Dilysu VPN wedi methu: anaml mai’r porth neu’r DNS sydd ar fai

Mae dilysu wedi methu yn golygu bod y gwasanaeth wedi derbyn hunaniaeth a’i gwrthod, sy’n ddatganiad culach na’r hyn y mae’r rhan fwyaf o bobl yn ei ddarllen iddo. Mae’r porth yn agored, mae sesiwn TLS yn bosibl wedi cwblhau, a gwrthodwyd rhywbeth yn y tystlythyrau neu yn y cyfrif. Ni all newid gosodiadau rhwydwaith drwsio hynny, a gall ailadrodd yr ymgais gloi’r cyfrif. Mae testun y gwall eisoes yn enwi’r cam, felly dechreuwch yno.

Mae’r gwall eisoes wedi dweud pa gam a fethodd

Nid yw cysylltiad sy’n byth yn cwblhau ei ysgwyd llaw TLS wedi cyrraedd dilysu o gwbl. Mae cysylltiad sy’n cwblhau’r ysgwyd llaw ac wedyn yn adrodd gwrthodiad tystlythyrau wedi cyrraedd yno ac wedi methu yno. Mae angen ymchwiliadau gwahanol ar y ddau ganlyniad hyn, ac maent yn cael eu cymysgu’n aml oherwydd bod y ddau yn gorffen â ffenestr gaeedig.

OpenVPN yn gwneud y gwahaniaeth yn amlwg gyda neges AUTH_FAILED o’r gweinydd, sef penderfyniad yn hytrach na gwall cludo. Mae terfyn amser trafodaeth TLS neu wall dilysu tystysgrif yn perthyn i’r cam cynharach. Darllenwch pa un sydd gennych cyn cyffwrdd â thystlythyrau, oherwydd ni all ailosod cyfrinair drwsio ysgwyd llaw ac ni all newid tânwal drwsio mewngofnod a wrthodwyd. Mae un llinell o log y cleient yn ateb y cwestiwn.

Mae’r un rhesymeg yn berthnasol i sesiwn sy’n cysylltu ac wedyn yn cwympo. Mae methiant ail-ddilysu ar y ddeugain munud yn fai gwahanol i wrthodiad ar y mewngofnod cyntaf, a’r cyfwng yw’r cliw.

Cadarnhewch fod y proffil yn pwyntio at y gwasanaeth cywir

Nid yw’r cyfrif a ddefnyddir ar wefan darparwr bob amser yn gyfrif y mae ei borth VPN yn ei dderbyn. Gall proffil a gadwyd hefyd bwyntio at hen borth ymhell ar ôl i’r gwasanaeth symud.

Cymharwch y pwynt terfyn yn y proffil â’r un a gyhoeddwyd gan y gweithredwr, a gwirio pa system hunaniaeth y mae’r porth yn ymgynghori â hi. Nid yw ailosod cyfrinair ar borth y we yn newid dim os yw’r tiwnel yn dilysu yn erbyn cyfeirlyfr ar wahân. Ni fydd tystlythyrau ar gyfer gweinydd cyhoeddus diedig yn gweithio ar eich un chi, ac mae profi cyfrinair gwaith mewn proffil a dderbyniwyd trwy neges annibynadwy yn fargen wael beth bynnag. Cadarnhewch y tarddiad cyn teipio unrhyw beth.

Mae dwy funud ar y proffil yn atal diwrnod o ddyfalu tystlythyrau.

Mae ffurf y mewngofnod yn rhan o’r tystlythyrau

Efallai y bydd angen ffurf e-bost, rhagddodiad parth neu ôl-ddodiad cyfeirlyfr ar enw defnyddiwr. Mae’r porth yn cymharu’r llinyn a dderbyniodd, felly mae’r ffurf yn rhan o’r tystlythyrau yn hytrach nag yn addurn.

Yna dilëwch y rhesymau diflas cyn uwchgyfeirio. Gwiriwch gynllun y bysellfwrdd, unrhyw ofod ôl a gyflwynwyd gan gopïo, a hen gofnod yn y rheolwr cyfrineiriau. Ar ôl ailosod, cadarnhewch fod y VPN yn defnyddio’r un ffynhonnell hunaniaeth â’r dudalen lle newidiwyd y cyfrinair. Os yw’r manylion hynny’n iawn, stopiwch ddyfalu a gofynnwch i’r gweithredwr a yw’r cyfrif wedi’i alluogi ac wedi’i awdurdodi ar gyfer mynediad VPN. Cywiriad ar ochr y gwasanaeth yw hynny, nid gosodiad cleient.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

Mae’r llinell log sy’n cario AUTH_FAILED fel arfer yn cynnwys cod rheswm neu linyn her. Copïwch ef yn union yn hytrach na’i aralleirio pan ofynnwch am help.

Mae gan ail ffactorau eu contract eu hunain

Efallai y bydd y proffil yn disgwyl cod untro, her ryngweithiol, neu fewngofnod porwr sy’n dychwelyd tocyn i’r cleient. Defnyddiwch y llif y mae’r gweithredwr yn ei gefnogi yn hytrach na dyfeisio un.

Peidiwch ag ychwanegu cod at y cyfrinair oni bai bod y ffurf honno’n ofynnol yn benodol, oherwydd mae rhai gosodiadau’n defnyddio maes ar wahân ac eraill yn defnyddio llinyn her. Ar gyfer codau amserol, gwiriwch gloc y ddyfais, gan fod ychydig funudau o wyro yn annilysu pob cod. Os yw mewngofnod y porwr yn llwyddo ac nad yw’r cleient byth yn ailddechrau, nodwch y pwynt union hwnnw, oherwydd mae’n nodi’r trosglwyddiad yn hytrach na’r tystlythyrau. Mae ailosod cyfrinair arall yn annhebygol o helpu.

Terfyn sesiwn yw’r gwrthodiad cyffredin arall. Os yw’r cyfrif yn caniatáu un sesiwn, gall ail fewngofnod derfynu’r cyntaf, ac mae’r symptom yn edrych fel cysylltiad sy’n fflapio yn hytrach na pholisi.

Nid tystysgrif yw cyfrinair

Gall tystysgrif cleient ddod i ben neu gael ei dirymu tra bo cyfrinair y cyfrif yn gwbl gywir. Mae cyfrinair allwedd breifat yn drydydd cyfrinach eto, ac mae’n amddiffyn ffeil yn hytrach na chyfrif.

Darllenwch y gwall cyn disodli unrhyw beth, yna cewch y disodliad cywir gan y gweithredwr dilys. Cadwch ddilysu hunaniaeth y gweinydd ymlaen wrth wneud hynny: nid yw derbyn tystysgrif ddieg neu gopïo allwedd breifat rhywun arall yn atgyweiriad, mae’n ail ddigwyddiad. Yna profwch yr adnodd sydd ei wir angen arnoch, oherwydd mae tiwnel cysylltiedig â gwasanaeth anghyraeddadwy yn perthyn i ymchwiliad gwahanol. Nodwch pa gam a fethodd fel nad yw’r person nesaf yn ailgychwyn y broses gyfan.

Os yw’r sesiwn yn sefydlu ac yn methu’n ddiweddarach, cofnodwch y cyfwng ac unrhyw ddigwyddiadau adnewyddu cyfagos. Mae’r cofnod hwnnw’n gwahanu problem oes tocyn oddi wrth fethiant y mewngofnod cyntaf, a dyna’r gwahaniaeth rhwng trwsio pum munud a wythnos o ailgeisio.