Порталдың URL мекенжайын қойғанда openfortivpn кіруі неге сәтсіз болады

Сәтсіздік тіркелгі деректерінің мәселесіне ұқсайды: openfortivpn құпия сөзді сұрап, оны жібереді, ал шлюз бас тартумен немесе кіру бетіне қайта бағыттаумен жауап береді. Содан кейін пайдаланушылар құпия сөзді қайта тереді, доменмен толықтырылған тіркелгі атын байқап көреді және ақырында браузердегі портал URL-ін хост өрісіне қояды. Дәл осы соңғы қадам шағын конфигурация қатесін шатастыратын қатеге айналдырады.

https://vpn.example.com/ext сияқты Fortinet портал мекенжайы бірден бірнеше ақпарат бөлігін алып жүреді және олардың тек кейбіреуі ғана VPN клиентіне тиесілі.

Соңғы нүкте мен realm — бөлек кірістер

openfortivpn host немесе host:port түріндегі соңғы нүктені, сондай-ақ тіркелгіні және орналастыру қолданатын болса, realm мәнін күтеді. Realm тіркелгіні бағалаудан бұрын шлюзге қандай аутентификация саясатын қолдану керегін айтады. Бұл бөлек өріс, клиент URL-ден шығаратын жұрнақ емес.

Операторы realm ext екенін растайтын орналастыру үшін құпия емес шақыру былай көрінеді: openfortivpn vpn.example.com:443 --username=alice --realm=ext. Сол мәндер конфигурация файлына host, port, username және realm жазбалары ретінде кіреді. Құпия сөзді екі форманың да сыртында қалдырыңыз және клиент өзі сұрасын, осылайша ол shell тарихына немесе бәрі оқи алатын файлға түспейді. Бірінші клиент әлі туннельді ұстап тұрғанда жасалған екінші әрекет realm-ге қатысы жоқ себептен сәтсіз болады.

openfortivpn нұсқаулығы екі опцияны да тізіп береді, сондықтан қолдау қызметіне қоңырау шалмас бұрын дәл жазылуын тексеру оңай. Алайда ол сіздің шлюзіңізде қай realm конфигурацияланғанын айта алмайды.

Жол сегменті автоматты түрде realm емес

Портал URL-дері хост атынан кейін әртүрлі нәрселерді жинайды: кіру қолданбасын, тіл таңдаушыны, қайта бағыттау мақсатын, сессия идентификаторын. Соңғы жол сегментін кесіп тастап, оны realm деп атау қауіпті болғанша жиі жұмыс істейді. Оператордан конфигурацияланған мәнді сұраңыз немесе оны ұйымыңыз тарататын профильден оқыңыз.

Realm сондай-ақ пайдаланушы атындағы домен жұрнағы немесе шлюз орналасқан аймақ емес. Кейбір орналастырулар alice қалайды, басқалары alice@corp қалайды, ал шлюз қайсысын қабылдайтынын realm шешеді. Қате realm-ді өтеу үшін тіркелгі пішімін өзгерту әдетте екінші, азырақ ақпаратты бас тартуға әкеледі.

Realm қатесін хостты өзгерту арқылы түзетпеңіз

Хост атын IP мекенжайымен алмастыру бір қабатты алып тастау сияқты көрінеді және түзеткеннен гөрі көбірек бұзады. TLS атауын тексеру сертификатты клиент қолданған атаумен салыстырады, ал IP мекенжайы сертификаттың баламалы субъект атауларында сирек кездеседі. Сервер атауының көрсеткіші мекенжаймен бірге өзгереді, сондықтан бір мекенжайда бірнеше портал орналастырған шлюз қатесімен жауап беруі мүмкін. Аутентификация параметрін түзетіп жатқанда хост аты мен сенім конфигурациясын өзгеріссіз сақтаңыз.

Егер сертификат сіздің ортада сенімді болмаса, сенім қоймасын түзетіңіз немесе күтілетін сертификатты әдейі бекітіңіз. Realm қатесін айналып өту үшін тексеруді өшіру кіру мәселесін үнсіз ұстап қалу қаупіне айырбастайды.

Бас тартылған кіруді сәтсіз туннельден бөліңіз

Аутентификация сәтсіздіктері мен туннель сәтсіздіктері әртүрлі сәттерде келеді және хабарламалар әртүрлі. Атауды шешу қатесі кез келген TLS қол алысуынан бұрын орын алады. TLS бас тартуы тіркелгі деректері жіберілмес бұрын орын алады. Realm немесе тіркелгі бас тартуы порталдан HTTP деңгейіндегі жауап ретінде қайтады. Осы кезеңдерден кейін ғана PPP келіссөзі басталады, сонда ғана маршруттау және DNS мәселелері пайда болады.

Дұрыс realm жоқ маршрут жасамайды және қолдау көрсетілмейтін кіру әдісін іске қоспайды. Егер портал браузерге негізделген ағынды талап етсе, құпия сөз алмасуын қайталап, сессия сәйкес келеді деп үміттенудің орнына сол ағын үшін клиент қолдайтын жолды пайдаланыңыз.

Мәндерді келесі іске қосу оларды табатын жерде ұстаңыз

Қосылым сәтті болғаннан кейін шлюзді, портты, тіркелгіні және realm-ді shell бүркеншік атының орнына басқарылатын профильге жазыңыз. Репозиторийде немесе конфигурацияны басқару жүйесінде сақталатын профильдер келесі іске қосудың басқа профильдің realm-ін үнсіз алуына жол бермейді.

Бір қосылымды басынан аяғына дейін қайта тексеріп, қолданылған саясатты және шынымен қажет ресурсқа қолжетімділікті растаңыз. Аутентификацияның сәтті болуы сол тексерудің басы, аяғы емес.