TOTP-beiðni OpenConnect vantar í NetworkManager: fjórar athuganir

Gáttin samþykkir lykilorðið, biður um kóða, og glugginn býður enga reit fyrir hann. Ekkert var slegið rangt: NetworkManager-viðbótin kláraði leyndarmálaskiptin án þess að biðja um sex stafa gildið. Farðu í gegnum fjórar athuganirnar hér að neðan í röð, því aðeins ein þeirra breytir biðlarann. Restin af listanum útilokar gáttina, reikninginn og smíði viðbótarinnar.

Fyrsta athugun: lestu hvar auðkenningin stöðvaðist

Rangt lykilorð mistekst strax. Vantar annan þátt mistekst eftir skrefið með auðkennum, venjulega með endurtekinni beiðni eða tímamarki á gáttarhlið. Tíminn og annáll gáttarinnar sýna hvaða umferð varð ósvarað.

Lestu tengingarannálinn áður en þú snertir sniðið. Ef gáttin tilkynnir ófullnægjandi auðkenningu eða útrunnið áskorun, sendi biðlarinn aldrei kóðann. Ef hún tilkynnir ógild auðkenni er lykilorðið vandamálið og engin TOTP-stilling lagar það.

Skráðu nákvæma beiðnaröð sem gáttin væntir: notandanafn, lykilorð, svo kóði, eða notandanafn, kóði, svo lykilorð. Sumar gáttir endurraða umferðunum og biðlari sem þekkir aðeins fyrstu röðina stöðvast á þeirri annarri.

Önnur athugun: notaðu biðlarann sem á áskorunina

OpenConnect sjálft útfærir allt samtal, þar á meðal áskorunarumferðina. Að keyra það beint er fyrirsjáanlegasta leiðin til að staðfesta að reikningurinn og gáttin virki:

sudo openconnect --protocol=anyconnect --useragent=AnyConnect vpn.example.net

Biðlarinn spyr í þeirri röð sem gáttin spyr. Notendaumboðið skiptir máli því sumar gáttir aðlaga innskráningarflæðið að þekktum biðlara, og almennur strengur getur búið til styttra flæði sem biður aldrei um kóðann. Keyrðu það einu sinni í forgrunni áður en þú setur upp hvaða bakgrunnsþjónustu sem er.

Ef skipanalínan spyr rétt eru reikningurinn, gáttin og annar þátturinn í lagi. Vandamálið sem eftir er er gluggi viðbótarinnar, ekki auðkenningarþjónustan. Það einangrar gallaða hlutann án þess að snerta þjóninn. Geymdu útkomu skipunarinnar með atvikaskránni.

Ef skipanalínan sleppir beiðninni líka skaltu stöðva og athuga stillingar gáttarinnar með eiganda hennar. Enginn skjáborðsbiðlari getur svarað áskorun sem þjónninn sendir aldrei.

Þriðja athugun: athugaðu hvort viðbótin bjóði TOTP-ham

Sumar NetworkManager OpenConnect-smíðar bjóða upp á tákna-ham og reit fyrir notendaumboð á Identity-flipa tengingarinnar. Stilltu notendaumboðið á gildið sem gáttin væntir, veldu handvirka TOTP-færslu og vistaðu tenginguna.

Hvort þessir reitir eru til fer eftir útgáfu viðbótarinnar og því hvaða tengingarritil skjáborðið notar. Sjálfstæður ritill getur sýnt valkosti sem GNOME-spjaldið felur, eða öfugt. Athugaðu útgáfu uppsettu pakkans áður en þú leitar að földum stillingu.

Ef tákna-hamurinn er til og beiðnin birtist samt ekki, vantar smíðinni afhendingu áskorunarinnar milli viðbótarinnar og almenns leyndarmálagluggs. Að slá lykilorðið aftur, setja sama pakkann upp aftur eða hreinsa lyklakippuna býr ekki til reit sem smíðin útfærir ekki.

Fjórða athugun: lítuðu á myndaðan kóða sem málamiðlun

Skrift getur kallað á oathtool fyrir núverandi kóða og sent notandanafn, lykilorð og kóða inn í nmcli connection up --ask. Röðin virkar, en sameiginlega leyndarmálið endar geymt þar sem hver sem getur opnað skriftina getur lesið það, og sá lesandi getur búið til kóða að eilífu. Það er varanleg stækkun auðkennayfirborðsins, ekki viðgerð á biðlaranum.

Hver sem velur það ætti að læsa leyndarmálaskránni fyrir root, halda mynduðum gildum utan skeljasögunnar og meðhöndla skriftina sem auðkennisefni. Umbúðir sem enduróma kóðann í flugstöðina henda öðrum þættinum. Prófaðu umbúðirnar fyrst með eyðslureikningi.

Skriftin verður líka að fylgja beiðnaröð gáttarinnar. Ef þjónninn biður um kóðann á undan lykilorðinu sendir föst inntaksröð ranga gildið í ranga beiðni og framleiðir sömu ófullnægjandi auðkenningu. Æfðu það með prófunarreikningi áður en þú tengir það við innskráningarverk.

Staðfestu sömu gátt og sama reikning

Prófaðu hverja hjáleið gegn sömu gátt, sama reikningi og sama gönguhópi. Gátt sem krefst líka tækisvottorðs getur hafnað skipanalínubiðlaranum af ástæðu sem tengist TOTP ekki, og beiðnaröðin getur verið önnur en sú sem þú æfðir.

Skráðu biðlarann, útgáfu hans, notendaumboðið og beiðnaröðina sem virkaði. Sú skrá segir næsta manni hvort vandamálið sé smíði viðbótarinnar, flæði gáttarinnar eða stefna reikningsins, án annarrar umferðar lykilorðaendurstillinga.

Ljúktu með því að tengjast aftur einu sinni eftir fulla útskráningu. Skyndiminnið leyndarmál getur látið bilað flæði líta út fyrir að vera lagað til næstu lotu, og við aðra tenginguna kemur vantaða beiðnin venjulega aftur.