VPN-ის ავთენტიფიკაცია ვერ მოხერხდა: იშვიათად პორტი ან DNS არის მიზეზი

ავთენტიფიკაციის ვერ მოხერხება ნიშნავს, რომ სერვისმა იდენტობა მიიღო და უარყო, რაც უფრო ვიწრო განცხადებაა, ვიდრე ამაში უმეტესობა ჩადებს. პორტი ღიაა, TLS სესია შეიძლება დასრულდა, და რაღაც რწმუნებებში ან ანგარიშში უარყოფილია. შეცდომის ტექსტი უკვე ასახელებს ეტაპს, ასე რომ, იქიდან დაიწყეთ.

შეცდომამ უკვე გითხრათ, რომელი ეტაპი ჩავარდა

კავშირი, რომელიც არასოდეს ასრულებს TLS ხელის ჩამორთმევას, ავთენტიფიკაციამდე საერთოდ არ მისულა. კავშირი, რომელიც ასრულებს ხელის ჩამორთმევას და შემდეგ რწმუნებების უარყოფას იუწყება, მისულა და იქ ჩავარდა. ეს ორი შედეგი სხვადასხვა გამოძიებას მოითხოვს, და ისინი ხშირად ერევა ერთმანეთში, რადგან ორივე დახურული ფანჯრით მთავრდება.

OpenVPN განსხვავებას ცხადს ხდის სერვერის AUTH_FAILED შეტყობინებით, რომელიც გადაწყვეტილებაა და არა ტრანსპორტის შეცდომა. TLS მოლაპარაკების დროის ამოწურვა ან სერტიფიკატის შემოწმების შეცდომა წინა ეტაპს ეკუთვნის. წაიკითხეთ, რომელი გაქვთ, რწმუნებებზე შეხებამდე, რადგან პაროლის აღდგენა ვერ შეაკეთებს ხელის ჩამორთმევას და firewall-ის შეცვლა ვერ შეაკეთებს უარყოფილ შესვლას. კლიენტის ჟურნალის ერთი სტრიქონი პასუხობს კითხვას.

იგივე ლოგიკა ეხება სესიას, რომელიც უკავშირდება და შემდეგ წყდება. ხელახალი ავთენტიფიკაციის ჩავარდნა მეორმოცე წუთზე სხვა ხარვეზია, ვიდრე პირველი შესვლის უარყოფა, და ინტერვალი ნიშანია.

დაადასტურეთ, რომ პროფილი სწორ სერვისზე მიუთითებს

პროვაიდერის ვებსაიტზე გამოყენებული ანგარიში ყოველთვის არ არის ის ანგარიში, რომელსაც მისი VPN კარიბჭე იღებს. შენახული პროფილი ასევე შეიძლება ძველ კარიბჭეზე მიუთითებდეს სერვისის გადატანიდან დიდი ხნის შემდეგ.

შეადარეთ პროფილში მოცემული ბოლო წერტილი ოპერატორის გამოქვეყნებულს და შეამოწმეთ, რომელ იდენტობის სისტემას მიმართავს კარიბჭე. ვებ პორტალზე პაროლის აღდგენა არაფერს ცვლის, თუ გვირაბი ცალკე კატალოგის წინააღმდეგ ავთენტიფიკაციას ახდენს. დაუკავშირებელი საჯარო სერვერის რწმუნებები თქვენზე არ იმუშავებს, და სამსახურის პაროლის გამოცდა არასანდო შეტყობინებით მიღებულ პროფილში ნებისმიერ შემთხვევაში ცუდი გარიგებაა. დაადასტურეთ წყარო, სანამ რამეს აკრეფთ.

პროფილზე ორი წუთი ხელს უშლის რწმუნებების გამოცნობის ერთ დღეს.

შესვლის ფორმატი რწმუნებების ნაწილია

მომხმარებლის სახელს შეიძლება დასჭირდეს ელფოსტის ფორმა, დომენის პრეფიქსი ან კატალოგის სუფიქსი. კარიბჭე ადარებს მიღებულ სტრიქონს, ამიტომ ფორმა რწმუნებების ნაწილია და არა დეკორაცია.

შემდეგ გამორიცხეთ მოსაბეზრებელი მიზეზები ესკალაციამდე. შეამოწმეთ კლავიატურის განლაგება, კოპირებით შეტანილი ნებისმიერი ბოლო სივრცე და პაროლების მენეჯერში ძველი ჩანაწერი. აღდგენის შემდეგ დაადასტურეთ, რომ VPN იყენებს იმავე იდენტობის წყაროს, რაც ის გვერდი, სადაც პაროლი შეიცვალა. თუ ეს დეტალები სწორია, შეწყვიტეთ გამოცნობა და ჰკითხეთ ოპერატორს, ჩართული და უფლებამოსილია თუ არა ანგარიში VPN წვდომისთვის. ეს სერვისის მხრიდან შესწორებაა და არა კლიენტის პარამეტრი.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

AUTH_FAILED-ის მატარებელი ჟურნალის სტრიქონი ჩვეულებრივ შეიცავს მიზეზის კოდს ან გამოწვევის სტრიქონს. დახმარების თხოვნისას ზუსტად დააკოპირეთ და ნუ გადააკეთებთ.

მეორე ფაქტორებს საკუთარი ხელშეკრულება აქვთ

პროფილმა შეიძლება მოელოდეს ერთჯერად კოდს, ინტერაქტიულ გამოწვევას ან ბრაუზერით შესვლას, რომელიც კლიენტს ტოკენს უბრუნებს. გამოიყენეთ ოპერატორის მიერ მხარდაჭერილი ნაკადი და ნუ გამოიგონებთ საკუთარს.

ნუ მიამაგრებთ კოდს პაროლს, თუ ეს ფორმატი ცხადად არ არის მოთხოვნილი, რადგან ზოგი განლაგება ცალკე ველს იყენებს, ზოგი კი გამოწვევის სტრიქონს. დროზე დაფუძნებული კოდებისთვის შეამოწმეთ მოწყობილობის საათი, რადგან რამდენიმე წუთის გადახრა ყოველ კოდს ბათილს ხდის. თუ ბრაუზერით შესვლა წარმატებულია და კლიენტი არასოდეს განაგრძობს, ჩაწერეთ ზუსტად ის წერტილი, რადგან ის გადაცემას განსაზღვრავს და არა რწმუნებებს. კიდევ ერთი პაროლის აღდგენა ნაკლებად სავარაუდოა დაეხმაროს.

სესიების ლიმიტი მეორე გავრცელებული უარყოფაა. თუ ანგარიში ერთ სესიას უშვებს, მეორე შესვლამ შეიძლება პირველი შეწყვიტოს, და სიმპტომი ციმციმა კავშირს ჰგავს და არა პოლიტიკას.

სერტიფიკატი პაროლი არ არის

კლიენტის სერტიფიკატი შეიძლება ვადაგასული იყოს ან გაუქმდეს, სანამ ანგარიშის პაროლი სრულიად სწორი რჩება. პირადი გასაღების პაროფრაზა ისევ მესამე საიდუმლოა და ის ანგარიშს კი არა, ფაილს იცავს.

წაიკითხეთ შეცდომა, სანამ რამეს შეცვლით, შემდეგ მიიღეთ სწორი შემცვლელი დადასტურებული ოპერატორისგან. ამის კეთებისას ჩართული დატოვეთ სერვერის იდენტობის შემოწმება: დაუკავშირებელი სერტიფიკატის მიღება ან სხვისი პირადი გასაღების კოპირება შეკეთება არ არის, ეს მეორე ინციდენტია. შემდეგ შეამოწმეთ რესურსი, რომელიც ნამდვილად გჭირდებათ, რადგან მიუწვდომელ სერვისთან დაკავშირებული გვირაბი სხვა გამოძიებას ეკუთვნის. ჩაწერეთ, რომელი ეტაპი ჩავარდა, რომ შემდეგმა ადამიანმა მთელი პროცესი თავიდან არ დაიწყოს.

თუ სესია დამყარდა და მოგვიანებით ჩავარდა, ჩაწერეთ ინტერვალი და ახლომდებარე განახლების მოვლენები. ეს ჩანაწერი ტოკენის სიცოცხლის ხანგრძლივობის პრობლემას პირველი შესვლის ჩავარდნისგან გამოყოფს, და ეს არის განსხვავება ხუთწუთიან შესწორებასა და ერთკვირიან ხელახალ ცდებს შორის.