VPN аутентификациясы сәтсіз аяқталды: порт немесе DNS сирек себеп болады

Аутентификация сәтсіз аяқталды дегеніміз қызмет сәйкестікті қабылдап, оны қабылдамады деген сөз, бұл көпшілік ойлайтыннан тар тұжырым. Порт ашық, TLS сессиясы әбден аяқталған болуы мүмкін, ал тіркелгі деректерінде немесе аккаунтта бірдеңе қабылданбады. Қате мәтіні кезеңді әлдеқашан атайды, сондықтан сол жерден бастаңыз.

Қате қай кезеңнің сәтсіз болғанын әлдеқашан айтты

TLS қол алысуын ешқашан аяқтамайтын байланыс аутентификацияға мүлде жетпеген. Қол алысуын аяқтап, содан кейін тіркелгі деректерінің қабылданбағанын хабарлайтын байланыс оған жетті және сонда сәтсіз аяқталды. Бұл екі нәтиже түрлі зерттеуді қажет етеді және олар жиі шатастырылады, себебі екеуі де жабық терезеге аяқталады.

OpenVPN айырмашылықты сервердің AUTH_FAILED хабарламасымен айқындайды, ол тасымалдау қатесі емес, шешім. TLS келіссөзінің таймауты немесе сертификатты тексеру қатесі бұрынғы кезеңге жатады. Тіркелгі деректеріне тимес бұрын қайсысы екенін оқыңыз, өйткені құпиясөзді қалпына келтіру қол алысуын түземейді, ал брандмауэрді өзгерту қабылданбаған кіруді түземейді. Клиент журналының бір жолы сұраққа жауап береді.

Дәл сол логика қосылып, кейін үзілетін сессияға да қатысты. Қырқыншы минуттағы қайта аутентификацияның сәтсіздігі бірінші кірудің қабылданбауынан өзгеше ақау, ал аралық — белгі.

Профильдің дұрыс қызметке бағытталғанын растаңыз

Провайдер сайтында қолданылатын аккаунт оның VPN шлюзі қабылдайтын аккаунт бола бермейді. Сақталған профиль қызмет көшіп кеткеннен көп кейін ескі шлюзге де сілтеуі мүмкін.

Профильдегі соңғы нүктені оператор жариялаған нүктемен салыстырыңыз және шлюз қай сәйкестік жүйесіне жүгінетінін тексеріңіз. Түнель бөлек каталогқа қарсы аутентификацияланса, веб-порталда құпиясөзді қалпына келтіру ештеңені өзгертпейді. Байланысы жоқ жалпыға ашық сервердің тіркелгі деректері сізде жұмыс істемейді, ал сенімсіз хабарламамен алынған профильде жұмыс құпиясөзін тексеру кез келген жағдайда нашар айырбас. Бірдеңе термес бұрын шығу тегін растаңыз.

Профильге екі минут жұмсау тіркелгі деректерін болжаудың бір күнін болдырмайды.

Кіру пішімі тіркелгі деректерінің бөлігі

Пайдаланушы атына электрондық пошта пішімі, домен префиксі немесе каталог суффиксі қажет болуы мүмкін. Шлюз алған жолды салыстырады, сондықтан пішім — әшекей емес, тіркелгі деректерінің бөлігі.

Содан кейін эскалациялау алдында қарапайым себептерді жоққа шығарыңыз. Пернетақта орналасуын, көшіруден келген кез келген соңғы бос орынды және құпиясөз менеджеріндегі ескі жазбаны тексеріңіз. Қалпына келтіргеннен кейін VPN құпиясөз өзгертілген бетпен бірдей сәйкестік көзін қолданатынын растаңыз. Егер бұл деректер дұрыс болса, болжауды тоқтатып, оператордан аккаунттың VPN қатынасына рұқсат етілгенін сұраңыз. Бұл клиент параметрі емес, қызмет жағындағы түзету.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

AUTH_FAILED тасыған журнал жолы әдетте себеп кодын немесе шақыру жолын қамтиды. Көмек сұрағанда оны қайта баяндамай, дәл көшіріңіз.

Екінші факторлардың өз келісімі бар

Профиль бір реттік кодты, интерактивті шақыруды немесе клиентке токен қайтаратын браузерлік кіруді күтуі мүмкін. Өзіңіз ойлап таппай, оператор қолдайтын ағынды пайдаланыңыз.

Құпиясөзге кодты қоспаңыз, егер бұл пішім анық талап етілмесе, өйткені кейбір орналастырулар бөлек өрісті, ал кейбіреулері шақыру жолын қолданады. Уақытқа негізделген кодтар үшін құрылғы сағатын тексеріңіз, өйткені бірнеше минуттық ауытқу әр кодты жарамсыз етеді. Браузерлік кіру сәтті болып, клиент ешқашан жалғаспаса, дәл сол нүктені жазып алыңыз, өйткені ол тіркелгі деректерін емес, тапсыруды анықтайды. Тағы бір құпиясөзді қалпына келтіру көмектесуі екіталай.

Сессия шегі — тағы бір кең тараған бас тарту. Аккаунт бір сессияға рұқсат етсе, екінші кіру біріншісін тоқтатуы мүмкін, ал симптом саясат емес, тербелмелі байланыс сияқты көрінеді.

Сертификат құпиясөз емес

Аккаунт құпиясөзі толық дұрыс болып тұрса да, клиент сертификатының мерзімі бітуі немесе күші жойылуы мүмкін. Жеке кілттің құпиясөз тіркесі тағы үшінші құпия, ол аккаунтты емес, файлды қорғайды.

Бірдеңені ауыстырмас бұрын қатені оқыңыз, содан кейін расталған оператордан дұрыс ауыстырма алыңыз. Мұны істеп жатқанда сервер сәйкестігін тексеруді қосулы ұстаңыз: байланысы жоқ сертификатты қабылдау немесе біреудің жеке кілтін көшіру — жөндеу емес, екінші оқиға. Содан кейін өзіңізге шын мәнінде қажет ресурсты тексеріңіз, өйткені қолжетімсіз қызметі бар қосылған түнель басқа зерттеуге жатады. Қай кезең сәтсіз болғанын жазып қойыңыз, келесі адам бүкіл процесті қайта бастамасын.

Сессия орнап, кейін сәтсіз болса, аралықты және жақын жаңарту оқиғаларын жазып алыңыз. Бұл жазба токеннің өмірлік мерзімі мәселесін бірінші кірудің сәтсіздігінен ажыратады және бес минуттық түзету мен бір апталық қайта әрекеттердің айырмашылығы осында.