Isitifiketi segesi silungile: kungani ukungena nge-IKEv2 PEAP kusahluleka

Isitifiketi segesi lakho le-VPN sisebenza, uchungechunge luyaqinisekiswa, futhi iklayenti le-IKEv2 lisala ukungena ngomlayezo mayelana nesikhathi sokusebenza kwesitifiketi. Umcabango wokuqala ukukhipha kabusha isitifiketi segesi noma ukushintsha indlela ye-EAP, futhi kokubili ngokuvamile akulungile. Umzamo wokungena uthwala ubungcweti obubili beseva obuhlukene: isitifiketi segesi esisetshenziswa yi-IKE, nesitifiketi esethulwa yilokho okuqeda i-PEAP. Esinye sazo silungile, futhi esinye siyisizathu sokuthi iklayenti lime.

Ubungcweti obubili, umzamo wokungena owodwa

Isitifiketi esisephrofayilini ye-VPN singesokushintshana kwe-IKE: sifakazela ukuthi igesi iyilolo hlangothi elishiwo iphrofayili, ngaphansi kwenqubomgomo ye-IKE emisiwe. Isitifiketi esihlulekayo lapha singesokunye ukuxoxa, iseshini ye-TLS evulwa yi-PEAP nalowo oqinisekisa umsebenzisi, okuvame ukuba iseva ye-RADIUS efana ne-NPS hhayi igesi ngokwalo. Ukuhlolwa kwesithathu, imininingwane yokungena yomsebenzisi, kwenzeka ngaphakathi kwaleyo seshini. Iphasiwedi evumelekile ayikwazi ukulungisa isitifiketi seseva esiphelelwe yisikhathi, futhi isitifiketi segesi esivumelekile asikwazi ukumela iphoyinti lokugcina le-PEAP.

Lokhu kuhlelwa ngezingqimba kuchaza ukuthi kungani iphutha lesitifiketi livela endaweni lapho isitifiketi esisodwa esimilisiwe kwakungesegesi. Kuchaza nokuthi kungani ukukhipha kabusha leso sitifiketi kungashintshi lutho.

Funda umugqa welogi uma uqhathanisa nesigaba

Thola umlayezo osho isizathu kanye nezinsuku. Isikhalazo mayelana nesikhathi sokusebenza eduze kwephutha lesihloko sisho ukuthi iseva yenqaba isitifiketi eyasinikezwa, hhayi ukuthi umsebenzisi wenqaba ukungena. Bese uthola isigaba: ilogi ye-charon ye-strongSwan ikhombisa IKE_SA .* established ngaphambi kokuthi kuqale ukushintshana kwe-EAP, ngakho iphutha lesitifiketi ngemva kwalowo mugqa lingelesibonakaliso se-EAP, kanti iphutha ngaphambi kwawo likhomba egesini. Umbhalo wesigaba kuphaneli yokuxhumana yeklayenti le-Windows usho okufanayo.

Hlola iwashi leklayenti ngaphambi kokuthinta noma yisiphi isitifiketi. Idivayisi eliphambene ngamahora ambalwa likhiqiza iphutha elifanayo lesikhathi njengesitifiketi esiphelelwe yisikhathi ngempela. Ukusetha kabusha iwashi kuwukulungisa kwemizuzwana emihlanu, futhi ukushintsha isitifiketi okwakungesiyo neze inkinga ukuphazamiseka kwesevisi.

Thola ukuthi iyiphi iphoyinti lokugcina eqeda i-PEAP

Kumklamo wegesi kanye ne-RADIUS, igesi idlulisa i-EAP futhi ayikupheli. Isengezo se-eap-radius se-strongSwan sinikeza ukushintshana kwiseva ye-RADIUS, engumnikazi weseshini ye-TLS ye-PEAP kanye nesitifiketi sayo. Xhumanisa umzamo owodwa ohlulekile kumalogo womabili futhi uqinisekise ukuthi iyiphi inqubo eyakhetha isitifiketi saleyo seshini ngempela.

Ku-NPS isitifiketi kufanele sibe sesitolo sekhompyutha sendawo, sithwale injongo yokuqinisekisa iseva, sihambisane negama elilindelwe amaklayenti, futhi sifundeke ku-akhawunti yesevisi. Izidingo zesitifiketi ze-Microsoft ze-NPS zibala lezo zimo. Amanye amaseva e-EAP anemithetho yawo yokukhetha, ngakho ungakopishi izinto ezikhethekile ze-NPS ekufakeni kwe-FreeRADIUS noma okuphambene. Umthetho ohlala ukho kuzo zombili izimo ukuthi iphoyinti lokugcina eliqeda i-PEAP lingumnikazi wesitifiketi osuzoshintsha.

Shintsha isitifiketi lapho kuphela khona i-EAP

Vuselela noma shintsha isitifiketi endaweni yokugcina eqeda i-PEAP, ngenqubo esekelwayo, ugcine injongo yokuqinisekisa iseva kanye negama elilindelekile. Faka uchungechunge oluphelele lapho isevisi ikufuna khona futhi unikeze isevisi ukufinyelela kukhiye oyimfihlo. Qala kabusha noma hlanganisa kabusha isevisi, ngoba izinsizakalo eziningi zigcina isitifiketi esidala enkumbulweni futhi ziqhubeka nokusethula. Ifayela elikopishwe kumshini alifakazeli lutho mayelana nokuthi iyiphi isitifiketi isevisi esiyethula ngempela.

Qinisekisa ushintsho ngokuxhumanisa umzamo olandelayo nelogi yesevisi uqobo, noma ngokuhlola isitifiketi esethulwe yiseshini. Uma lelo logi lisakhombisa umbhalo wesiginesha wakudala, ukuqala kabusha akusebenzanga.

Ungacabangi ukuthi ifayela elisha kakhulu kudirekhthori yilona elisetshenziswayo. Ikhophi enegama elifanele nezimvume ezingalungile ayishintshi lutho. Wahlulela ushintsho ngobungcweti obethulwe, hhayi ngesitembu sesikhathi sefayela.

Okungafanele ukwenze

Ungayicishi ukuqinisekisa kwe-PEAP futhi ungenzi nkambiso yangaphakathi ebuthakathaka ukuze weqe iphutha. Lokho kushintsha inqubomgomo futhi kususa isici sokuqinisekisa iseva esabamba isitifiketi esiphelelwe yisikhathi ekuqaleni. Ungashintsha ukuhlolwa okusebenzayo ngoxhumano olusebenzayo, futhi isitifiketi esilandelayo esiphelelwe yisikhathi sizofika ngaphandle kokuthile okusimemezelayo.

Ungathathi ukuxhumana okuphumelelayo okuvela kwenye indlela yokusebenza njengobufakazi bokuthi isitifiketi samukelekile. Lelo klayenti lingase lisebenzise enye indlela ye-EAP, esinye isitolo sokuthemba noma singaqinisekisi iseva nhlobo, ngakho ukuphumelela kwalo akusho lutho mayelana nokuhlolwa okuhlulekile lapha. Gcina ukuhlolwa okukodwa okuphikisayo okwenziwe ngamabomu, njengesitifiketi esinegama elingalungile noma uchungechunge olungathenjwa, okuhluleka njengoba kulindelekile. Uma lokho kuhlolwa sekudlula, usususe ukuhlolwa esikhundleni sokulungisa isitifiketi. Bhala ukuthi ubuphi ubungcweti obuhlulekile, ukuze umuntu olandelayo angaqali futhi ngesitifiketi segesi.