VPN-auðkenning mistókst: sjaldan er það gáttin eða DNS

Auðkenning mistókst þýðir að þjónustan fékk auðkenni og hafnaði því, sem er þrengri fullyrðing en flestir lesa út úr henni. Gáttin er opin, TLS-lotan gæti hafa klárast og einhverju í skilríkjunum eða reikningnum var hafnað. Breyting á netstillingum getur ekki lagað það, og endurtekin tilraun getur læst reikningnum. Villutextinn nefnir þegar þrepin, svo byrjaðu þar.

Villan sagði þér þegar hvaða þrep mistókst

Tenging sem klárar aldrei TLS-handabandið hefur alls ekki náð auðkenningu. Tenging sem klárar handabandið og tilkynnir svo höfnun skilríkja hefur náð því og mistókst þar. Þessar tvær niðurstöður krefjast mismunandi rannsókna, og þær ruglast oft því báðar enda með lokuðum glugga.

OpenVPN gerir greinarmuninn skýran með AUTH_FAILED-skilaboðum frá þjóninum, sem er ákvörðun en ekki flutningsvilla. Tímamörk TLS-samningaviðræðna eða villa í vottorðssannprófun tilheyrir fyrra þrepinu. Lestu hvort þú hefur áður en þú snertir skilríkin, því endurstilling lykilorðs getur ekki lagað handaband og eldveggsbreyting getur ekki lagað hafnaða innskráningu. Ein lína í biðlaraannálnum svarar spurningunni.

Sama rökfræði gildir um lotu sem tengist og dettur svo síðar. Mistök við endurauðkenningu á fertugustu mínútu eru önnur bilun en höfnun við fyrstu innskráningu, og bilið er vísbendingin.

Staðfestu að sniðið vísi á rétta þjónustu

Reikningurinn sem notaður er á vefsíðu þjónustuaðila er ekki alltaf sá reikningur sem VPN-gátt hans tekur við. Vistað snið getur líka vísað á gamla gátt löngu eftir að þjónustan flutti sig.

Berðu saman endapunktinn í sniðinu við þann sem rekstraraðilinn birti, og athugaðu hvaða auðkenniskerfi gáttin leitar í. Endurstilling lykilorðs á vefgátt breytir engu ef göngin auðkenna gegn sérstakri skrá. Skilríki fyrir ótengdan opinberan þjón munu ekki virka á þínum, og að prófa vinnulykilorð í sniði sem barst í ótraustum skilaboðum er slæm skipti hvað sem er. Staðfestu uppruna áður en þú slærð inn nokkuð.

Tvær mínútur á sniðinu koma í veg fyrir dag af giskun skilríkja.

Innskráningarsniðið er hluti skilríkjanna

Notandanafn gæti þurft tölvupóstssnið, lénsforskeyti eða skráarviðskeyti. Gáttin ber saman strenginn sem hún fékk, svo sniðið er hluti skilríkjanna en ekki skraut.

Útilokaðu svo leiðinlegu orsakirnar áður en þú skalar upp. Athugaðu lyklaborðsuppsetningu, hvert aftasta bil sem kom við afritun og gamla færslu í lykilorðastjóranum. Eftir endurstillingu skaltu staðfesta að VPN noti sama auðkennisuppsprettu og síðan þar sem lykilorðinu var breytt. Ef þessar upplýsingar eru réttar skaltu hætta að giska og spyrja rekstraraðilann hvort reikningurinn sé virkur og heimilaður fyrir VPN-aðgang. Það er lagfæring á þjónustuhlið, ekki biðlarastilling.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

Annállínan sem ber AUTH_FAILED inniheldur venjulega ástæðukóða eða áskorunarstreng. Afritaðu hana nákvæmlega í stað þess að umorða þegar þú biður um hjálp.

Annar þáttur hefur sitt eigið samkomulag

Sniðið gæti búist við einnota kóða, gagnvirkri áskorun eða innskráningu í vafra sem skilar tákni til biðlarans. Notaðu flæðið sem rekstraraðilinn styður í stað þess að finna eitt upp.

Bættu ekki kóða við lykilorðið nema það snið sé sérstaklega krafist, því sumar uppsetningar nota sérstakan reit og aðrar áskorunarstreng. Fyrir tímatengda kóða skaltu athuga klukku tækisins, því nokkurra mínútna skekkja ógildir hvern kóða. Ef innskráning í vafra tekst og biðlarinn heldur aldrei áfram skaltu skrá nákvæmlega þann punkt, því hann auðkennir afhendinguna en ekki skilríkið. Önnur endurstilling lykilorðs hjálpar líklega ekki.

Lotumörk eru hin algenga höfnun. Ef reikningurinn leyfir eina lotu getur önnur innskráning stöðvað þá fyrstu, og einkennin líta út eins og flöktandi tenging en ekki stefna.

Vottorð er ekki lykilorð

Biðlaravottorð getur runnið út eða verið afturkallað á meðan lykilorð reikningsins helst fullkomlega rétt. Lykilorðssetning einkalykils er aftur þriðja leyndarmálið, og hún verndar skrá en ekki reikning.

Lestu villuna áður en þú skiptir um nokkuð, og fáðu svo rétta staðgengilinn frá staðfestum rekstraraðila. Haltu sannprófun þjónsauðkennis kveiktri á meðan þú gerir það: að samþykkja ótengt vottorð eða afrita einkalykil annars er ekki viðgerð, heldur annað atvik. Prófaðu svo auðlindina sem þú þarft í raun, því tengd göng með óaðgengilegri þjónustu tilheyra annarri rannsókn. Skrifaðu niður hvaða þrep mistókst svo næsta manneskja byrji ekki alla ferlið aftur.

Ef lotan kemst á og mistekst síðar skaltu skrá bilið og öll nálæg endurnýjunaratvik. Sú skrá aðskilur vandamál um líftíma tákns frá mistökum við fyrstu innskráningu, og það er munurinn á fimm mínútna lagfæringu og viku af endurteknum tilraunum.