Ìkìlọ̀ ìwọlé VPN: ìṣẹ̀lẹ̀ wo ni ó yẹ kí ó dá wọn sílẹ̀ ní otitọ́?
Àṣeyọrí ìjẹ́rìí, ọ̀nà abẹ́lẹ̀ tí a ti gbé kalẹ̀ àti RADIUS accounting Start jẹ́ ẹ̀sùn mẹ́ta ọ̀tọ̀ọ̀tọ̀. Yan èyí tí olùgbà rẹ le ṣiṣẹ́ lórí, kí o sì so wọ́n pọ̀.
Àṣeyọrí ìjẹ́rìí, ọ̀nà abẹ́lẹ̀ tí a ti gbé kalẹ̀ àti RADIUS accounting Start jẹ́ ẹ̀sùn mẹ́ta ọ̀tọ̀ọ̀tọ̀, àti pé ímeèlì ìwọlé kò ní ìtumọ̀ bí kò ṣe pé o yan ọ̀kan nínú wọn. Ọ̀pọ̀ ètò ìkìlọ̀ VPN ni ó dà wọ́n mẹ́tẹ̀ẹ̀ta pọ̀, wọ́n sì dá àpótí ímeèlì tí ẹnikẹ́ni kò gbẹ́kẹ̀lé. Ìpinnu náà dá lórí ẹni tí ó ka ìkìlọ̀ náà àti ohun tí ó le ṣe ní ìṣẹ́jú márùn-ún tó ń bọ̀. Bí o bá ṣe àṣìṣe, ìkìlọ̀ náà yóò di ariwo tí ó fi ìṣẹ̀lẹ̀ kan ṣoṣo tí o nílò pamọ́.
Ìbéèrè mẹ́ta ni ó pinnu ohun tí yóò dá a sílẹ̀
Béèrè ẹni tí yóò gbà á, ohun tí yóò ṣe àti bí ìgbésẹ̀ náà ṣe yára tó láti ṣẹlẹ̀. Ẹgbẹ́ ààbò tí ń ṣọ́ ìlòkulò àwọn ẹ̀rí ìwọlé fẹ́ rí àwòrán ìkùnà àti ìyọrísí rere láti inú àkọsílẹ̀ kan ní ìṣẹ́jú díẹ̀. Ẹgbẹ́ ìṣiṣẹ́ tí ń ṣọ́ agbára fẹ́ ìpẹ̀yà ìgbà àti ìdí ìgé àwọn ìwọlé, kì í ṣe àwọn ìwọlé fúnra wọn. Ilé ìrànwọ́ fẹ́ ìdánimọ̀ àpérò náà kí ó bà lè fara wé tikẹ́ẹ̀tì kan.
Àwọn ìdáhùn wọnnì ń tọ́ka sí àwọn ìṣẹ̀lẹ̀ ọ̀tọ̀ọ̀tọ̀, kò sì sí ìlànà kan tí ó tẹ́ àwọn mẹ́tẹ̀ẹ̀ta lọ́rùn. Bí ìgbésẹ̀ olùgbà bá jẹ́ «pe aláìlóye náà», ìjẹ́rìí ti tó. Bí ìgbésẹ̀ bá jẹ́ «dá ìwé àṣẹ sílẹ̀» tàbí «ṣàyẹ̀wò bí ọ̀nà abẹ́lẹ̀ náà ti gbé ìrìnnà», ìdásílẹ̀ tàbí accounting Start nìkan ni yóò ṣiṣẹ́. Bí ìgbésẹ̀ bá jẹ́ «ṣe ìdíyelé fún àkókò», ìwọ nílò àwọn àkọsílẹ̀ Stop, kì í ṣe ìwọlé.
Kọ ìdáhùn náà ní gbólóhùn kan ṣoṣo kí o tó ṣètò ohunkóhun. «Ímeèlì yìí sọ fún ẹnjímíà tí ń ṣiṣẹ́ pé àkọsílẹ̀ X ti ṣí ọ̀nà abẹ́lẹ̀ kan láti nẹ́tíwọ́kì Y ní àkókò Z, kí ó bà lè yẹ̀wò bóyá a ti lo fèrèsé ìtọ́jú náà.» Bí o kò bá lè kún gbogbo pápá, a kò ì tí ì yan ohun tí yóò dá a sílẹ̀.
So ìṣẹ̀lẹ̀ náà mọ́ ẹ̀sùn tí o ń dà
| Record | What it proves | What it leaves open |
|---|---|---|
| Rejected credentials | The attempt failed at the credential step | Whether it was a stale client or a real person |
| Access-Accept | Credentials passed for this attempt | Anything about tunnel state or policy |
| Policy match record | A rule matched the request | Whether later steps completed |
| Tunnel established | The gateway accepted a session | Whether traffic flowed or the user got an address |
| Accounting Start | User service began at the accounting layer | Whether the application behind it worked |
| Accounting Stop | That session was closed, with a reason field | Whether the reason is meaningful on your release |
Tábìlì náà fi ìgbẹ́kẹ̀lé pamọ́: ìlà kọ̀ọ̀kan gbẹ́kẹ̀lé nígbà tí ẹnubodè bá gbé e jáde lọ́nà tí ó gbẹ́kẹ̀lé àti nígbà tí olùgbàsílẹ̀ rẹ bá pa pápá tí o nílò mọ́. Ka ìtumọ̀ ìṣẹ̀lẹ̀ náà fún ẹ̀dà gangan tí o ń ṣiṣẹ́, nítorí pé orúkọ «àpérò ti wà» ń yí padà láàrín àwọn ẹ̀dà, ìtumọ̀ sì ń yí padà ju orúkọ lọ. Nígbà tí ìtumọ̀ bá ṣòro, béèrè àkọsílẹ̀ àpérò dípò kí o ṣe àfojúsùn láti àmì náà.
Kí a kà Access-Accept sí ìparí gbogbo ohun tí ó tẹ̀lé e ni àṣìṣe tí ó wọ́pọ̀ jùlọ. Ìdájọ́ ni nípa àwọn ẹ̀rí ìwọlé, kì í ṣe àpérò. Àṣìṣe òdìkejì ni kí a ka ìbámu ìlànà sí ẹ̀rí àṣẹ, nígbà tí ìlànà lè bámu àti pé ìgbésẹ̀ tó kàn lè kùnà.
Àpérò kan, ìkéde kan
Àkọsílẹ̀ kan, ọ̀pọ̀ ẹ̀rọ, àtúnṣe àti àtúnsopọ̀: ímeèlì kan fún ìṣẹ̀lẹ̀ kọ̀ọ̀kan yóò jẹ́ àṣìṣe ní ẹ̀gbẹ́ méjèèjì, yóò ṣe àpérò kan lẹ́ẹ̀mejì nígbà tí ó ń pín òmíràn. Ṣe kókó ìkéde náà lórí ẹnubodè pẹ̀lú ìdánimọ̀ àpérò, kí o sì kà orúkọ àkọsílẹ̀ sí ànímọ́ kì í ṣe kókó. Olùlò tí ó ní kọ̀mpútà àti fọ́nù lè ní ọ̀nà abẹ́lẹ̀ méjì lẹ́ẹ̀kan, àwọn méjèèjì sì yẹ fún ìlà tiwọn.
Àwọn àkọsílẹ̀ ìṣirò tí a tún fi ránṣẹ́ jẹ́ àdá, nítorí náà yọ àwọn àtẹ̀jáde kúrò nípasẹ̀ ìdánimọ̀ àpérò àti àmì àkókò kí o tó ṣàfihàn ìfiránṣẹ́ náà. Àwọn àpérò tẹ̀léra láti ẹ̀rọ kan náà gbọdọ̀ wà lọ́tọ̀ọ̀tọ̀, àti àtúnsopọ̀ nígbà fèrèsé ìtọ́jú gbọdọ̀ dúró ní híhàn dípò kí ó dà pọ̀ mọ́ ti ṣáájú. Bí olùgbàsílẹ̀ rẹ bá tún àwọn àmì àkókò kọ nígbà ìgbàwọlé, yọ àwọn àtẹ̀jáde kúrò nípasẹ̀ àwọn pápá àkọsílẹ̀ ìpilẹ̀, kì í ṣe àwọn tí a fi pamọ́.
Àìsí àkọsílẹ̀ Stop jẹ́ àìdánilójú, kì í ṣe àpérò tí kò ní òpin. Àtúnbí ẹnubodè, ìkùnà olùgbàsílẹ̀ àti àìsí UDP gbogbo wọn fi àlàfo sílẹ̀, nítorí náà ìkìlọ̀ náà nílò ọ̀nà ìṣọ̀kan tí yóò béèrè tábìlì àwọn àpérò aláàyè kí ẹnikẹ́ni tó pinnu pé ọ̀nà abẹ́lẹ̀ ṣì ń ṣiṣẹ́.
Ya ìṣàyẹ̀wò àti ìkéde sọ́tọ̀
Ṣíṣàn ìṣàyẹ̀wò àti ṣíṣàn ìkìlọ̀ ní iṣẹ́ ọ̀tọ̀ọ̀tọ̀. Pa àwọn àkọsílẹ̀ àìtúnṣe mọ́, pẹ̀lú àkọsílẹ̀, ẹnubodè, ìdánimọ̀ àpérò, àwọn àmì àkókò àti ìdí ìparí, kódà nígbà tí a bá kó àwọn ímeèlì déédéé pọ̀, tí a dínà wọ́n tàbí tí a fi wọ́n ránṣẹ́ sí àkọsílẹ̀ aláṣẹ́ kékeré. Ìwọ̀n ìlara jẹ́ àlẹ̀mọ́ ìfiránṣẹ́, kì í ṣe yíyan ìṣẹ̀lẹ̀ ìgbésí ayé tí o fẹ́ kéde.
Fi àyíká kéréjù tí olùgbà nílò láti rí àkọsílẹ̀ tí a dáàbò bò ránṣẹ́. Àwọn orúkọ àkọsílẹ̀, àwọn àdírẹ́sì inú àti àwọn àlàyé àpérò ṣe pàtàkì, ímeèlì tí ó sì ń lọ dáadáa ni ímeèlì tí ó ń jo dáadáa.
Lẹ́yìn náà fi í hàn láti ìbẹ̀rẹ̀ dé òpin. Ṣe ìwọlé àti ìjáde déédéé, àtúnsopọ̀ kan, àpérò méjì lẹ́ẹ̀kan náà àti ìkùnà ìfiránṣẹ́ tí a fipá mú, kí o sì tọpinpin ìṣẹ̀lẹ̀ kan láti ẹnubodè nípasẹ̀ olùgbàsílẹ̀ dé ìfiránṣẹ́ tí a ti fi ránṣẹ́. Bí ímeèlì bá dé láìsí ìdánimọ̀ àpérò, àdéhùn náà kò pé. Bí ímeèlì méjì bá ṣàpèjúwe àpérò kan, ìsopọ̀ náà ti já. Kò sí ìṣòro kan nínú àwọn méjèèjì tí ó farahàn nígbà tí ohun kan ṣoṣo tí o ń dán wò ni pé ìfiránṣẹ́ mail ń ṣiṣẹ́.