Hvar staðfestingarkóði kyrrstæðrar áskorunar fer í OpenVPN-innskráningu

Biðlarinn sýnir annan reit eftir lykilorðsreitinn, þú slærð inn kóðann af vélbúnaðartókeninu, og innskráningin mistekst enn með auðkenningarvillu. Sá reitur er til, svo sniðið bað um hann. Hvort þjónninn hafi einhvern tíma fengið gildið í formi sem hann skilur er önnur spurning, og hana er vert að svara fyrst.

Byrjaðu á skjátextanum sem biðlarinn þinn sýnir í raun

Snið getur borið tilskipun um kyrrstæða áskorun með skjátextastreng og fána sem stýrir því hvort svarið er birt meðan þú slærð inn. Skjátextinn er það sem þú sérð í glugganum; fáninn er birtingsval fyrir sama inntak. Hvorugt þeirra segir þjóninum hvernig á að sannreyna neitt.

Teldu reitina sem þú fékkst í raun. Einn reitur fyrir notandanafn auk eins hulins reits er venjuleg lykilorðsinnskráning án nokkurrar áskorunar. Annar reitur sem birtist eftir lykilorðið, með eigin merkingu, er biðlarinn að útfæra samspilið við áskorunina.

Ef annar reiturinn birtist aldrei í biðlaranum sem þú notar, kann að vera að sá biðlari útfærir ekki samspilið, eða útfærir það aðeins í gegnum annað framendi eins og stjórnviðmót. Að skoða biðlarann er ódýrara en að endurskrifa sniðið, og oftast er það þar sem misræmið er í raun.

Hvað þjónninn verður þegar að styðja

Sniðið lýsir því hvað biðlarinn á að safna. Það virkjar ekki sannprófun á þjóninum, og þjónn án samsvarandi samþættingar auðkenningar fær einfaldlega lykilorð sem hann þekkir ekki. Þess vegna sýna sumar uppsetningar skjátextann og hafna hverjum kóða, og þess vegna er svar rekstraraðilans um hvaða kerfi framkvæmir athugunina það svar sem skiptir máli.

Spurðu rekstraraðilann hvaða kerfi framkvæmir athugunina. Það gæti verið viðbót sem talar við PAM, skriftukrókur sem sannreynir svarið gagnvart tókenþjónustu, eða samþætting byggð á stjórnun sem greinir hið pakkaða gildi sjálf. Hvert þeirra væntir örlítið mismunandi inntaks.

Hér þarf einnig að kvarða væntingar. Önnur áskorun er inntakskerfi, ekki sönnun þess að annar þáttur sé framfylgt, því framfylgdin fer fram á þjónshliðinni og kemur aðeins í ljós þegar þú prófar rangt kóða.

Kóðaða sviðið sem stjórnviðmótið sendir

Þegar framendi stýrir tengingunni í gegnum stjórnviðmótið eru lykilorðið og svar áskorunarinnar pakkað í eitt gildi fyrir sendingu. Tilvísun stjórnviðmótsins skjalfestir sniðið: forskeyti, síðan lykilorðið og svarið sem aðskildar Base64 einingar.

Base64 er kóðun, ekki vörn. Hún felur ekkert fyrir neinum sem getur lesið sviðið, og hún gerir einnota kóða ekki að einhverju endurnýtanlegu. Hið pakkaða gildi á skilið sömu meðferð og lykilorð: út úr sameiginlegum sniðum, út úr skipanalínum og út úr greiningarskrám.

Þessi kóðun er líka algengasta uppspretta ruglings, því nú eru þrjú form sem líta svipað út og eru ekki skiptanleg. Venjuleg skírteinisskrá geymir lykilorð. Bókstafleg samtenging lykilorðs og kóða geymir annan streng. Pakkað svar stjórnbiðlara geymir þriðja. Staðfestu hvers verið sannprófunarleið þín væntir áður en þú breytir sviði bara af því að villa hvarf.

Kyrrstætt á móti kviku: mismunandi tímasetning

Kyrrstæð áskorun er þekkt áður en fyrsta skírteinið er sent, svo biðlarinn getur beðið um hana fyrirfram. Kviku áskorun kemur seinna, send af auðkenningarflæðinu eftir að skipti eru þegar hafin, og hún þarf biðlara sem ræður við beiðni mitt í samræðum.

Stuðningur við annað gefur þér ekki hitt. Sniðstill­ing sem setur upp kyrrstæðan skjátexta útfærir ekki áskorun sem þjónninn hefur frumkvæði að, og framendi sem sinnir kvikum beiðnum sýnir kannski samt ekki kyrrstæða. Að lesa hvor aðilinn hóf beiðnina er fljótlegasta leiðin til að greina þær í sundur.

Rekstur án eftirlits er þar sem þetta verður hönnunarspurning frekar en viðmótsspurning. Geymdur kóði er ekki varanlegt skírteini við ræsingu, og endurtenging klukkustundum síðar þarf nýtt inntak nema uppsetningin styðji tókenfyrirkomulag sem rekstraraðilinn hefur virkjað viljandi.

Prófaðu bæði árangur og mistök, ekki bara gluggann

Keyrðu báða helminga prófsins. Rétt skírteini með gilt svar ættu að takast; rétt skírteini með viljandi röngu svari ættu að vera hafnað. Ef bæði takast er biðlarinn að safna inntaki sem ekkert sannreynir, og glugginn hefur verið tekinn fyrir stjórntæki. Þetta eina próf grípur fleiri uppsetningar en hvað sem er af sniðsskoðun.

Endurtaktu síðan tenginguna eftir endurtengingu, með reikningi sem er ekki skráður, og í gegnum hvaða biðlara sem notendur þínir keyra í raun. Að skjátextinn birtist er hegðun biðlarans; að röngum kóða sé hafnað er þjónninn að framfylgja einhverju.