VPN-ի նույնականացումը ձախողվել է. հազվադեպ է մեղավոր պորտը կամ DNS-ը

Նույնականացման ձախողման հաղորդագրությունը նշանակում է, որ ծառայությունը ստացել է ինքնություն և մերժել այն, ինչը ավելի նեղ պնդում է, քան շատերն են ենթադրում։ Պորտը բաց է, TLS նստաշրջանը գուցե ավարտվել է, և ինչ-որ բան հավատարմագրերում կամ հաշվում մերժվել է։ Ցանցի կարգավորումների փոփոխությունը չի կարող դա շտկել, իսկ փորձի կրկնությունը կարող է արգելափակել հաշիվը։ Սխալի տեքստն արդեն նշում է փուլը, ուստի սկսեք այնտեղից։

Սխալն արդեն ասել է, թե որ փուլը ձախողվեց

Կապը, որը երբեք չի ավարտում իր TLS ձեռքսեղմումը, ընդհանրապես չի հասել նույնականացմանը. Կապը, որն ավարտում է ձեռքսեղմումը և ապա հաղորդում հավատարմագրերի մերժման մասին, հասել է դրան և այնտեղ ձախողվել։ Այս երկու արդյունքները տարբեր հետաքննություն են պահանջում, և դրանք հաճախ շփոթում են, որովհետև երկուսն էլ ավարտվում են փակ պատուհանով։

OpenVPN տարբերությունը հստակեցնում է սերվերի AUTH_FAILED հաղորդագրությամբ, որը որոշում է, այլ ոչ թե տրանսպորտային սխալ։ TLS բանակցությունների ժամանակի սպառումը կամ վկայականի ստուգման սխալը պատկանում է նախորդ փուլին։ Կարդացեք, թե որն ունեք, նախքան հավատարմագրերին դիպչելը, որովհետև գաղտնաբառի վերականգնումը չի կարող շտկել ձեռքսեղմումը, իսկ հրապարակային պատի փոփոխությունը չի կարող շտկել մերժված մուտքը։ Հաճախորդի մատյանի մեկ տողը պատասխանում է հարցին։

Նույն տրամաբանությունը վերաբերում է նստաշրջանին, որը միանում է և հետո ընկնում։ Քառասուներորդ րոպեի վերանույնականացման ձախողումը տարբեր խափանում է, քան առաջին մուտքի մերժումը, և միջակայքը հուշում է։

Համոզվեք, որ պրոֆիլը ցույց է տալիս ճիշտ ծառայությանը

Մատակարարի կայքում օգտագործվող հաշիվը միշտ չէ այն հաշիվը, որն ընդունում է նրա VPN դարպասը։ Պահված պրոֆիլը կարող է նաև ցույց տալ հին դարպասին ծառայության տեղափոխումից շատ հետո։

Համեմատեք պրոֆիլի վերջնակետը օպերատորի հրապարակածի հետ և ստուգեք, թե որ ինքնության համակարգին է դիմում դարպասը։ Վեբ պորտալում գաղտնաբառի վերականգնումը ոչինչ չի փոխի, եթե թունելը նույնականացվում է առանձին գրացուցակի դեմ։ Անկապ հանրային սերվերի հավատարմագրերը չեն աշխատի ձերում, և աշխատանքային գաղտնաբառը անվստահելի հաղորդագրությամբ ստացված պրոֆիլում փորձելը ամեն դեպքում վատ գործարք է։ Հաստատեք ծագումը նախքան որևէ բան մուտքագրելը։

Պրոֆիլի վրա երկու րոպեն կանխում է հավատարմագրերի գուշակման մեկ օրը։

Մուտքի ձևաչափը հավատարմագրերի մասն է

Օգտանունը կարող է պահանջել էլփոստի ձև, տիրույթի նախածանց կամ գրացուցակի վերջածանց։ Դարպասը համեմատում է ստացված տողը, ուստի ձևը հավատարմագրերի մասն է, ոչ զարդարանք։

Այնուհետև բացառեք ձանձրալի պատճառները նախքան սրելը։ Ստուգեք ստեղնաշարի դասավորությունը, պատճենումից առաջացած վերջնական բացատը և գաղտնաբառերի կառավարչի հին գրառումը։ Վերականգնումից հետո հաստատեք, որ VPN-ն օգտագործում է նույն ինքնության աղբյուրը, ինչ այն էջը, որտեղ փոխվել է գաղտնաբառը։ Եթե այս մանրամասները ճիշտ են, դադարեք գուշակել և հարցրեք օպերատորին, թե արդյոք հաշիվը միացված և լիազորված է VPN հասանելիության համար։ Դա ծառայության կողմի ուղղում է, ոչ հաճախորդի կարգավորում։

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

AUTH_FAILED կրող մատյանի տողը սովորաբար պարունակում է պատճառի կոդ կամ մարտահրավերի տող։ Օգնություն խնդրելիս պատճենեք այն ճշգրիտ, այլ ոչ թե վերապատմեք։

Երկրորդ գործոններն ունեն իրենց պայմանագիրը

Պրոֆիլը կարող է սպասել մեկանգամյա կոդ, ինտերակտիվ մարտահրավեր կամ բրաուզերի մուտք, որը հաճախորդին վերադարձնում է նշան։ Օգտագործեք օպերատորի աջակցած հոսքը, այլ ոչ թե հորինեք մեկը։

Չավելացնեք կոդ գաղտնաբառին, եթե այդ ձևաչափը հստակորեն պահանջված չէ, որովհետև որոշ տեղակայումներ օգտագործում են առանձին դաշտ, իսկ որոշները՝ մարտահրավերի տող։ Ժամանակահատված կոդերի համար ստուգեք սարքի ժամացույցը, քանի որ մի քանի րոպեի շեղումը չեղարկում է յուրաքանչյուր կոդ։ Եթե բրաուզերի մուտքը հաջողվում է, և հաճախորդը երբեք չի շարունակվում, նշեք հենց այդ կետը, որովհետև այն նույնականացնում է հանձնումը, ոչ թե հավատարմագիրը։ Եվս մեկ գաղտնաբառի վերականգնում դժվար թե օգնի։

Նստաշրջանների սահմանաչափը մյուս սովորական մերժումն է։ Եթե հաշիվը թույլ է տալիս մեկ նստաշրջան, երկրորդ մուտքը կարող է դադարեցնել առաջինը, և ախտանիշը նման է թրթռացող կապի, ոչ թե քաղաքականության։

Վկայականը գաղտնաբառ չէ

Հաճախորդի վկայականը կարող է ժամկետանց լինել կամ չեղարկվել, մինչ հաշվի գաղտնաբառը մնում է լիովին ճիշտ։ Անձնական բանալու գաղտնաբառը նորից երրորդ գաղտնիքն է, և այն պաշտպանում է ֆայլ, ոչ թե հաշիվ։

Կարդացեք սխալը նախքան որևէ բան փոխարինելը, ապա ստացեք ճիշտ փոխարինումը հաստատված օպերատորից։ Դա անելիս թողեք սերվերի ինքնության ստուգումը միացված. անկապ վկայական ընդունելը կամ ուրիշի անձնական բանալին պատճենելը վերանորոգում չէ, այլ երկրորդ միջադեպ։ Ապա փորձարկեք այն ռեսուրսը, որն իրականում պետք է, որովհետև անհասանելի ծառայությամբ միացված թունելը այլ հետաքննության է պատկանում։ Գրեք, թե որ փուլը ձախողվեց, որպեսզի հաջորդը չսկսի ամբողջ ընթացքը նորից։

Եթե նստաշրջանը հաստատվում է և հետո ձախողվում, գրանցեք միջակայքը և մոտակա թարմացման իրադարձությունները։ Այդ գրառումը բաժանում է նշանի կյանքի տևողության խնդիրը առաջին մուտքի ձախողումից, և դա է հինգ րոպեի շտկման և մեկ շաբաթ փորձերի տարբերությունը։