Kí ni ìdáhùn RADIUS VLAN kò ṣe fún olùlò VPN

O fi àfidámọ̀ VLAN kún ìlànà NPS, olùlò VPN so mọ́, ṣùgbọ́n kọ̀mpútà ìgbàlódé ṣì ń bọ́ sínú àkójọ àkọ́kọ́. Server RADIUS ń dá ohun tí o béèrè padà, èyí ló mú kí àìṣeyọrí náà dà bí ìṣòro káṣì. Ní gbogbogbòò kì í ṣe bẹ́ẹ̀. Access-Accept ń gbé àwọn àmì àṣẹ, àti pé server ìwọlé nẹ́tíwọ́kì tí ó gbà wọ́n nìkan ló lè yí ọ̀kan padà sí ìyàn nẹ́tíwọ́kì.

Bẹ̀rẹ̀ ní gateway, kì í ṣe ní ìlànà

Tẹ̀lé ìsopọ̀ náà láti ọ̀dọ̀ oníbàárà sínú kí o tó yí ohunkóhun padà. Oníbàárà béèrè ìpàdé lọ́wọ́ gateway, gateway béèrè lọ́wọ́ RADIUS bóyá olùlò lè ní ọ̀kan, RADIUS sì dáhùn pẹ̀lú èsì àti àkójọ àfidámọ̀. Lẹ́yìn náà gateway ń lo ohun tí ó mọ̀ bí a ṣe ń lò ó.

Ìwádìí rẹ bẹ̀rẹ̀ ní ìgbésẹ̀ kẹrin, ìdí nìyẹn tí àwọn mẹ́ta àkọ́kọ́ fi dà bí aláìlera kò. Kò sí ohunkóhun nínú pàṣípààrọ̀ náà tí ó fipá mú gateway láti ṣe àfidámọ̀ tí ó gbà. Ìdáhùn jẹ́ ìbéèrè sí gateway, kì í ṣe òtítọ́ nípa oníbàárà.

Ohun tí switch ń ṣe tí VPN kò lè ṣe

Switch ìwọlé 802.1X jẹ́ olùdánimọ̀ tí ó ní àwọn ebute, àti pínpín VLAN aláyọ̀rìí ń gbé ọ̀kan nínú àwọn ebute wọ̀nyẹn lọ sínú VLAN tí switch náà ti ń gbé. Àwọn àfidámọ̀ tunnel RADIUS ń ṣàpèjúwe èrò yẹn ní ọ̀nà tí switch yóò yé. VPN tí a tọ́ sọ́nà ń parí àwọn tunnel, kì í ṣe àwọn ebute switch, àwọn oníbàárà rẹ̀ sì máa ń gba àdírẹ́sì àti ọ̀nà dípò jíjẹ́ ọmọ ẹgbẹ́ ìgbòkègbodò ìkéde. Kò sí ebute láti gbé, nítorí náà àfidámọ̀ kan náà kò ní ohun tí yóò ṣe lé lórí.

Èyí jẹ́ ìyàtọ̀ àwòrán, kì í ṣe àṣìṣe olùtà. Àwọn gateway kan ń fi ìlànà ẹgbẹ́ wọn fúnra wọn, yíyan àkójọ tàbí ọ̀nà àlẹ̀mọ́ tí ó dà bíi kanna nínú àwòrán ojú-ìwé. Àwọn mìíràn kò ṣe èyíkéyìí nínú èyí, àfidámọ̀ náà sì ń wọ inú àkọsílẹ̀ tí a sì ń pa á tì. Ka ìwé-ìtọ́nà fún ipò ìwọlé jíjìnnà tí o ti tan gan-an, kì í ṣe èyí tí ó wà nínú àwòrán ojú-ìwé.

Ka ìdáhùn tí server fi ránṣẹ́ gan-an

Jẹ́rìí sí ohun tí RADIUS dá padà, kì í ṣe ohun tí olóòtú ìlànà ń fi hàn. Ìbéèrè ìdánwò pẹ̀lú orúkọ olùlò kan náà àti ọ̀rọ̀ ìpamọ́ tí a mọ̀ ń tẹ àwọn àfidámọ̀ ìdáhùn jáde ní ọ̀nà tí a lè kà, èyí sì ń yanjú ìbéèrè náà ní ìgbésẹ̀ kan.

radtest alice secret 10.0.0.10 0 testing123

Tí àwọn àfidámọ̀ VLAN kò bá sí nínú ìdáhùn yẹn, kọ́kọ́ tún ìbámu ìlànà ṣe. Tí wọ́n bá wà, server ti ṣe apá rẹ̀, àlàfo náà sì wà ní ìsàlẹ̀.

Kọ́kọ́ fi ìlànà ìpàdé hàn, lẹ́yìn náà ìdèrù

Nísinsìnyí wo ìpàdé tí gateway kọ́. Àkójọ àwọn ìpàdé tí ń ṣiṣẹ́ ń fi àkójọ, àdírẹ́sì tí a yàn àti ìlànà ẹgbẹ́ èyíkéyìí tí gateway so mọ́ hàn, ìyẹn sì ni ẹ̀rí kan ṣoṣo tí ó ṣe pàtàkì fún ìmúṣẹ. Fi í wé ohun tí olùlò lè dé, kì í ṣe ohun tí ìlànà ní lọ́kàn.

swanctl --list-sas

Lẹ́yìn náà dánwò láti ọ̀dọ̀ oníbàárà orísun kan tí a gbà àti ọ̀kan tí a kọ̀, nítorí àdírẹ́sì láti àkójọ tòótọ́ kò fi ìyàsọ́tọ̀ hàn. Tí gateway kò bá ní ọ̀nà fún ìyàn tí o fẹ́, àwọn ẹ̀dà àfidámọ̀ tó pọ̀ sí i kò ní dá ọ̀kan. Àdírẹ́sì láti àkójọ tí a retí lè wà pẹ̀lú àǹfààní kíkún sí gbogbo àkójọ mìíràn. Yan ọ̀nà ìlànà tí a ṣe àtìlẹ́yìn fún tàbí yí àpẹẹrẹ nẹ́tíwọ́kì padà pẹ̀lú ìmọ̀.