Iarraidh TOTP OpenConnect ar iarraidh i NetworkManager: ceithre sheiceáil

Glacann an geata leis an bhfocal faire, iarrann sé cód, agus ní thairgeann an dialóg aon réimse dó. Níor clóscríobhadh aon rud go mícheart: chríochnaigh breiseán NetworkManager an malartú rúin gan an luach sé dhigit a iarraidh. Téigh trí na ceithre sheiceáil thíos in ord, mar ní athraíonn ach ceann amháin acu an cliant. Eisíonn an chuid eile den liosta an geata, an cuntas agus tógáil an bhreiseáin.

Céad sheiceáil: léigh cá stad an fíordheimhniú

Teipeann focal faire mícheart láithreach. Teipeann an dara fachtóir atá ar iarraidh tar éis chéim na dteastas, de ghnáth le hiarraidh arís nó le teorainn ama caite ar thaobh an gheata. Insíonn an t-am agus log an gheata cé acu babhta a fágadh gan freagra.

Léigh log an naisc sula dtéann tú i dteagmháil leis an bpróifíl. Má thuairiscíonn an geata fíordheimhniú neamhiomlán nó dúshlán atá imithe in éag, níor sheol an cliant an cód riamh. Má thuairiscíonn sé teastais neamhbhailí, is é an focal faire an fhadhb agus ní réiteoidh aon socrú TOTP í.

Tabhair faoi deara an t-ord iarraidh cruinn a bhfuil súil ag an ngeata leis: ainm úsáideora, focal faire, ansin cód, nó ainm úsáideora, cód, ansin focal faire. Athordaíonn roinnt geataí na babhtaí, agus stadfaidh cliant nach bhfuil aithne aige ach ar an gcéad ord ag an dara ceann.

Dara seiceáil: bain úsáid as an gcliant a shealbhaíonn an dúshlán

Cuireann OpenConnect féin an comhrá iomlán i bhfeidhm, lena n-áirítear babhta an dúshláin. Is é a rith go díreach an bealach is intuartha chun a dhearbhú go n-oibríonn an cuntas agus an geata:

sudo openconnect --protocol=anyconnect --useragent=AnyConnect vpn.example.net

Iarrann an cliant san ord a n-iarrann an geata. Tá tábhacht leis an ngníomhaire úsáideora mar go n-oiriúnaíonn roinnt geataí an sreabhadh logála isteach do chliant aitheanta, agus féadann teaghrán ginearálta sreabhadh níos giorra a tháirgeadh nach n-iarrann an cód choíche. Rith é uair amháin sa réimse tosaigh sula socraítear aon tseirbhís chúlra.

Má iarrann an líne ordaithe i gceart, tá an cuntas, an geata agus an dara fachtóir ceart. Is é an fhadhb atá fágtha dialóg an bhreiseáin, ní an tseirbhís fíordheimhnithe. Déanann sé sin an chomhpháirt lochtach a aonrú gan an freastalaí a bhaint. Coinnigh aschur an ordaithe leis an taifead teagmhais.

Má scipeann an líne ordaithe an iarraidh freisin, stop agus seiceáil cumraíocht an gheata lena úinéir. Ní féidir le haon chliant deisce freagra a thabhairt ar dhúshlán nach seolann an freastalaí choíche.

Tríú seiceáil: féach an nochtann do bhreiseán mód TOTP

Nochtann roinnt tógálaí NetworkManager OpenConnect mód comhartha agus réimse gníomhaire úsáideora i dtab Identity an naisc. Socraigh an gníomhaire úsáideora ar an luach a bhfuil súil ag an ngeata leis, roghnaigh iontráil TOTP de láimh agus sábháil an nasc.

Braithfidh sé an bhfuil na réimsí sin ann ar leagan an bhreiseáin agus ar cé acu eagarthóir naisc a úsáideann an deasc. Féadann eagarthóir neamhspleách roghanna a thaispeáint a cheileann painéal GNOME, nó a mhalairt. Seiceáil leagan an phacáiste suiteáilte sula lorgaíonn tú socrú ceilte.

Má tá mód an chomhartha ann agus mura bhfeictear an iarraidh fós, níl an t-aistriú dúshláin idir an breiseán agus an ghnáthdhiagog rúin sa tógáil. Ní chruthóidh athchlóscríobh an fhocail faire, athshuiteáil an phacáiste chéanna ná glanadh an fháinne eochracha réimse nach gcuireann an tógáil i bhfeidhm.

Ceathrú seiceáil: féach ar chód ginte mar chomhréiteach

Is féidir le script oathtool a ghlaoch don chód reatha agus ainm úsáideora, focal faire agus cód a sheoladh isteach i nmcli connection up --ask. Oibríonn an seicheamh, ach críochnaíonn an rún comhroinnte i stóráil in áit atá inléite ag aon duine a osclaíonn an script, agus is féidir leis an léitheoir sin cóid a dhéanamh go deo. Is síneadh buan é sin ar an dromchla teastas, ní deisiú cliaint.

Ba chóir d’aon duine a roghnaíonn é sin an comhad rúin a chur faoi ghlas do root, luachanna ginte a choinneáil amach as stair an bhlaosc, agus an script a láimhseáil mar ábhar teastas. Caitheann cumhdach a athshondas an cód chuig an teirminéal an dara fachtóir amú. Tástáil an cumhdach le cuntas indiúscartha ar dtús.

Caithfidh an script ord iarraidh an gheata a leanúint freisin. Má iarrann an freastalaí an cód roimh an bhfocal faire, seolann seicheamh ionchuir seasta an luach mícheart chuig an iarraidh mhícheart agus cruthaíonn sé an fíordheimhniú neamhiomlán céanna. Cleacht é le cuntas tástála sula gceanglaíonn tú le post logála isteach é.

Deimhnigh an geata agus an cuntas céanna

Tástáil gach seach-chonair in aghaidh an gheata chéanna, an chuntais chéanna agus an ghrúpa tolláin chéanna. Féadann geata a éilíonn deimhniú gléis freisin cliant na líne ordaithe a dhiúltú ar chúis nach mbaineann le TOTP, agus féadann ord na n-iarraidh a bheith difriúil ón gceann a chleacht tú.

Taifead an cliant, a leagan, an gníomhaire úsáideora agus an t-ord iarraidh a d’oibrigh. Insíonn an taifead sin don chéad duine eile an é tógáil an bhreiseáin, sreabhadh an gheata nó polasaí an chuntais atá i gceist, gan babhta eile athshocruithe focal faire.

Críochnaigh trí athnascadh uair amháin tar éis logáil amach iomlán. Féadann rún atá i dtaisce sreabhadh briste a dhéanamh cosúil le deisithe go dtí an chéad seisiún eile, agus is ar an dara nasc a fhilleann an iarraidh atá ar iarraidh de ghnáth.