Innskráning OpenConnect lendir á röngu síðunni? Athugaðu slóðina fyrst

Þú límir slóðina úr kynningarpóstinum, biðlarinn nær sambandi við gáttina, og innskráningarformið sem birtist er almenn gátt en ekki félagagáttin sem rekstraraðilinn lýsti. Ekkert gefur villu, og einmitt það ruglar: göngin geta jafnvel komist upp, bara bak við rangan inngangspunkt. Slóðin í þeirri vefslóð var að vinna verk, og hvað sem kom í hennar stað missti það verk.

Aðskildu tvennt sem kemur sem einn strengur í miða: slóðina sem nær í þjónustuna, og inntakið sem ákveður hvar auðkenningin byrjar. Að laga hið fyrra og hunsa hið síðara er leiðin sem rétt hýsilnafn gefur samt ranga innskráningu.

Hvað biðlarinn sendir áður en þú sérð form

Með slóð eins og https://vpn.example.net/partners er fyrsta athöfn biðlarans HTTPS-beiðni á þá slóð frekar en á bert hýsilnafnið. Það sem kemur til baka er yfirleitt endurbeining á innskráningarstaðinn, eða formið sjálft. Biðlari sem fær aðeins vpn.example.net byrjar á þeirri sjálfgefnu lendingarsíðu sem fyrir er, og það getur verið önnur gátt, annar hópalisti eða síða sem býst við allt öðru samskiptareglum. Munurinn sést í svarhausunum löngu áður en nokkur skilríki eru slegin inn.

Þess vegna geta virkur vafraflipi og bilaður biðlaraprófíll nefnt sömu gátt og samt ekki verið sammála. Vafrinn fylgdi slóðinni; prófíllinn hafði hana aldrei.

Tvö inntök sem líta út fyrir að vera skiptanleg og eru það ekki

OpenConnect birtir upphaflegu HTTPS-slóðina sem --usergroup, og handbókarsíðan meðhöndlar fulla vefslóð sem ber þá slóð sem sömu beiðni á annan hátt skrifaða. --authgroup er sérstakur valkostur: hann velur færslu úr listanum sem gáttin sýnir inni í innskráningarforminu. Sum samskiptareglur kalla þá færslu hóp, aðrar lén eða gátt, og þar ruglast flöggin tvö.

Þjónusta getur löglega þurft bæði. Slóðin getur komið þér á réttu gáttina á meðan formið biður þig enn að velja á milli hópa inni í henni. Að gefa nafn gáttarinnar sem hópnafn, eða öfugt, framleiðir innskráningu sem virðist samþykkt og leyfir svo ekki, því gildið var tæknilega gilt og merkingarlega rangt.

Biddu rekstraraðilann um hvert gildi á sinni eigin línu: inngangsslóð, val í formi og hvort bæði þurfi. Leiddu ekki annað af hinu bara af því að merkingarnar hljóma svipað.

Hvers vegna stytting slóðarinnar breytir niðurstöðunni

Biðlarar sem samþykkja aðeins hýsil og port tengjast oft samt, svo einkennið er sjaldan harður bilun. Í staðinn færðu ranga innskráningarsíðu, tóman hópalista, skírteinisnafn sem passar ekki lengur við það sem rekstraraðilinn birti, eða göng sem koma upp án leiðar að þeirri þjónustu sem þú vildir. Hvert þeirra situr á öðru lagi, og ekkert þeirra er lagað með því að líma lengri streng í reit sem er skjalfestur sem hýsilnafn. Tvö þeirra eru líka óaðgreinanleg að utan, þar sem bæði koma sem innskráningarform sem einfaldlega heldur ekki áfram.

Að skipta hýsilnafninu út fyrir IP-tölu er sérstök mistök sem fer oft saman með þessum. Nafnamiðuð þjónustuval og skírteinisstaðfesting eru bæði háð nafninu, svo töluleg slóð getur breytt vandamáli í slóðarsniði í TLS-villu.

Vafraslóðir bera líka meira en slóðir. Lotuauðkenni, endurbeiningarmörk, tungumálaformerki og tímabundnar innskráningarbreytur birtast allar í slóðastikunni, og ekkert þeirra á heima í vistuðum biðlaraprófíl.

Staðfestu inngangspunktinn áður en þú breytir einhverju öðru

Lestu hausana fyrir slóðinni sem þú fékkst. Beiðni eins og curl -sS -o /dev/null -D - https://vpn.example.net/partners prentar stöðulínuna og hvaða Location-haus sem er án þess að fylgja endurbeiningunni. 302 sem bendir á nafngreindan innskráningarstað staðfestir að slóðin sé til og sýnir hvert hún liggur; 404 þýðir að slóð rekstraraðilans er úrelt.

Endurgerðu svo sama inngangspunkt í samþykktum biðlara, til dæmis openconnect --usergroup=partners vpn.example.net, og fylgstu með hvaða form birtist. Ef formið er rétt og göngin mistakast samt, var slóðin aldrei vandamálið og næsta stopp er stefna eða leiðsögn.

Skráðu hýsilnafn, port, samskiptareglur, inngangsslóð og val í formi sem fimm aðskildar reiti í miðanum. Sá listi er það sem gerir næsta verkfræðingi kleift að greina óaðgengilegan þjón frá TLS-höfnun, höfnuðu vali og göngum sem komu upp án þeirra leiða sem þurfti.