni tí ń lo VPN, kìkì ọ̀kan nínú wọn ni ó yẹ kí ó ní í. RADIUS lè dá àdírẹ́sì náà padà nínú Access-Accept, ẹnubodè lè pa àwòrán tí kò yí padà mọ́ fún àkọsílẹ̀ náà, a sì lè fi ọwọ́ ṣètò ẹ̀rọ ìsopọ̀ ẹni tí ń lò ó. Àwọn méjì àkọ́kọ́ jẹ́ ìlànà, ẹ̀kẹta sì jẹ́ àròsọ àdúgbò tí ẹnubodè lè pa tì tàbí kọ lé lórí. Yíyan láàrin àwọn méjì àkọ́kọ́ ni ìpinnu gidi, ó sì sinmi lórí ohun tí olùpèsè ìwọlé nẹ́tíwọ́kì ń ṣe ní tòótọ́.

Àwọn ibi mẹ́ta tí àdírẹ́sì tó dúró lè wà

RADIUS ní àdírẹ́sì náà nígbà tí ìdáhùn bá gbé Framed-IP-Address, tí ẹnubodè sì fi iye yẹn sí ipò ìpàdé náà. Ẹnubodè ní í nígbà tí alábòójútó bá so àkọsílẹ̀ náà mọ́ àdírẹ́sì tí kò yí padà nínú àkópọ̀. Ẹni tí ń lò ó kò ní nkankan, kódà nígbà tí ẹ̀rọ ìsopọ̀ rẹ̀ bá fi àdírẹ́sì ọwọ́ hàn, nítorí olùpèsè ni ó ń pín àdírẹ́sì inú nígbà ìjíròrò, ìṣètò àdúgbò sì ṣe pàtàkì kìkì nígbà tí olùpèsè kò bá fi nkankan ránṣẹ́. Àwọn mẹ́tẹ̀ẹ̀ta dà bí ẹnìkan lórí ìsopọ̀ tí ń ṣiṣẹ́, ìdí nìyẹn tí àwọn ìtakora fi ń farahàn pẹ́. Ìyàtọ̀ farahàn nígbà ìsopọ̀mọ́ra, lórí ẹ̀rọ kejì àti lẹ́yìn ìyípadà ìlànà.

Olówó méjì ni ìṣètò tí ó ń já. Ìdáhùn RADIUS tí ó ń pín 172.28.4.77 nígbà tí ẹnubodè ń pa àwòrán tí kò yí padà mọ́ fún 172.28.4.90 yóò fi iye tí kóòdù olùtajà yóò kọ́kọ́ yẹ̀wò, a ó sì da ẹni tí ó pàdánù nù láìsí ìlà àkọsílẹ̀. Àkọsílẹ̀ kan náà lórí ẹ̀rọ kejì yóò gba àdírẹ́sì ẹlẹ́ẹ̀mejì, àmì náà sì máa ń dà bí àṣìṣe ọ̀nà tàbí kí ó jẹ́ ìtakora pínpín. Pinnu olówó náà kí o tó fi ọ̀nà kejì kún un.

Aṣayan ẹ̀gbẹ́ ẹni tí ń lò ó yẹ kí a dárúkọ rẹ̀ kìkì kí a lè yọ ọ́ kúrò. Àdírẹ́sì ọwọ́ ẹ̀rọ ìsopọ̀ jẹ́ àṣàyàn tí ẹ̀rọ ìṣiṣẹ́ lè fi hàn, kì í ṣe ìforíṣílẹ̀, kò sì lè dí ìpàdé mìíràn lọ́wọ́ láti gba àdírẹ́sì kan náà.

Ohun tí ìdáhùn RADIUS lè ṣèlérí àti ohun tí kò lè

RFC 2865ń túmọ̀ Framed-IP-Address gẹ́gẹ́ bí àdírẹ́sì IPv4 tí a gbọ́dọ̀ ṣètò fún olùlò, ó sì wà nínú Access-Accept. Àmì kan náà nínú Access-Request jẹ́ ìtọ́ka tí olùpèsè lè pa tì, èyí sì ṣe pàtàkì nígbà tí ẹni tí ń lò ó tàbí ẹnubodè bá fi àdírẹ́sì ààyò hàn. Kò sí nkankan nínú ìlànà tí ó fipá mú ẹnubodè láti bọ̀wọ̀ fún ìdáhùn náà, nítorí olùpèsè ìwọlé nẹ́tíwọ́kì ni ẹ̀ka tí ó ń fi í sí ipò ìpàdé náà.

Àtìlẹ́yìn jẹ́ ìbéèrè ọjà kì í ṣe ti ìlànà. Àwọn ẹnubodè kan ń fi àwọn àdírẹ́sì tí a fi àgbá yí ká sí ipò nípasẹ̀ àfọwọ́kọ, àwọn mìíràn nílò kí a tiì tí ó wà ní ìpele ẹgbẹ́ kí wọ́n tó ṣe bẹ́ẹ̀, àwọn mìíràn sì gba àmì náà wọ́n kò sì lò ó rárá fún àwọn ìpàdé ìwọlé ọ̀nà jíjìnà. Ipò tí ó kẹ́yìn ni ó léwu, nítorí àkọsílẹ̀ ìṣirò lè fi ìdáhùn hàn nígbà tí ẹni tí ń lò ó ń gba àdírẹ́sì àkópọ̀. Jẹ́rìí sí ìhùwàsí lórí àwòṣe ẹnubodè àti fámtíwéà tí o ń ṣiṣẹ́ pẹ̀lú, kì í ṣe lórí ìwé ọjà ẹ̀gbọ́n.

Ìdáhùn tí ẹnubodè ń pa tì dà bí ìdáhùn tí a kò fi ránṣẹ́ rárá. Pípa Access-Accept àti àdírẹ́sì ìpàdé kà pẹ̀lú ara wọn ni ọ̀nà kan ṣoṣo láti ya àwọn ipò méjì náà.

Forí àdírẹ́sì náà ṣílẹ̀ nínú àkópọ̀ tí o ti ń darí

Yan àdírẹ́sì tó dúró láti inú ìpín àkópọ̀ tí ẹnubodè ti ń darí tí ọgbà iná sì ti gbẹ́kẹ̀lé. Àdírẹ́sì tí ó wà ní ìta ìwọ̀n yẹn yóò sọ ìyípadà ìlànà di iṣẹ́ ìdarí, VPN yóò sì gòkè nígbà tí kò sí nkankan lẹ́yìn rẹ̀ tí ó lè dáhùn. Bí àwọn òfin ìwọlé fún àdírẹ́sì kọ̀ọ̀kan bá wà, fi àdírẹ́sì tó dúró kún wọn nínú ìyípadà kan náà.

Pinnu ohun tí ìpàdé kejì tí ó wà lákòókò kan náà yẹ kí ó ṣe. Pínpín àdírẹ́sì kan lẹ́ẹ̀mejì kì í ṣe ìṣàkóso ẹ̀rọ, ìtakora tí ó sì ń jáde máa ń farahàn gẹ́gẹ́ bí ìsopọ̀ tí ń já fún àwọn ìpàdé méjèèjì. Yálà fún ẹ̀rọ kọ̀ọ̀kan ní ìdánimọ̀ ọ̀tọ̀ọ̀tọ̀, tàbí pínpín ọ̀tọ̀ọ̀tọ̀, tàbí fipá mú ìṣọ̀kan àkókò pẹ̀lú àyẹ̀wò tí a ti ṣe àtìlẹ́yìn fún, bíi Simultaneous-Use, dípò gbígbàgbọ́ pé ẹni tí ń lò ó kò ní sopọ̀ mọ́ra kí ìpàdé àtijọ́ tó parí.

Àwọn ọ̀nà ìpadàbọ̀ yẹ kí a fún ní àfiyèsí bákan náà bí pínpín. Ẹnubodè nílò ọ̀nà lọ sí àkópọ̀, àwọn olùdarí inú nílò ọ̀nà padà sí ẹnubodè, àdírẹ́sì tó dúró sì jogún méjèèjì. Ìpàdé ẹni kan tí ń ṣiṣẹ́ nígbà tí gbogbo àwọn yòókù ń kùnà máa ń túmọ̀ sí pé ọ̀nà àkópọ̀ wà ṣùgbọ́n ọ̀nà ẹ̀rọ fún àdírẹ́sì tí a foríṣílẹ̀ kò sí.

Dán ìdáhùn wò kí o tó gbẹ́kẹ̀lé ìforíṣílẹ̀ náà

Dán ẹ̀gbẹ́ AAA àti ẹ̀gbẹ́ ìpàdé wò lọ́tọ̀ọ̀tọ̀, nítorí wọ́n ń kùnà fún àwọn ìdí ọ̀tọ̀ọ̀tọ̀. radtest àdúgbò fi ohun tí olùpèsè ń dá padà fún àkọsílẹ̀ hàn láìfi ẹnubodè kún un, fáìlì àwọn olùlò sì fi ohun tí olùpèsè yẹ kí ó bá mu hàn. Lẹ́yìn náà sopọ̀ mọ́ra mọ́ ẹni tí ń lò ó kí o sì fi àdírẹ́sì tí ó gbà wé àmì tí ó wà nínú ìdáhùn.

Authenticated member: survey-tablet-17
Reply attribute:      Framed-IP-Address = 172.28.4.77

survey-tablet-17  Cleartext-Password := "REPLACE_ME"
                  Framed-IP-Address = 172.28.4.77

radtest survey-tablet-17 REPLACE_ME 127.0.0.1 0 testing123

Access-Accept láìsí àmì náà túmọ̀ sí pé olùpèsè kò bá àkọsílẹ̀ mu tàbí a kò fi àmì náà sí olùlò yẹn lórí. Access-Accept pẹ̀lú àmì náà àti ẹni tí ń lò ó tí ó ṣì ń gba àdírẹ́sì àkópọ̀ túmọ̀ sí pé ẹnubodè pa á tì. Access-Reject rán ọ padà sí ẹ̀rí ìdánimọ̀ tàbí ìlànà ẹgbẹ́, kò sì sí ọ̀kan nínú àwọn àbájáde yìí tí a gbọ́dọ̀ ṣàtúnṣe nípa ṣíṣàtúnṣe ẹ̀rọ ìsopọ̀ ẹni tí ń lò ó.

Tún àyẹ̀wò náà ṣe lẹ́yìn ìsopọ̀mọ́ra àti lẹ́yìn ìwọlé kejì láti ẹ̀rọ mìíràn. Ìforíṣílẹ̀ tí ó ń dúró fún ìpàdé àkọ́kọ́ nìkan jẹ́ ìtakora àkópọ̀ tí ó ń dúró láti ṣẹlẹ̀, ó sì rọrùn láti rí i nísisìyí ju nígbà àyẹ̀wò lọ.

Yan olówó kan kí o sì kọ ọ́ sílẹ̀

Bí ẹnubodè bá ń fi àwọn àdírẹ́sì tí a fi àgbá yí ká sí ipò ní ìgbẹ́kẹ̀lé, jẹ́ kí RADIUS ní pínpín náà kí o sì yọ àwòrán tí kò yí padà kúrò fún àkọsílẹ̀ kan náà. Bí kò bá ṣe bẹ́ẹ̀, jẹ́ kí ẹnubodè ní í kí o sì yọ àmì náà kúrò nínú ìdáhùn, kí orísun méjèèjì má baà lè tako ara wọn. Pípa méjèèjì mọ́ nítorí pé ọ̀kọ̀ọ̀kan fi kùtù ṣiṣẹ́ ń ṣèlérí ìpàdé ọjọ́ iwájú pẹ̀lú àdírẹ́sì tí kò tọ́ àti láìsí ìdí tí ó ṣe kedere.

Kọ olówó tí a yàn, àdírẹ́sì tí a foríṣílẹ̀ àti àkópọ̀ tí ó ti wá sínú àkọsílẹ̀ àkọsílẹ̀. Ẹni tí ó bá kàn ẹ̀rọ mọ́ lẹ́yìn yóò lè rí i bóyá àdírẹ́sì náà jẹ́ ìlànà AAA tàbí àwòrán ẹnubodè kí ó tó yí èyí tí ó wù ú padà.