Αποτυχία ελέγχου ταυτότητας VPN: σπάνια φταίει η θύρα ή το DNS

Το μήνυμα ότι ο έλεγχος ταυτότητας απέτυχε σημαίνει ότι η υπηρεσία έλαβε μια ταυτότητα και την απέρριψε, που είναι στενότερη διατύπωση από ό,τι υποθέτουν οι περισσότεροι. Η θύρα είναι ανοιχτή, η συνεδρία TLS πιθανότατα ολοκληρώθηκε και κάτι στα διαπιστευτήρια ή στον λογαριασμό απορρίφθηκε. Η αλλαγή ρυθμίσεων δικτύου δεν το διορθώνει, και η επανάληψη της προσπάθειας μπορεί να κλειδώσει τον λογαριασμό. Το κείμενο του σφάλματος ονομάζει ήδη το στάδιο, οπότε ξεκινήστε από εκεί.

Το σφάλμα σάς είπε ήδη ποιο στάδιο απέτυχε

Μια σύνδεση που δεν ολοκληρώνει ποτέ τη χειραψία TLS δεν έχει φτάσει καθόλου στον έλεγχο ταυτότητας. Μια σύνδεση που ολοκληρώνει τη χειραψία και μετά αναφέρει απόρριψη διαπιστευτηρίων έφτασε εκεί και απέτυχε εκεί. Αυτά τα δύο αποτελέσματα απαιτούν διαφορετικές έρευνες και συχνά συγχέονται, επειδή και τα δύο τελειώνουν με κλειστό παράθυρο.

OpenVPN κάνει τη διάκριση σαφή με ένα μήνυμα AUTH_FAILED από τον διακομιστή, που είναι απόφαση και όχι σφάλμα μεταφοράς. Το χρονικό όριο διαπραγμάτευσης TLS ή ένα σφάλμα επαλήθευσης πιστοποιητικού ανήκει στο προηγούμενο στάδιο. Διαβάστε ποιο από τα δύο έχετε πριν αγγίξετε τα διαπιστευτήρια, γιατί η επαναφορά κωδικού δεν επισκευάζει χειραψία και η αλλαγή τείχους προστασίας δεν επισκευάζει μια απορριφθείσα σύνδεση. Μία γραμμή του αρχείου καταγραφής του πελάτη απαντά στην ερώτηση.

Η ίδια λογική ισχύει για μια συνεδρία που συνδέεται και μετά πέφτει. Η αποτυχία επανελέγχου ταυτότητας στο τεσσαρακοστό λεπτό είναι διαφορετικό σφάλμα από μια απόρριψη στην πρώτη σύνδεση, και το διάστημα είναι το στοιχείο.

Επιβεβαιώστε ότι το προφίλ δείχνει στη σωστή υπηρεσία

Ο λογαριασμός που χρησιμοποιείται στον ιστότοπο ενός παρόχου δεν είναι πάντα ο λογαριασμός που δέχεται η πύλη VPN του. Ένα αποθηκευμένο προφίλ μπορεί επίσης να δείχνει σε παλιά πύλη πολύ καιρό αφού μετακινηθεί η υπηρεσία.

Συγκρίνετε το τελικό σημείο του προφίλ με εκείνο που δημοσίευσε ο πάροχος και ελέγξτε ποιο σύστημα ταυτότητας συμβουλεύεται η πύλη. Η επαναφορά κωδικού στην ιστοσελίδα δεν αλλάζει τίποτα αν η σήραγγα ελέγχει ταυτότητα σε ξεχωριστό κατάλογο. Τα διαπιστευτήρια για έναν άσχετο δημόσιο διακομιστή δεν θα δουλέψουν στον δικό σας, και το να δοκιμάζετε έναν κωδικό εργασίας σε προφίλ που λάβατε μέσω αναξιόπιστου μηνύματος είναι σε κάθε περίπτωση κακή ανταλλαγή. Επιβεβαιώστε την προέλευση πριν πληκτρολογήσετε οτιδήποτε.

Δύο λεπτά στο προφίλ αποτρέπουν μια μέρα εικασιών για τα διαπιστευτήρια.

Η μορφή σύνδεσης είναι μέρος των διαπιστευτηρίων

Ένα όνομα χρήστη μπορεί να απαιτεί μορφή email, πρόθεμα τομέα ή κατάληξη καταλόγου. Η πύλη συγκρίνει τη συμβολοσειρά που έλαβε, άρα η μορφή είναι μέρος των διαπιστευτηρίων και όχι διακόσμηση.

Στη συνέχεια αποκλείστε τις βαρετές αιτίες πριν κλιμακώσετε. Ελέγξτε τη διάταξη του πληκτρολογίου, τυχόν κενό στο τέλος από αντιγραφή και μια παλιά καταχώριση στον διαχειριστή κωδικών. Μετά από επαναφορά, επιβεβαιώστε ότι το VPN χρησιμοποιεί την ίδια πηγή ταυτότητας με τη σελίδα όπου άλλαξε ο κωδικός. Αν αυτές οι λεπτομέρειες είναι σωστές, σταματήστε να μαντεύετε και ρωτήστε τον πάροχο αν ο λογαριασμός είναι ενεργοποιημένος και εξουσιοδοτημένος για πρόσβαση VPN. Αυτό είναι διόρθωση από την πλευρά της υπηρεσίας και όχι ρύθμιση πελάτη.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

Η γραμμή καταγραφής που φέρει AUTH_FAILED συνήθως περιλαμβάνει κωδικό αιτίας ή συμβολοσειρά πρόκλησης. Αντιγράψτε την ακριβώς αντί να τη παραφράζετε όταν ζητάτε βοήθεια.

Οι δεύτεροι παράγοντες έχουν το δικό τους συμβόλαιο

Το προφίλ μπορεί να περιμένει κωδικό μίας χρήσης, διαδραστική πρόκληση ή σύνδεση μέσω προγράμματος περιήγησης που επιστρέφει ένα διακριτικό στον πελάτη. Χρησιμοποιήστε τη ροή που υποστηρίζει ο πάροχος αντί να εφεύρετε μία.

Μην προσαρτάτε κωδικό στον κωδικό πρόσβασης εκτός αν αυτή η μορφή απαιτείται ρητά, γιατί μερικές εγκαταστάσεις χρησιμοποιούν ξεχωριστό πεδίο και άλλες συμβολοσειρά πρόκλησης. Για κωδικούς βάσει χρόνου, ελέγξτε το ρολόι της συσκευής, αφού λίγα λεπτά απόκλισης ακυρώνουν κάθε κωδικό. Αν η σύνδεση μέσω προγράμματος περιήγησης πετύχει και ο πελάτης δεν συνεχίσει ποτέ, σημειώστε ακριβώς εκείνο το σημείο, γιατί προσδιορίζει την παράδοση και όχι τα διαπιστευτήρια. Μια ακόμη επαναφορά κωδικού δύσκολα θα βοηθήσει.

Το όριο συνεδριών είναι η άλλη συνηθισμένη απόρριψη. Αν ο λογαριασμός επιτρέπει μία συνεδρία, μια δεύτερη σύνδεση μπορεί να τερματίσει την πρώτη, και το σύμπτωμα μοιάζει με σύνδεση που πάλλεται και όχι με πολιτική.

Το πιστοποιητικό δεν είναι κωδικός πρόσβασης

Ένα πιστοποιητικό πελάτη μπορεί να λήξει ή να ανακληθεί ενώ ο κωδικός του λογαριασμού παραμένει απόλυτα σωστός. Η φράση πρόσβασης ιδιωτικού κλειδιού είναι πάλι τρίτο μυστικό και προστατεύει αρχείο και όχι λογαριασμό.

Διαβάστε το σφάλμα πριν αντικαταστήσετε οτιδήποτε και μετά προμηθευτείτε τη σωστή αντικατάσταση από τον επαληθευμένο πάροχο. Κρατήστε ενεργή την επαλήθευση ταυτότητας διακομιστή όσο το κάνετε: το να δεχτείτε ένα άσχετο πιστοποιητικό ή να αντιγράψετε το ιδιωτικό κλειδί κάποιου άλλου δεν είναι επισκευή, είναι δεύτερο περιστατικό. Έπειτα δοκιμάστε τον πόρο που πραγματικά χρειάζεστε, γιατί μια συνδεδεμένη σήραγγα με μη προσβάσιμη υπηρεσία ανήκει σε άλλη έρευνα. Γράψτε ποιο στάδιο απέτυχε ώστε το επόμενο άτομο να μην ξεκινήσει όλη τη διαδικασία από την αρχή.

Αν η συνεδρία εδραιωθεί και αποτύχει αργότερα, καταγράψτε το διάστημα και τυχόν κοντινά συμβάντα ανανέωσης. Αυτή η καταγραφή διαχωρίζει ένα πρόβλημα διάρκειας διακριτικού από μια αποτυχία πρώτης σύνδεσης και είναι η διαφορά ανάμεσα σε διόρθωση πέντε λεπτών και μια εβδομάδα επαναλήψεων.