Ìwé-ẹri ẹnu-ọ̀nà VPN dára: ìdí tí ìwọlé IKEv2 PEAP ṣì kùnà

Ìwé-ẹri ẹnu-ọ̀nà VPN rẹ wà lábẹ́ ìgbà, a ń ṣàyẹ̀wò ẹ̀wọ̀n náà, ṣùgbọ́n ẹ̀rọ IKEv2 ṣì kọ ìwọlé pẹ̀lú ìfiránṣẹ́ nípa àkókò ìgbà ìwé-ẹri kan. Ìmọ̀lára àkọ́kọ́ ni láti tún ìwé-ẹri ẹnu-ọ̀nà jáde tàbí yí ọ̀nà EAP padà, àti pé àwọn méjéèjì sábà jẹ́ àṣìṣe. Ìgbìyànjú ìwọlé ń gbé ìdánimọ̀ server méjì ọ̀tọ̀ọ̀tọ̀: ìwé-ẹri ẹnu-ọ̀nà tí IKE ń lò, àti ìwé-ẹri tí ohun tí ó parí PEAP ń gbé kalẹ̀. Ọ̀kan nínú wọn dára, èkejì sì ni ìdí tí ẹ̀rọ náà fi dúró.

Ìdánimọ̀ méjì, ìgbìyànjú ìwọlé kan

Ìwé-ẹri inú profáìlì VPN jẹ́ ti ìpààrọ̀ IKE: ó fi hàn pé ẹnu-ọ̀nà ni ẹnìkejì tí profáìlì dárúkọ, lábẹ́ ìlànà IKE tí a ṣètò. Ìwé-ẹri tí ó kùnà níbí jẹ́ ti ìjíròrò mìíràn, ìpàdé TLS tí PEAP ń ṣí pẹ̀lú ẹni tí ń jẹ́rìí olùlò, tí ó sábà jẹ́ server RADIUS bíi NPS kì í ṣe ẹnu-ọ̀nà fúnra rẹ̀. Àyẹ̀wò kẹta, ẹ̀rí olùlò, ń ṣẹlẹ̀ nínú ìpàdé yẹn. Ọ̀rọ̀ìpamọ́ tí ó tọ́ kò lè tún ìwé-ẹri server tí ó ti kọjá ṣe, àti ìwé-ẹri ẹnu-ọ̀nà tí ó tọ́ kò lè dá àbò bo ojú-ìparí PEAP.

Ìṣètò ìpele yìí ṣàlàyé ìdí tí àṣìṣe ìwé-ẹri fi farahàn níbi tí ìwé-ẹri kan ṣoṣo tí ẹnìkan ṣètò jẹ́ ti ẹnu-ọ̀nà. Ó tún ṣàlàyé ìdí tí àtúntẹ̀ ìwé-ẹri yẹn kò fi yí nǹkan kan padà.

Ka ìlà àkọsílẹ̀ lòdì sí ìpele

Wá ìfiránṣẹ́ tí ó dárúkọ ìdí àti àwọn ọjọ́. Ẹ̀sùn nípa àkókò ìgbà lẹ́gbẹ̀ẹ́ àṣìṣe kókó túmọ̀ sí pé server kọ ìwé-ẹri tí a fún un, kì í ṣe pé olùlò kọ ìwọlé. Lẹ́yìn náà wá ìpele: àkọsílẹ̀ charon ti strongSwan fi IKE_SA .* established hàn kí ìpààrọ̀ EAP tó bẹ̀rẹ̀, nítorí náà àṣìṣe ìwé-ẹri lẹ́yìn ìlà yẹn jẹ́ ti ìdánimọ̀ EAP, nígbà tí àṣìṣe ṣáájú rẹ̀ ń tọ́ka sí ẹnu-ọ̀nà. Ọ̀rọ̀ ìpele nínú pánẹ́ẹ̀lì ìsopọ̀ ẹ̀rọ Windows sọ kannaá.

Ṣàyẹ̀wò aago ẹ̀rọ náà kí o tó fọwọ́ kan ìwé-ẹri kankan. Ẹ̀rọ tí ó ṣìnà ní wákàtí bíi mélòó kan ń mú àṣìṣe ìgbà kan náà bí ìwé-ẹri tí ó ti kọjá ní ti gidi. Ṣíṣe àtúnṣe aago jẹ́ àtúnṣe ìṣẹ́jú àáyá márùn-ún, àti pààrọ̀ ìwé-ẹri tí kì í ṣe ìṣòro rárá ni ìdádúró iṣẹ́.

Wá ojú-ìparí wo ni ó parí PEAP

Nínú àpẹẹrẹ ẹnu-ọ̀nà pẹ̀lú RADIUS, ẹnu-ọ̀nà ń gbé EAP lọ síwájú, kò parí rẹ̀. Àfikún eap-radius ti strongSwan fi ìpààrọ̀ náà lé server RADIUS lọ́wọ́, ẹni tí ó ni ìpàdé TLS PEAP àti ìwé-ẹri rẹ̀. So ìgbìyànjú kan tí ó kùnà pọ̀ nínú àkọsílẹ̀ méjèèjì kí o sì fìdí rẹ̀ múlẹ̀ pé ilana wo ni ó yan ìwé-ẹri fún ìpàdé yẹn ní ti gidi.

Fún NPS, ìwé-ẹri gbọ́dọ̀ wà nínú ìtajà kọ̀mpútà àdúgbò, ó gbọ́dọ̀ gbé èrò ìjẹ́rìí server, bá orúkọ tí àwọn ẹ̀rọ ń retí mu, àti jẹ́ kíkà fún àkọsílẹ̀ iṣẹ́. Àwọn àìní ìwé-ẹri Microsoft fún NPS ṣàtòjọ àwọn ipò yẹn. Àwọn server EAP mìíràn ní àwọn ìlànà yíyan tiwọn, nítorí náà má ṣe dà àwọn àkànṣe NPS sínú ìṣètò FreeRADIUS tàbí ìdàkejì. Ìlànà tí ó dúró nínú àwọn ipò méjèèjì ni pé ojú-ìparí tí ó parí PEAP ni ó ni ìwé-ẹri tí ìwọ yóò pààrọ̀.

Pààrọ̀ ìwé-ẹri níbi tí EAP ti parí

Tún ìwé-ẹri ṣe tàbí pààrọ̀ rẹ̀ ní ojú-ìparí tí ó parí PEAP, nípasẹ̀ ìlànà tí a ṣe àtìlẹ́yìn fún, kí o sì pa èrò ìjẹ́rìí server àti orúkọ tí a retí mọ́. Fi ẹ̀wọ̀n kíkún sínú ibi tí iṣẹ́ ń wá a, kí o sì fún iṣẹ́ ní àyè sí kọ́kọ́rọ́ àdáni. Tún iṣẹ́ náà bẹ̀rẹ̀ tàbí so mọ́ ẹ̀wọ̀n mìíràn, nítorí ọ̀pọ̀lọpọ̀ iṣẹ́ ń pa ìwé-ẹri àtijọ́ mọ́ nínú ìrántí tí wọ́n ń gbé e kalẹ̀. Fáìlì tí a dà sínú ẹ̀rọ kò fi nǹkan kan hàn nípa ìwé-ẹri tí iṣẹ́ ń gbé kalẹ̀ ní ti gidi.

Fìdí àtúnṣe náà múlẹ̀ nípa síso ìgbìyànjú tó kàn pẹ̀lú àkọsílẹ̀ iṣẹ́ náà fúnra rẹ̀, tàbí nípa yíyẹ̀wò ìwé-ẹri tí ìpàdé gbé kalẹ̀. Bí àkọsílẹ̀ yẹn bá ṣì fi àmì ìka àtijọ́ hàn, àtúnbẹ̀rẹ̀ kò ṣiṣẹ́.

Má ṣe rò pé fáìlì tuntun jùlọ nínú àkójọ ni a ń lò. Ẹ̀dà tí ó ní orúkọ tọ́ àti àṣẹ tí kò tọ́ kò yí nǹkan kan padà. Ṣe ìdájọ́ àtúnṣe náà nípasẹ̀ ìdánimọ̀ tí a gbé kalẹ̀, kì í ṣe nípasẹ̀ àmì àkókò fáìlì.

Ohun tí kò yẹ kí o ṣe

Má pa ìjẹ́rìí PEAP tàbí fi ọ̀nà inú tí ó rẹ̀wẹ̀sì mú láti gbá àṣìṣe kọjá. Ìyẹn yí ìlànà padà, ó sì yọ ànímọ́ ìjẹ́rìí server tí ó mú ìwé-ẹri tí ó ti kọjá lákọ́kọ́ kúrò. Ìwọ yóò pààrọ̀ àyẹ̀wò tí ń ṣiṣẹ́ fún ìsopọ̀ tí ń ṣiṣẹ́, ìwé-ẹri tí ó ti kọjá tó kàn yóò sì dé láìsí nǹkan kan tí yóò kéde rẹ̀.

Má ka ìsopọ̀ àṣeyọrí láti ẹ̀rọ ìṣiṣẹ́ mìíràn sí ẹ̀rí pé ìwé-ẹri náà jẹ́ ìtẹ́wọ́gbà. Ẹ̀rọ yẹn lè lo ọ̀nà EAP mìíràn, ìtajà ìgbẹ́kẹ̀lé mìíràn tàbí kò ṣe ìjẹ́rìí server rárá, nítorí náà àṣeyọrí rẹ̀ kò sọ nǹkan kan nípa àyẹ̀wò tí ó kùnà níbí. Pa ìdánwò òdì kan mọ́ ní àmọ̀ọ́mọ̀, bíi ìwé-ẹri tí orúkọ rẹ̀ kò tọ́ tàbí ẹ̀wọ̀n tí a kò gbẹ́kẹ̀lé, tí ó kùnà gẹ́gẹ́ bí a ti retí. Bí ìdánwò yẹn bá gbà báyìí, ìwọ ti yọ àyẹ̀wò kúrò, kì í ṣe pé o tún ìwé-ẹri ṣe. Kọ ìdánimọ̀ wo ni ó kùnà sílẹ̀, kí ẹni tó kàn má bẹ̀rẹ̀ pẹ̀lú ìwé-ẹri ẹnu-ọ̀nà lẹ́ẹ̀kan sí i.