Pam mae mewngofnodi openfortivpn yn methu pan lapiwch URL y porth

Mae'r methiant yn edrych fel problem â chymwysterau: mae openfortivpn yn gofyn am y cyfrinair, yn ei anfon, ac mae'r giât yn ateb â gwrthodiad neu ag ailgyfeiriad yn ôl i'r dudalen fewngofnodi. Yna mae defnyddwyr yn teipio'r cyfrinair eto, yn rhoi cynnig ar yr enw cyfrif â'r parth, ac yn y pen draw yn gludo URL porth y porwr i'r maes gwesteiwr. Y symudiad olaf hwnnw sy'n troi camgymeriad ffurfweddu bach yn un dryslyd.

Mae cyfeiriad porth Fortinet fel https://vpn.example.com/ext yn cario sawl darn o wybodaeth ar unwaith, a dim ond rhai ohonynt sy'n perthyn i'r cleient VPN.

Mae'r pwynt terfyn a'r realm yn fewnbynnau ar wahân

Mae openfortivpn yn disgwyl pwynt terfyn ar ffurf host neu host:port, ynghyd â chyfrif ac, lle mae'r defnydd yn un, werth realm. Mae'r realm yn dweud wrth y giât pa bolisi dilysu i'w gymhwyso cyn iddi werthuso'r cyfrif. Maes ar wahân ydyw, nid ôl-ddodiad y mae'r cleient yn ei dynnu o URL.

Ar gyfer defnydd y mae ei weithredwr yn cadarnhau mai ext yw'r realm, mae galwad nad yw'n gyfrinach yn edrych fel hyn: openfortivpn vpn.example.com:443 --username=alice --realm=ext. Mae'r un gwerthoedd yn perthyn yn y ffeil ffurfweddu fel cofnodion host, port, username a realm. Gadewch y cyfrinair allan o'r ddwy ffurf a gadewch i'r cleient ofyn amdano, fel nad yw'n glanio yn hanes y plisgyn nac mewn ffeil y gall pawb ei darllen. Bydd ail gynnig tra bo'r cleient cyntaf yn dal y tiwnel yn methu am reswm heb ddim i'w wneud â'r realm.

Mae llawlyfr openfortivpn yn rhestru'r ddau opsiwn, felly mae'n hawdd cadarnhau'r sillafiad union cyn ffonio'r tîm cymorth. Ni all, fodd bynnag, ddweud wrthych pa realm sydd wedi'i ffurfweddu ar eich giât.

Nid yw segment llwybr yn realm yn awtomatig

Mae URLau porth yn casglu pob math o bethau ar ôl yr enw gwesteiwr: cymhwysiad mewngofnodi, dewisydd iaith, targed ailgyfeirio, dynodwr sesiwn. Mae torri'r segment llwybr olaf a'i alw'n realm yn gweithio'n ddigon aml i fod yn beryglus. Gofynnwch i'r gweithredwr am y gwerth sydd wedi'i ffurfweddu, neu darllenwch ef o'r proffil y mae eich sefydliad yn ei ddosbarthu.

Nid yw realm ychwaith yr un peth ag ôl-ddodiad parth ar yr enw defnyddiwr na'r rhanbarth y mae'r giât ynddo. Mae rhai defnyddiau eisiau alice, mae eraill eisiau alice@corp, a'r realm sy'n penderfynu pa un o'r rheini y bydd y giât yn ei dderbyn. Mae newid fformat y cyfrif i wneud iawn am realm anghywir fel arfer yn cynhyrchu ail wrthodiad, un llai addysgiadol.

Peidiwch â thrwsio gwall realm drwy newid y gwesteiwr

Mae disodli'r enw gwesteiwr ag IP yn teimlo fel tynnu haen, ac mae'n torri mwy nag y mae'n ei drwsio. Mae dilysu enw TLS yn cymharu'r dystysgrif â'r enw a ddefnyddiodd y cleient, ac anaml y mae IP yn ymddangos yn enwau testun amgen tystysgrif. Mae dynodiad enw'r gweinydd yn newid gyda'r cyfeiriad, felly gall giât sy'n cynnal sawl porth ar un cyfeiriad ateb gyda'r un anghywir. Cadwch yr enw gwesteiwr a'r ffurfweddiad ymddiriedaeth yn gyfan wrth i chi gywiro'r paramedr dilysu.

Os nad yw'r dystysgrif yn cael ei hymddiried yn eich amgylchedd, trwsiwch yr ystorfa ymddiriedaeth neu biniwch y dystysgrif a ddisgwylir yn fwriadol. Mae analluogi dilysu i basio gwall realm yn cyfnewid problem fewngofnodi am risg o rwystro distaw.

Gwahaniaethwch rhwng mewngofnodiad a wrthodwyd a thiwel sydd wedi methu

Mae methiannau dilysu a methiannau tiwnel yn cyrraedd ar wahanol adegau, ac mae'r negeseuon yn wahanol. Mae gwall datrys enw yn digwydd cyn unrhyw gyfarch TLS. Mae gwrthodiad TLS yn digwydd cyn i gymwysterau gael eu hanfon. Mae gwrthodiad realm neu gyfrif yn dod yn ôl fel ateb ar lefel HTTP o'r porth. Dim ond ar ôl y camau hynny y mae trafodaeth PPP yn dechrau, a dim ond yna y mae problemau llwybro a DNS yn ymddangos.

Nid yw realm cywir yn creu llwybr coll, ac nid yw'n gwneud dull mewngofnodi heb ei gynnal yn gweithio. Os yw'r porth yn mynnu llif yn y porwr, defnyddiwch y llwybr a gynhelir gan y cleient ar gyfer y llif hwnnw yn lle ailchwarae cyfnewid cyfrinair a gobeithio bod y sesiwn yn cyfateb.

Cadwch y gwerthoedd lle bydd y lansiad nesaf yn eu cael

Unwaith y bydd cysylltiad yn llwyddo, ysgrifennwch y giât, y porth, y cyfrif a'r realm i'r proffil a reolir yn lle alias plisgyn. Mae proffiliau a gedwir mewn storfa neu system rheoli ffurfweddu yn atal y lansiad nesaf rhag codi realm proffil arall yn ddistaw.

Ailbrofwch un cysylltiad o'r dechrau i'r diwedd a chadarnhewch y polisi a gymhwyswyd a'r mynediad at adnodd sydd ei wir angen arnoch. Dechrau'r gwiriad hwnnw yw llwyddiant dilysu, nid ei ddiwedd.