خطای احراز هویت VPN: به‌ندرت پورت یا DNS مقصر است

پیام ناموفق بودن احراز هویت یعنی سرویس یک هویت دریافت کرده و آن را رد کرده است، که ادعایی محدودتر از آن چیزی است که بیشتر مردم تصور می‌کنند. پورت باز است، نشست TLS احتمالاً کامل شده و چیزی در اعتبارنامه یا حساب رد شده است. تغییر تنظیمات شبکه این را درست نمی‌کند و تکرار تلاش می‌تواند حساب را قفل کند. متن خطا از قبل مرحله را نام می‌برد، پس از همان‌جا شروع کنید.

خطا از قبل گفته بود کدام مرحله شکست خورده است

اتصالی که هرگز دست‌دادن TLS خود را کامل نمی‌کند اصلاً به احراز هویت نرسیده است. اتصالی که دست‌دادن را کامل می‌کند و سپس رد اعتبارنامه را گزارش می‌دهد به آن رسیده و همان‌جا شکست خورده است. این دو نتیجه بررسی‌های متفاوتی می‌خواهند و اغلب اشتباه گرفته می‌شوند چون هر دو با پنجره بسته تمام می‌شوند.

OpenVPN این تفاوت را با پیام AUTH_FAILED از سرور صریح می‌کند، که یک تصمیم است نه خطای انتقال. اتمام مهلت مذاکره TLS یا خطای اعتبارسنجی گواهی به مرحله پیشین تعلق دارد. پیش از دست زدن به اعتبارنامه بخوانید کدام‌یک را دارید، چون بازنشانی گذرواژه نمی‌تواند دست‌دادن را تعمیر کند و تغییر دیوار آتش نمی‌تواند ورود ردشده را تعمیر کند. یک خط از گزارش کارخواه به پرسش پاسخ می‌دهد.

همین منطق برای نشستی صدق می‌کند که متصل می‌شود و بعداً قطع می‌شود. شکست احراز هویت دوباره در دقیقه چهلم با رد ورود اول فرق دارد و فاصله زمانی سرنخ است.

تأیید کنید که پروفایل به سرویس درست اشاره می‌کند

حسابی که در وبگاه یک ارائه‌دهنده استفاده می‌شود همیشه همان حسابی نیست که دروازه VPN آن می‌پذیرد. پروفایل ذخیره‌شده می‌تواند مدت‌های طولانی پس از جابه‌جایی سرویس به دروازه قدیمی اشاره کند.

نقطه پایانی پروفایل را با آنچه بهره‌بردار منتشر کرده مقایسه کنید و بررسی کنید دروازه به کدام سامانه هویت مراجعه می‌کند. بازنشانی گذرواژه در درگاه وب اگر تونل بر پایه فهرست جداگانه احراز هویت کند چیزی را تغییر نمی‌دهد. اعتبارنامه یک سرور عمومی بی‌ربط روی سرور شما کار نمی‌کند و آزمودن گذرواژه کاری در پروفایلی که از پیام نامطمئن دریافت شده در هر حال معامله بدی است. پیش از تایپ هر چیزی منبع را تأیید کنید.

دو دقیقه روی پروفایل از یک روز حدس زدن اعتبارنامه جلوگیری می‌کند.

قالب ورود بخشی از اعتبارنامه است

نام کاربری ممکن است به قالب رایانامه، پیشوند دامنه یا پسوند فهرست نیاز داشته باشد. دروازه رشته‌ای را که دریافت کرده مقایسه می‌کند، پس قالب بخشی از اعتبارنامه است نه تزئین.

سپس پیش از تشدید، علت‌های خسته‌کننده را کنار بگذارید. چیدمان صفحه‌کلید، فاصله انتهایی واردشده با رونوشت و ورودی قدیمی در مدیر گذرواژه را بررسی کنید. پس از بازنشانی تأیید کنید که VPN از همان منبع هویتی استفاده می‌کند که صفحه‌ای که گذرواژه در آن تغییر کرده است. اگر این جزئیات درست است، حدس زدن را متوقف کنید و از بهره‌بردار بپرسید آیا حساب برای دسترسی VPN فعال و مجاز است. آن اصلاحی از سمت سرویس است نه تنظیمی در کارخواه.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

خط گزارش که AUTH_FAILED را حمل می‌کند معمولاً کد دلیل یا رشته چالش دارد. هنگام درخواست کمک آن را دقیقاً رونوشت کنید، نه بازگو.

عوامل دوم قرارداد خودشان را دارند

پروفایل ممکن است کد یکبارمصرف، چالش تعاملی یا ورود مرورگری بخواهد که توکنی را به کارخواه برگرداند. از جریانی که بهره‌بردار پشتیبانی می‌کند استفاده کنید نه اینکه یکی از خود بسازید.

کد را به گذرواژه نچسبانید مگر اینکه آن قالب صریحاً لازم باشد، چون برخی استقرارها فیلد جداگانه و برخی رشته چالش به کار می‌برند. برای کدهای زمان‌محور ساعت دستگاه را بررسی کنید، چون چند دقیقه انحراف هر کدی را باطل می‌کند. اگر ورود مرورگری موفق شود و کارخواه هرگز از سر گرفته نشود، دقیقاً همان نقطه را یادداشت کنید، چون تحویل را مشخص می‌کند نه اعتبارنامه را. بازنشانی دیگر گذرواژه بعید است کمک کند.

محدودیت نشست رد شدن رایج دیگر است. اگر حساب یک نشست را اجازه دهد، ورود دوم می‌تواند اولی را پایان دهد و نشانه شبیه اتصالی پرنوسان است نه یک سیاست.

گواهی گذرواژه نیست

گواهی کارخواه می‌تواند منقضی یا باطل شود در حالی که گذرواژه حساب کاملاً درست می‌ماند. عبارت عبور کلید خصوصی هم سومین راز است و از پرونده محافظت می‌کند نه از حساب.

پیش از جایگزینی هر چیزی خطا را بخوانید، سپس جایگزین درست را از بهره‌بردار تأییدشده بگیرید. هنگام انجام این کار اعتبارسنجی هویت سرور را روشن نگه دارید: پذیرفتن گواهی بی‌ربط یا رونوشت کلید خصوصی دیگری تعمیر نیست، حادثه دوم است. سپس منبعی را که واقعاً نیاز دارید آزمایش کنید، چون تونل متصل با سرویس دسترس‌ناپذیر به بررسی دیگری تعلق دارد. بنویسید کدام مرحله شکست خورد تا نفر بعد کل فرایند را از نو شروع نکند.

اگر نشست برقرار شود و بعداً شکست بخورد، فاصله زمانی و رویدادهای تمدید نزدیک را ثبت کنید. آن ثبت مشکل طول عمر توکن را از شکست ورود اول جدا می‌کند و تفاوت میان اصلاح پنج‌دقیقه‌ای و یک هفته تلاش دوباره است.