Hvers vegna openfortivpn-innskráning mistekst þegar þú límir vefslóð gáttarinnar

Bilanin lítur út eins og vandamál með skírteini: openfortivpn biður um lykilorðið, sendir það og gáttin svarar með höfnun eða enduroppsetningu til baka á innskráningarsíðuna. Þá slá notendur lykilorðið inn aftur, prófa lénsfyllt notandanafnið og líma að lokum vefslóð gáttarinnar úr vafranum í hýsilreitinn. Það er þessi síðasta aðgerð sem gerir litla stillingarvillu að ruglingslegri villu.

Gáttarheiti Fortinet eins og https://vpn.example.com/ext ber nokkrar upplýsingar í einu, og aðeins sumar þeirra tilheyra VPN-biðlaranum.

Endapunkturinn og realm eru aðskilin inntak

openfortivpn væntir endapunkts á forminu host eða host:port, auk reiknings og, þar sem uppsetningin notar slíkt, realm-gildis. Realm segir gáttinni hvaða auðkenningarstefnu eigi að beita áður en reikningurinn er metinn. Það er sérstakur reitur, ekki viðskeyti sem biðlarinn dregur út úr vefslóð.

Fyrir uppsetningu þar sem rekstraraðilinn staðfestir að realm sé ext lítur óleyndlegt kall svona út: openfortivpn vpn.example.com:443 --username=alice --realm=ext. Sömu gildi eiga heima í stillingarskránni sem færslur host, port, username og realm. Haltu lykilorðinu utan beggja forma og leyfðu biðlaranum að biðja um það, svo það endi ekki í sögu skeljarinnar eða skrá sem allir geta lesið. Önnur tilraun á meðan fyrsti biðlarinn heldur enn göngunum mistekst af ástæðu sem hefur ekkert með realm að gera.

handbók openfortivpn telur upp báða valkostina, þannig að auðvelt er að staðfesta nákvæma stafsetningu áður en hringt er í stuðning. Hún getur hins vegar ekki sagt þér hvaða realm er stillt á gáttinni þinni.

Slóðarhluti er ekki sjálfkrafa realm

Vefslóðir gátta safna ýmsu eftir hýsilnafnið: innskráningarforriti, tungumálavali, enduroppsetningarmarkmiði, lotukenni. Að klippa síðasta slóðarhlutann af og kalla hann realm virkar nógu oft til að vera hættulegt. Spurðu rekstraraðilann um stillta gildið eða lestu það úr sniðinu sem fyrirtækið þitt dreifir.

Realm er heldur ekki það sama og lénsviðskeyti á notandanafninu eða svæðið þar sem gáttin er staðsett. Sumar uppsetningar vilja alice, aðrar vilja alice@corp, og realm ræður því hvoru gáttin tekur. Að breyta reikningssniðinu til að vega upp á móti röngu realm framleiðir venjulega aðra, minna upplýsandi höfnun.

Lagaðu ekki realm-villu með því að breyta hýsilnum

Að skipta hýsilnafninu út fyrir IP-tölu finnst eins og að fjarlægja lag, og það brýtur meira en það lagar. TLS-nafnasannprófun ber skírteinið saman við nafnið sem biðlarinn notaði, og IP-tala kemur sjaldan fyrir í valkvæðum huglagnöfnum skírteinis. Þjónustunafnsvísirinn breytist með heimilisfanginu, svo gátt sem hýsir nokkrar gáttir á einu heimilisfangi getur svarað með þeirri röngu. Haltu hýsilnafninu og trauststillingunni óbreyttum á meðan þú leiðréttir auðkenningarbreytuna.

Ef skírteinið er ekki treyst í þínu umhverfi skaltu laga traustgeyminn eða festa væntanlegt skírteini viljandi. Að slökkva á sannprófun til að komast fram hjá realm-villu skiptir innskráningarvandamáli út fyrir hættu á hljóðlátri afhlíðun.

Aðgreindu hafnaða innskráningu frá misteknum göngum

Auðkenningarbrestir og göngubrestir koma á mismunandi augnablikum, og skilaboðin eru mismunandi. Nafnupplausnarvilla verður fyrir hvaða TLS-handaband sem er. TLS-höfnun verður áður en skírteini eru send. Höfnun realm eða reiknings kemur til baka sem svar á HTTP-stigi frá gáttinni. Aðeins eftir þessi stig hefst PPP-samningaviðræða, og aðeins þá birtast leiðar- og DNS-vandamál.

Rétt realm býr ekki til vantaða leið og gerir ekki óstudda innskráningaraðferð virka. Ef gáttin krefst vafraflæðis skaltu nota studda leið biðlarans fyrir það flæði í stað þess að endurtaka lykilorðaskipti og vona að lotan passi.

Geymdu gildin þar sem næsta ræsing finnur þau

Þegar tenging tekst skaltu skrifa gáttina, portið, reikninginn og realm í stýrða sniðið í stað skeljarálíasar. Snið sem geymd eru í hýsingarsafni eða stillingastjórnunarkerfi koma í veg fyrir að næsta ræsing taki hljóðlaust realm annars sniðs.

Prófaðu eina tengingu aftur frá upphafi til enda og staðfestu bæði stefnuna sem var beitt og aðgang að auðlind sem þú þarft í raun. Það að auðkenning takist er upphaf þeirrar athugunar, ekki endir hennar.