Ipe wo ni o yẹ kí o forúkọ sílẹ̀ gẹ́gẹ́ bí kláyẹ́ntì RADIUS fún NPS?

Gateway VPN tí ó fi ìjẹ́rìí sí Windows NPS ní àwòrán kan ní ẹ̀gbẹ́ NPS kí ètò ìlò kankan lè ṣiṣẹ́: àkọsílẹ̀ kláyẹ́ntì RADIUS fún gateway. Ọ̀pọ̀ ìgbìyànjú tí ó kùnà forúkọ àdírẹ́sì tí kò tọ́ sílẹ̀, nítorí àdírẹ́sì tí ó ṣe pàtàkì ni èyí tí gateway ń lò lórí ọ̀nà ẹ̀yìn rẹ̀, kì í ṣe hostname tí àwọn òṣìṣẹ́ ń tẹ sínú app VPN wọn. Tí o bá ṣe àṣìṣe iye yẹn, NPS yóò pa ìbéèrè náà tì ní ìdákẹ́jẹ́, èyí tí ó dà bí ọ̀rọ̀ ìpamọ́ tí kò tọ́ láti ẹ̀gbẹ́ kláyẹ́ntì. Àwọn ipò mẹ́ta ni ó pinnu àdírẹ́sì wo ni ó yẹ kí ó wà nínú ààyè yìí, nítorí náà yanjú wọn kí o tó ṣí console.

Forúkọ gateway sílẹ̀, kì í ṣe laptop tàbí àkójọ

Àwòrán kláyẹ́ntì RADIUS dúró fún ẹ̀rọ ìwọlé nẹ́tíwọ́kì tí ó ń fi ìbéèrè ìjẹ́rìí ránṣẹ́. Ìyẹn ni gateway VPN, kì í ṣe gbogbo laptop tí ó ń ṣiṣẹ́ kláyẹ́ntì, kì í sì ṣe ìwọ̀n àwọn àdírẹ́sì tí a ń pín nínú àwọn tunnel.

Àwọn àdírẹ́sì tunnel wọnnọ kì í farahàn rí gẹ́gẹ́ bí orísun ìbéèrè RADIUS, nítorí ìbéèrè náà ń gbà ọ̀nà nẹ́tíwọ́kì ti gateway fúnra rẹ̀. Fíforúkọ àkọsílẹ̀ àkójọ kláyẹ́ntì sílẹ̀ ń ṣe ètò tí kò lè bá a mu rí, nígbà tí ìbéèrè gidi ń bọ̀ láti àdírẹ́sì tí NPS kò tíì gbọ́ rí. Ìdàrúdàpọ̀ kan náà ń mú àwọn ènìyàn fi IP ilé olúkúlùkù òṣìṣẹ́ kún, èyí tí kò ṣeé tọ́jú, tí ó sì tọ́.

Àwọn ipò mẹ́ta ni ó pinnu àdírẹ́sì tí o ń tẹ

Lákọ̀kọ́, wá àdírẹ́sì orísun tí gateway ń lò gan-an sí NPS. Gateway tí ó ní ọ̀pọ̀ interface sábà máa ń ránṣẹ́ láti interface ìṣàkóso tàbí ẹ̀yìn dípò olùgbọ́ VPN gbangba rẹ̀. Ní èkejì, yẹ̀wò bóyá NAT wà láàrin àwọn méjèèjì: tí a bá túmọ̀ ìbéèrè náà, NPS yóò rí àdírẹ́sì tí a túmọ̀, ìyẹn sì ni iye tí a gbọ́dọ̀ forúkọ sílẹ̀. Ní ẹ̀kẹta, tí gateway méjì bá pín ipò náà, orísun ìbéèrè kọ̀ọ̀kan nílò àkọsílẹ̀ kláyẹ́ntì tirẹ̀, nítorí àwòrán kan pẹ̀lú àdírẹ́sì kan ń bo ọ̀kan nínú wọn nìkan.

Àkọsílẹ̀ olópin méjì ń jẹ́ kí bata náà dúró tààrà. Tábìlì tí ó wà nísàlẹ̀ ń lò àwọn àdírẹ́sì aládàáni fún àpẹẹrẹ, nítorí náà fi àwọn tí ọ̀nà rẹ ń lò gan-an rọ́pò wọn.

Fi orísun náà múlẹ̀ dípò díwò. Wo àkọsílẹ̀ NPS tàbí firewall nígbà ìgbìyànjú kan, tàbí mú ìgbàlódé lórí host NPS pẹ̀lú sudo tcpdump -ni any udp port 1812. Àdírẹ́sì tí ó wà nínú ìgbàlódé yẹn ni ìdáhùn kan ṣoṣo tí ó ṣeé gbèjà fún àkọsílẹ̀ kláyẹ́ntì. Tí gateway bá ní ọ̀pọ̀ orísun tí ó ṣeé ṣe, forúkọ ọ̀kọ̀ọ̀kan sílẹ̀ lábẹ́ orúkọ ọ̀rẹ́ rẹ̀.

Secret tí a pín pọ̀ jẹ́ iye láàrin gateway àti NPS

Secret tí a pín pọ̀ ń jẹ́rìí ìbáṣepọ̀ ẹ̀rọ náà. Kì í ṣe ọ̀rọ̀ ìpamọ́ olùlò, a kì í sì pín ìn fún àwọn òṣìṣẹ́ tàbí kí a fi sínú profaili kláyẹ́ntì.

Yan iye kan, tẹ̀ ẹ́ sínú ibi méjèèjì, kí o sì tọ́jú rẹ̀ níbi tí ẹ̀dà àpẹẹrẹ ìṣètò gateway wà. Àìbáramu ń dá ìbéèrè tí NPS ń pa tì láìsí àṣìṣe tí ó wúlò, èyí tí kò ṣeé yàtọ̀ sí server tí kò lè dé nínú àkọsílẹ̀ gateway. Yí i padà nínú àkókò ìtọ́jú, kí o sì ṣe àtúnṣe ìpẹ̀kun méjèèjì nínú ìyípadà kan náà.

Fi ìbéèrè kan tí a yọ̀ǹda múlẹ̀

Lo àkọọlẹ̀ tí a ṣàkóso, kí o sì so ìgbìyànjú kan pọ̀ ní ẹ̀gbẹ́ méjèèjì. Ní gateway, fi mí gbà pé ìbéèrè náà lọ sí server tí a fẹ́; ní NPS, fi mí gbà pé ó wá láti kláyẹ́ntì tí a forúkọ sílẹ̀, tí ó sì bá ètò ìbéèrè ìsopọ̀ tí a retí mu. Àkókò tí ó tán àti ìkọ̀sílẹ̀ túmọ̀ sí nǹkan ọ̀tọ̀ọ̀tọ̀, bí a bá sì ka méjèèjì sí ìṣòro ẹ̀rí ìdánimọ̀, wákàtí tí ó kàn yóò ṣòfò. Lẹ́yìn náà dán àkọọlẹ̀ tí ó tọ́ ṣùgbọ́n tí kò yẹ àti ọ̀rọ̀ ìpamọ́ tí kò tọ́ wò, nítorí ètò tí ó gba ohun gbogbo yóò tún gbé ìdánwò àkọ́kọ́ já.

Níkẹyìn, wo ohun tí gateway ń ṣe pẹ̀lú àṣẹ tí ó padà wá. Fíforúkọ RADIUS kláyẹ́ntì sílẹ̀ kì í ṣe ààyè fún ẹ̀rọ láti kópa nìkan; kò fún gbogbo ìpàdé tí ó jáde ní ààyè sí LAN.

Jẹ́ kí àbájáde ìwádìí wà ní ààlà: kò sí secret tí a pín pọ̀, kò sí ọ̀rọ̀ ìpamọ́ olùlò, kò sí ẹrù packet kíkún nínú tikẹ́ẹ̀tì ìtìlẹ́yìn. Tí àpẹẹrẹ náà bá ní kí server NPS ka àwọn ànímọ́ ìwé-ìkọsílẹ̀, ààyè yẹn jẹ́ iṣẹ́ ìṣàkóso ọ̀tọ̀ọ̀tọ̀ sí fíforúkọ kláyẹ́ntì sílẹ̀, yóò sì kùnà ní ọ̀nà mìíràn nígbà tí kò sí.