VPN FortiGate wọ inú ẹgbẹ́ tí kò tọ́: ìbámu RADIUS

Ìwọlé máa ń ṣàṣeyọrí, ọ̀nà abẹ́lẹ̀ máa ń gòkè, àmọ́ olùlò máa ń wọ inú ìlànà tí kò tọ́ tàbí kò wọ inú ìlànà kankan. Kò sí ohun tí ń kéde nínú àkọsílẹ̀ FortiGate pé ẹgbẹ́ náà kù, nítorí ní ẹ̀yà rẹ̀ ìjẹ́rìí ṣiṣẹ́, ìbámu ẹgbẹ́ kò sì kan gbà. ẹ̀wọ̀n tí o gbọ́dọ̀ ṣàyẹ̀wò ní orúkọ mẹ́ta ọ̀tọ̀ọ̀tọ̀, wọ́n sì kì í sábà jẹ́ okùn kan.

Orúkọ mẹ́ta pẹ̀lú iṣẹ́ mẹ́ta

Kọ gbogbo mẹ́ta kí o tó fi ọwọ́ kàn ìṣètò kankan, nítorí méjì nínú wọn ń gbé nínú àwọn ẹ̀rọ ọ̀tọ̀ọ̀tọ̀.

Ẹgbẹ́ ìtọ́sọ́nà ni ohun tí ìlànà RADIUS rẹ ń yẹ̀wò. Àdámọ́ tí a dá padà jẹ́ iye kan nínú ìdáhùn Access-Accept. Ẹgbẹ́ àdúgbò FortiGate jẹ́ àpò tí ìlànà ń tọ́ka sí ní orúkọ. Pípọ̀pọ̀ méjì nínú wọn pọ̀ ń mú ìwọlé tí ń ṣiṣẹ́ àti àṣẹ tí kò ṣiṣẹ́.

Ibi tí ìbámu náà ti ń ṣẹlẹ̀ gan-an

Àlàyé Fortinet nípa ìbámu àwọn ẹgbẹ́ RADIUS sọ Fortinet-Group-Name di àdámọ́ ẹgbẹ́ àkọ́kọ́. FortiGate ń fi olùpèsè tí ó jìnnà tí a ti ṣètò àti iye orúkọ ẹgbẹ́ wéra pẹ̀lú ohun tí ìdáhùn gbé, ìyẹn ni pé ìwéra náà jẹ́ pẹ̀lú okùn tí a dá padà, kì í ṣe pẹ̀lú àmì ìfihàn ẹgbẹ́ àdúgbò rẹ.

Ìdí nìyẹn tí ẹgbẹ́ àdúgbò kan tí a ń pè ní VPN-Engineering fi lè dúró lẹ́gbẹ̀ẹ́ iye tí a dá padà vpn-engineering tí kò sì bá ohunkóhun mu. Nínú ìwéra yìí, bí a ti kọ lẹ́tà àti ìkọ̀wé kì í ṣe ohun ẹ̀ṣọ́. Yan okùn kan, lò ó nínú ìdáhùn, kí o sì tọ́ka sí okùn kan náà nínú òfin ìbámu ẹnubodè.

Lórí FortiAuthenticator, a gbọ́dọ̀ so ẹgbẹ́ pọ̀ mọ́ àdámọ́ náà kí a sì kó o sínú ìlànà iṣẹ́ RADIUS tí ó bá mu, pẹ̀lú ìṣàkóso ìdápadà àdámọ́ ẹgbẹ́ tí ó ṣí sílẹ̀ níbi tí ó bá yẹ.

Ìdáhùn lè ṣàṣeyọrí láìsí àdámọ́ náà

Fún NPS tàbí olùpèsè RADIUS mìíràn, fi àídájú ẹgbẹ́ ìtọ́sọ́nà mú nínú ìlànà kí o sì ṣètò àdámọ́ ìdáhùn tí a ń ṣètìlẹ́yìn fún. Àyẹ̀wò ọ̀rọ̀ìpamọ́ tí ó ṣàṣeyọrí ń dá Access-Accept fúnra rẹ̀, àti Access-Accept tí kò ní okùn ẹgbẹ́ jẹ́ ìdáhùn tí ó tọ́ pátápátá tí kò gba ohunkóhun láàyè ní ẹ̀yà FortiGate. Èyí ni ìrísí tí ó wọ́pọ̀ jùlọ nínú ìṣòro náà.

Ṣíṣe àlàyé ẹgbẹ́ kì í ṣe bí a ṣe ń rán an. Ìgbésẹ̀ ìṣètò méjì ni lórí ojú-ìwé méjì ọ̀tọ̀ọ̀tọ̀, a sì sábà ṣe ọ̀kan nínú wọn.

Ìdí tí ìbámu pẹ̀lú Any fi jẹ́ tàkúté

Ìbámu ẹgbẹ́ jìnnà ti Any jẹ́ àpẹẹrẹ tí ó tọ́ nígbà tí olùpèsè RADIUS ti ń gba àwọn ènìyàn tí o fẹ́ gan-an. Yan ìṣàṣepọ̀ yẹn pẹ̀lú ìrònú. Bí o bá ń gbèrò ìbámu náà kí àdámọ́ tí ó kù lè parẹ́, ìwọ yóò gba gbogbo àkọsílẹ̀ tí olùpèsè RADIUS bá gbà, pẹ̀lú àwọn tí a kò kàn gbèrò pé wọ́n ní àǹfààní VPN. Àmì náà máa ń parẹ́, ìṣàkóso àǹfààní sì máa ń dákẹ́ kúrò.

Bí o kò bá lè dárúkọ ẹni tí olùpèsè RADIUS yẹ kí ó gbà, o kò tíì ṣetán fún ìbámu Any.

Pa àkọsílẹ̀ mẹ́rin mọ́ fún àtìlẹ́yìn

Nígbà tí kò bá tíì ṣiṣẹ́, kó ohun mẹ́rin: ìlànà RADIUS tí a yàn, àdámọ́ ẹgbẹ́ tí a dá padà gan-an, olùpèsè FortiGate àti iye tí a fi wéra, àti ẹgbẹ́ àdúgbò tí ó jáde. Àkọsílẹ̀ mẹ́rin yẹn ń wá ibi tí ohun ti já pẹ̀lú láìfi ọ̀rọ̀ìpamọ́ hàn tàbí yí ẹgbẹ́ padà láti wo ohun tí yóò ṣẹlẹ̀.

Dán àkọsílẹ̀ kan tí a fún ní àṣẹ àti ọ̀kan tí ó wà ní ìta ìwọ̀n lábẹ́ òfin gidi, kí o sì yẹ̀wò ìlànà àti àǹfààní sí àwọn ohun àmúṣọrọ̀ tí ó jáde pẹ̀lú àbájáde ìjẹ́rìí. Ẹ̀wẹ̀ méjì yẹn nìkan ni ó ń sọ fún ọ bóyá ìbámu náà ń ṣe ohun tí o rò.