Theip ar fhíordheimhniú VPN: is annamh gurb é an port nó an DNS atá i gceist

Ciallaíonn teip ar fhíordheimhniú gur ghlac an tseirbhís le féiniúlacht agus gur dhiúltaigh sí di, ráiteas atá níos cúinge ná mar a léann formhór na ndaoine ann. Tá an port oscailte, b’fhéidir gur críochnaíodh an seisiún TLS, agus diúltaíodh do rud éigin sna dintiúir nó sa chuntas. Ní féidir le hathrú ar shocruithe líonra é sin a shocrú, agus d’fhéadfadh athiarratas an chuntais a ghlasáil má dhéantar an iarracht arís. Ainmníonn téacs na hearráide an chéim cheana féin, mar sin tosaigh ansin.

D’inis an earráid duit cheana féin cén chéim a theip

Níor shroich nasc nach gcríochnaíonn a chroitheadh láimhe TLS riamh an fhíordheimhniú ar chor ar bith. Shroich nasc a chríochnaíonn an croitheadh láimhe agus a thuairiscíonn diúltú do dhintiúir ina dhiaidh sin é agus theip air ansin. Teastaíonn imscrúduithe difriúla ón dá thoradh sin, agus is minic a mhearbhalltar iad mar go gcríochnaíonn an dá cheann le fuinneog dúnta.

OpenVPN soiléiríonn an t-idirdhealú le teachtaireacht AUTH_FAILED ón bhfreastalaí, arb é cinneadh é seachas earráid iompair. Baineann am istigh idirbheartaíochta TLS nó earráid fíoraithe teastais leis an gcéim roimhe sin. Léigh cé acu atá agat sula mbaineann tú leis na dintiúir, mar ní féidir le hathshocrú pasfhocail croitheadh láimhe a dheisiú agus ní féidir le hathrú balla dóiteáin logáil isteach a diúltaíodh a dheisiú. Freagraíonn líne amháin de logáil an chliaint an cheist.

Baineann an loighic chéanna le seisiún a nascann agus a thiteann níos déanaí. Is locht difriúil é teip ar athfhíordheimhniú ag an daicheadú nóiméad ó dhiúltú ag an gcéad logáil isteach, agus is é an t-eatramh an leid.

Deimhnigh go bhfuil an phróifíl ag díriú ar an tseirbhís cheart

Ní hé an cuntas a úsáidtear ar shuíomh gréasáin soláthraí i gcónaí an cuntas a nglacann a gheata VPN leis. Féadfaidh próifíl shábháilte díriú ar shean-gheata fada tar éis don tseirbhís bogadh.

Cuir an pointe deiridh sa phróifíl i gcomparáid leis an gceann a d’fhoilsigh an t-oibreoir, agus seiceáil cén córas féiniúlachta a ndeanann an geata comhairliúchán leis. Ní athraíonn athshocrú pasfhocail ar thairseach ghréasáin aon rud má dhéanann an tollán fíordheimhniú i gcoinne eolaire ar leith. Ní oibreoidh dintiúir do fhreastalaí poiblí neamhghaolmhar ar do cheannsa, agus is droch-mhalartú ar aon nós pasfhocal oibre a thástáil i bpróifíl a fuarthas trí theachtaireacht neamhiontaofa. Deimhnigh an bunús sula scríobhann tú aon rud.

Coinníonn dhá nóiméad ar an bpróifíl lá amháin de bhuille faoi thuairim faoi dhintiúir ar shiúl.

Tá formáid na logála isteach mar chuid de na dintiúir

B’fhéidir go dteastódh foirm ríomhphoist, réimír fearainn nó iarmhír eolaire ó ainm úsáideora. Déanann an geata comparáid idir an teaghrán a fuair sé, mar sin tá an fhoirm mar chuid de na dintiúir seachas mar ornáid.

Ansin cuir na cúiseanna leamha ar leataobh sula ndéanfaidh tú é a aistriú suas. Seiceáil leagan amach an mhéarchláir, aon spás deiridh a thugtar isteach le cóip, agus seaniontráil sa bhainisteoir pasfhocal. Tar éis athshocraithe, deimhnigh go n-úsáideann an VPN an fhoinse féiniúlachta chéanna leis an leathanach ar athraíodh an pasfhocal air. Má tá na sonraí sin ceart, stop ag buille faoi thuairim agus fiafraigh den oibreoir an bhfuil an cuntas cumasaithe agus údaraithe le haghaidh rochtain VPN. Is ceartú ar thaobh na seirbhíse é sin seachas socrú cliaint.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

San áireamh sa líne logála a iompraíonn AUTH_FAILED bíonn cód cúise nó teaghrán dúshláin de ghnáth. Cóipeáil go beacht é seachas é a athinsint nuair a iarrann tú cabhair.

Tá a gconradh féin ag na dara fachtóirí

B’fhéidir go mbeidh cód aonuaire, dúshlán idirghníomhach nó logáil isteach brabhsálaí ag súil ag an bpróifíl a thugann comhartha ar ais don chliant. Úsáid an sreabhadh a thacaíonn an t-oibreoir leis seachas ceann a chumadh.

Ná cuir cód leis an bpasfhocal mura bhfuil an fhormáid sin riachtanach go sainráite, mar úsáideann roinnt imscarthaí réimse ar leith agus úsáideann cuid eile teaghrán dúshláin. I gcás cóid atá bunaithe ar am, seiceáil clog an ghléis, mar déanann cúpla nóiméad de chlaonadh gach cód a chur ó mhaith. Má éiríonn le logáil isteach sa bhrabhsálaí agus mura n-athchromann an cliant riamh, tabhair faoi deara an pointe cruinn sin, mar sainaithníonn sé an t-aistriú seachas an dintiúr. Ní dócha go gcabhróidh athshocrú pasfhocail eile.

Is é teorainn seisiún an diúltú coitianta eile. Má cheadaíonn an cuntas seisiún amháin, féadfaidh an dara logáil isteach deireadh a chur leis an gcéad cheann, agus breathnaíonn an tsíomptóm mar nasc a bhíonn ag plabadh seachas mar pholasaí.

Ní pasfhocal é teastas

Féadfaidh teastas cliaint dul in éag nó a bheith tarraingthe siar agus pasfhocal an chuntais fós go hiomlán ceart. Is tríú rún arís é frása faire eochair phríobháideach, agus cosnaíonn sé comhad seachas cuntas.

Léigh an earráid sula n-athshocraíonn tú aon rud, ansin faigh an t-ionadú ceart ón oibreoir fíoraithe. Coinnigh fíorú féiniúlachta an fhreastalaí ar siúl agus tú á dhéanamh: ní deisiú é teastas neamhghaolmhar a ghlacadh ná eochair phríobháideach duine eile a chóipeáil, is dara teagmhas é. Ansin tástáil an acmhainn a bhfuil tú ag teastáil go fírinneach, mar baineann tollán nasctha le seirbhís nach féidir a shroichint le himscrúdú eile. Scríobh síos cén chéim a theip ionas nach dtosóidh an chéad duine eile an próiseas ar fad arís.

Má bhunaítear an seisiún agus má theipeann air níos déanaí, taifead an t-eatramh agus aon imeachtaí athnuachana in aice láimhe. Scarann an taifead sin fadhb le ré comhartha ó theip ar an gcéad logáil isteach, agus is é an difríocht idir deisiú cúig nóiméad agus seachtain d’iarrachtaí arís.