Framed-IP-Address RADIUS fún àdírẹ́sì ọ̀dọ́ VPN tí ó dúró ṣinṣin

RADIUS lè dáhùn pẹ̀lú àdírẹ́sì fún olùlò kan pàtó; bóyá ojú-ọ̀nà gbà á ní tòótọ́ dá lórí ẹnubodè. Nínú àlàfo yìí láàárín èyí tí a dá padà àti èyí tí a fi sílò ni ọ̀pọ̀ ètò àdírẹ́sì dúró ṣinṣin ti kùnà. Àmì kan nínú ìdáhùn ìdánwò fi hàn pé olùpín lè rán an, kì í ṣe pé iṣẹ́ ànfàní ọ̀nà jíjìn ń lò ó. Ìtẹ̀síísẹ́lẹ̀ yìí ṣàyẹ̀wò ẹ̀ka méjèèjì kí àdírẹ́sì tó dé inú àwọn òfin odi iná.

Pinnu irú ìpele tí ó ní àdírẹ́sì náà

Àwọn ẹnubodè ànfàní ọ̀nà jíjìn máa ń ní àkópọ̀ àdúgbò, ọ̀pọ̀ sì lè gba àdírẹ́sì láti inú ìdáhùn ìjẹ́rìí pẹ̀lú. Èyí tí yóò borí dá lórí ẹ̀rọ, ìlànà àti ìṣètò iṣẹ́ náà, nítorí náà ka òfin ipò àkọ́kọ́ fún ẹ̀dà gangan tí a ń lò. Níbi tí àkópọ̀ àdúgbò bá ní ipò àkọ́kọ́, àmì náà jẹ́ ọ̀ṣọ́ lasan, pilẹ̀bùdé yóò sì ṣì dé àdírẹ́sì àìdánilójú. Kọ ìpinnu náà sílẹ̀, pẹ̀lú bóyá iye tí a dá padà gbọ́dọ̀ wà nínú ààlà àkópọ̀ tàbí ó lè jáde kúrò.

RFC 2865 túmọ̀ Framed-IP-Address gẹ́gẹ́ bí àdírẹ́sì tí a gbọ́dọ̀ ṣètò fún olùlò, kò sì sọ ohunkóhun nípa ìfọkànsìn ẹnubodè kan pàtó láti bọ̀wọ̀ fún un. Àkọsílẹ̀ olùpèsè ni aṣẹ lórí ipò àkọ́kọ́, kì í ṣe ìtúmọ̀ àmì náà.

Fi ìbéèrè ìdánwò ránṣẹ́ kí o ka ìdáhùn

Dán olùpín wò ní àdáyọkùọ̀ kan náà lákọ̀ọ́kọ́, kí àmì tí ó ṣẹ́ kù má ba à ṣe àṣìlóye gẹ́gẹ́ bí ìṣòro ẹnubodè. radtest fi Access-Request kan ránṣẹ́, ó sì tẹ àwọn àmì tí ó padà jáde.

radtest alice 'S3cret' 127.0.0.1 0 testing123

Wá Framed-IP-Address nínú Access-Accept kí o sì jẹ́rìí pé iye náà ni èyí tí a fẹ́, kì í ṣe àdírẹ́sì àkópọ̀ láti inú òfin ìpadàbọ̀. Nígbà tí àmì náà kò bá sí, àkọsílẹ̀ olùlò tàbí ìlànà àṣẹ kò bá ara wọn mu, ìṣàtúnṣe ẹnubodè kò sì lè pèsè èyí tí olùpín kò fi ránṣẹ́ rí. Tún ìbéèrè náà ṣe nígbà tí olùpín ń ṣiṣẹ́ ní ipò àṣìlóye tí ìdáhùn bá ṣòro láti tọpinpin dé òfin kan pàtó. Pa àṣírí tí a pín mọ́ kúrò nínú ìtàn shell àti àwọn tíkẹ́ẹ̀tì, nítorí pé àpótí ipò lókè kì í ṣe ẹ̀rí ìwọlé.

Jẹ́rìí pé ẹnubodè bọ̀wọ̀ fún iye náà

Ìdáhùn tí ó tọ́ jẹ́ ìdajì adéhùn náà nìkan. Àdírẹ́sì tí ó farahàn lórí ojú-ìsopọ̀ ojú-ọ̀nà ni àkíyèsí tí ó ṣe pàtàkì, a sì ka á lórí pilẹ̀bùdé dípò kí a fi ìṣètò ẹnubodè ṣe àgbékalẹ̀ rẹ̀.

ip -4 addr show tun0

Fi àdírẹ́sì yẹn wé àmì láti inú Access-Accept. Àìbáramu túmọ̀ sí pé ẹnubodè kò kọbi ara sí iye náà tàbí ó tún un kọ, èyí tí ó tún ṣí ìbéèrè ipò àkọ́kọ́ láti ẹ̀ka àkọ́kọ́. Tún sopọ̀ lẹ́ẹ̀kan sí i, nítorí pé ìforúkọsílẹ̀ tí ó ń ṣiṣẹ́ ní ìgbà àkọ́kọ́ nìkan máa ń tọ́ka sí ìpàdé àtijọ́ tàbí ìyásímọ́ tí ìsopọ̀ tẹ́lẹ̀ ṣì ń di mú. Kọ ẹ̀dà ẹnubodè àti ìlànà lẹ́gbẹ̀ẹ́ àbájáde náà, kí ẹni tí ó tẹ̀le lè mọ̀ bóyá ìhùwàsí náà jẹ́ ti ẹ̀dà pàtó.

Ṣètò fún ìgbà kan náà àti ìfagilé

Orúkọ olùlò kan lórí ẹ̀rọ méjì kò lè ṣe àfihàn sí àdírẹ́sì kan àyàfi tí ẹnubodè bá fi ohun mìíràn yàtọ̀ sí ìwọlé ṣe ìyàtọ̀ àwọn ìpàdé. Pinnu bóyá àfihàn náà jẹ́ ti ènìyàn, ẹ̀rọ tí a forúkọ sílẹ̀ tàbí ìdánimọ̀ ẹ̀rí, kí o sì mú yíyàn yẹn hàn kedere nínú ibi ìpamọ́ ìlànà. Dán pilẹ̀bùdé kejì tí ó wà ní àkókò kan náà wò kí o sì fi àwọn àdírẹ́sì méjèèjì tí a yàn wé ara wọn, nítorí pé ìkọlù níbí yóò tún farahàn nígbà tí ó yá gẹ́gẹ́ bí àṣìlóye ìtọ́sọ́nà. Ìṣọ́ra kan náà wà nínú ètò ìfagilé, nítorí pé àdírẹ́sì tí a tún yàn nígbà tí àwọn òfin odi iná àtijọ́ ṣì ń tọ́ka sí i yóò di àṣìlóye àṣẹ.

Àdírẹ́sì tí ó dúró ṣinṣin ń mú àwọn òfin àti àkọsílẹ̀ rọrùn, ṣùgbọ́n kò fi ẹnìkan hàn rí pé ẹni tí ó dá pákẹ́ẹ̀tì. Ìjẹ́rìí àti àṣẹ ibi-ìlọ máa ṣì ṣe pàtàkì nígbà tí àdírẹ́sì yẹn bá gbé lọ sí ìpàdé mìíràn lẹ́yìn náà.