An dtéann logáil isteach OpenConnect ar an leathanach mícheart? Seiceáil an cosán ar dtús

Greamaíonn tú an seoladh ón ríomhphost ionduchtaithe, sroicheann an cliant an geata, agus is é an fhoirm logála isteach a thagann chun solais an tairseach ghinearálta seach tairseach an chomhpháirtí a thuairiscigh an t-oibreoir. Ní thaispeánann aon rud earráid, agus sin go díreach a chuireann mearbhall ort: féadfaidh an tollán teacht aníos fiú, díreach taobh thiar den phointe iontrála mícheart. Bhí an cosán san URL sin ag déanamh oibre, agus cibé rud a tháinig ina ionad, chaill sé an obair sin.

Deighil dhá rud a thagann mar aon teaghrán i dticéad: an seoladh a shroicheann an tseirbhís, agus an ionchur a chinneann cá dtosaíonn an fhíordheimhniú. Deisiú an chéad cheann agus neamhaird a thabhairt don dara ceann is ea an bealach a dtáirgeann ainm óstaigh cheart an logáil isteach mícheart fós.

Cad a sheolann an cliant sula bhfeiceann tú foirm

Le seoladh mar https://vpn.example.net/partners, is é céad ghníomh an chliaint iarratas HTTPS chuig an gcosán sin seach chuig an óstach lom. Is é a thagann ar ais de ghnáth atreorú chuig an bpointe logála isteach, nó an fhoirm féin. Tosaíonn cliant nach bhfaigheann ach vpn.example.net ag an leathanach tuirlingthe réamhshocraithe atá ann, agus d’fhéadfadh sé sin a bheith ina thairseach eile, ina liosta grúpa eile nó ina leathanach a bhfuil prótacal iomlán eile ag teastáil uaidh. Tá an difríocht le feiceáil sna ceanntásca freagartha i bhfad sula scríobhtar aon dheimhniú.

Sin é an fáth gur féidir le cluaisín brabhsálaí atá ag obair agus próifíl cliaint atá ag teip an geata céanna a ainmniú agus fós gan a bheith ar aon fhocal. Lean an brabhsálaí an cosán; ní raibh sé riamh ag an bpróifíl.

Dhá ionchur a bhfuil cuma idirmhalartach orthu agus nach bhfuil

Nochtann OpenConnect an cosán HTTPS tosaigh mar --usergroup, agus measann leathanach an lámhleabhair URL iomlán a iompraíonn an cosán sin mar an t-iarratas céanna scríofa ar bhealach eile. Is rogha ar leith é --authgroup: roghnaíonn sé iontráil ón liosta a chuireann an geata i láthair laistigh den fhoirm logála isteach. Tugann roinnt prótacal grúpa ar an iontráil sin, tugann cinn eile fearann nó geata uirthi, agus is ansin go díreach a mhearbhalltar an dá bhratach.

Féadfaidh seirbhís an dá rud a bheith ag teastáil go dlisteanach. Féadfaidh an cosán tú a thabhairt chuig an tairseach cheart agus an fhoirm fós ag iarraidh ort rogha a dhéanamh i measc grúpaí laistigh di. Má thugann tú ainm na tairsí mar ainm grúpa, nó a mhalairt, cruthaítear logáil isteach a bhfuil cuma ghlactha uirthi agus a theipeann ansin údarú, toisc go raibh an luach bailí ó thaobh comhréire de agus mícheart ó thaobh brí de.

Iarr ar an oibreoir gach luach ar a líne féin: cosán iontrála, roghnú na foirme, agus an bhfuil an dá cheann ag teastáil. Ná díorthaigh ceann amháin ón gceann eile mar go bhfuil na lipéid cosúil le chéile.

Cén fáth a n-athraíonn bearradh an chosáin an toradh

Is minic a nascann cliaint nach nglacann ach óstach agus port fós, mar sin is annamh gur teip chrua an siomptóm. Ina ionad sin faigheann tú an leathanach logála isteach mícheart, liosta grúpa folamh, ainm teastais nach dtagann sé le chéile a thuilleadh leis an méid a d'fhoilsigh an t-oibreoir, nó tollán a thagann aníos gan bealach chuig an tseirbhís a bhí uait. Tá gach ceann díobh sin ar chiseal difriúil, agus ní dheisítear aon cheann acu trí theaghrán níos faide a ghreamú i réimse atá doiciméadaithe mar ainm óstaigh. Tá dhá cheann acu doscartha ón taobh amuigh freisin, mar go dtagann an dá cheann mar fhoirm logála isteach nach leanann ar aghaidh go simplí.

Is earráid ar leith é an t-óstainm a athsholáthar le seoladh IP a thaistealaíonn go minic leis seo. Braitheann roghnú seirbhíse bunaithe ar ainm agus bailíochtú teastais araon ar an ainm, mar sin féadfaidh seoladh uimhriúil fadhb formáide cosáin a iompú ina earráid TLS.

Iompraíonn seoltaí brabhsálaí níos mó ná cosáin freisin. Tagann aitheantóirí seisiúin, spriocanna atreoraithe, réimíreanna teanga agus paraiméadair logála isteach sealadacha chun solais sa bharra seoltaí, agus ní bhaineann aon cheann acu le próifíl cliaint shábháilte.

Deimhnigh an pointe iontrála sula n-athraíonn tú aon rud eile

Léigh na ceanntásca don chosán a tugadh duit. Priontálann iarratas mar curl -sS -o /dev/null -D - https://vpn.example.net/partners an líne stádais agus aon cheanntásc Location gan an t-atreorú a leanúint. Deimhníonn 302 a dhíríonn ar phointe logála isteach ainmnithe go bhfuil an cosán ann agus taispeánann sé cá dtéann sé; ciallaíonn 404 go bhfuil seoladh an oibreora as dáta.

Ansin atáirg an pointe iontrála céanna sa chliant ceadaithe, mar shampla openconnect --usergroup=partners vpn.example.net, agus féach cén fhoirm a thagann chun solais. Má tá an fhoirm ceart agus an tollán ag teip fós, ní raibh an cosán riamh ina fhadhb agus is é an chéad stad eile ná beartas nó ródú.

Taifead ainm óstaigh, port, prótacal, cosán iontrála agus roghnú na foirme mar chúig réimse ar leith sa ticéad. Is í an liosta sin a ligeann don chéad innealtóir eile idirdhealú a dhéanamh idir freastalaí dorochtana agus diúltú TLS, rogha a diúltaíodh, agus tollán a tháinig aníos gan na bealaí a bhí ag teastáil uaidh.