MFA ಸೇವೆ ನಿಂತಿದೆ: VPN ಪ್ರವೇಶವನ್ನು ಮೊದಲೇ ನಿರ್ಧರಿಸಿ

VPN ಪ್ರವೇಶ ನಿಲ್ಲುತ್ತದೆ, ಮತ್ತು ಎರಡನೇ ಅಂಶದ ಸೇವೆ ತಲುಪಲಾಗದು ಎಂದು ಎಚ್ಚರಿಕೆ ಹೇಳುತ್ತದೆ. ಯಾರಾದರೂ ಇನ್ನೂ ಸಂಪರ್ಕಿಸಬಹುದೇ ಎಂಬುದು ಅಡಚಣೆಗೆ ಮೊದಲೇ ಉತ್ತರಿಸಬೇಕಿದ್ದ ನೀತಿ ಪ್ರಶ್ನೆ, ಅಡಚಣೆಯ ಸಮಯದಲ್ಲಿ ಅಲ್ಲ. ಲಭ್ಯವಿಲ್ಲದ ಪರಿಶೀಲಕ ಅಂಶವೊಂದು ದಾಟಿದೆ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷ್ಯವಲ್ಲ, ಮತ್ತು ತಿರಸ್ಕೃತ ಸವಾಲು ತಲುಪಲಾಗದ ಸವಾಲಿನಂತೆಯೇ ಅದೇ ಘಟನೆಯಲ್ಲ. ಕೆಳಗಿನ ಮಾರ್ಗದರ್ಶಿ ಈ ವ್ಯತ್ಯಾಸವನ್ನು ನೀವು ಪರೀಕ್ಷಿಸಬಹುದಾದ ಲಿಖಿತ ನಿಯಮವಾಗಿ ಬದಲಿಸುತ್ತದೆ.

ಹಂತ 1: ಮೂರು ಫಲಿತಾಂಶಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಹೆಸರಿಸಿ

ಮೂರು ಸ್ಥಿತಿಗಳನ್ನು ಬರೆಯಿರಿ ಮತ್ತು ಅವನ್ನು ಒಂದುಗೂಡಿಸಲು ನಿರಾಕರಿಸಿ: ಪ್ರಾಥಮಿಕ ದೃಢೀಕರಣ ವಿಫಲವಾಯಿತು, ಎರಡನೇ ಅಂಶದ ಸವಾಲು ತಿರಸ್ಕೃತವಾಯಿತು ಅಥವಾ ಅವಧಿ ಮುಗಿಯಿತು, ಮತ್ತು MFA ಸೇವೆ ಎಂದಿಗೂ ಉತ್ತರಿಸಲಿಲ್ಲ. ಪ್ರತಿಯೊಂದಕ್ಕೂ ಬೇರೆ ಮಾಲೀಕ, ಬೇರೆ ಲಾಗ್ ಸಾಲು ಮತ್ತು ಬೇರೆ ಸರಿಯಾದ ಪ್ರತಿಕ್ರಿಯೆ ಇದೆ. ಒಂದೇ ಸಾಮಾನ್ಯ ಅವಧಿ ಮುಗಿದ ಸಂದೇಶವು ನೀವು ಯಾವುದರಲ್ಲಿದ್ದೀರಿ ಎಂಬುದನ್ನು ಮರೆಮಾಡುತ್ತದೆ, ಮತ್ತು ಆ ಅಸ್ಪಷ್ಟತೆಯೇ ಅಡಚಣೆಯನ್ನು ಚರ್ಚೆಯಾಗಿ ಬದಲಿಸುತ್ತದೆ. ಅಗತ್ಯವಾಗುವ ಮೊದಲೇ ಮಾರ್ಗದರ್ಶಿಯಲ್ಲಿ ಸ್ಥಿತಿಗಳನ್ನು ಹೆಸರಿಸಿ.

ತಿರಸ್ಕಾರ ಎಂದರೆ ಪರಿಶೀಲಕ ಉತ್ತರಿಸಿ ಇಲ್ಲ ಎಂದಿತು, ಅದು ನೀತಿಯ ಫಲಿತಾಂಶ, ಲಭ್ಯತೆಯ ಸಮಸ್ಯೆ ಅಲ್ಲ. ಅವಧಿ ಮುಗಿದ ಪ್ರಯತ್ನ ಎಂದರೆ ಸವಾಲು ಇತ್ತು ಮತ್ತು ಯಾರೂ ಅದನ್ನು ಸಮಯಕ್ಕೆ ಪೂರ್ಣಗೊಳಿಸಲಿಲ್ಲ. ತಲುಪಲಾಗದ ಸೇವೆ ಎಂದರೆ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರವೇ ನೀಡಲಿಲ್ಲ. ಮೂರನೆಯದು ಮಾತ್ರ ಅಡಚಣೆ.

ಹಂತ 2: ಪ್ರಾಕ್ಸಿ ನಿಜವಾಗಿ ಬಳಸುವ ವೈಫಲ್ಯ ಮೋಡ್ ಓದಿ

ಸೇವೆಯನ್ನು ಸಂಪರ್ಕಿಸಲಾಗದಿದ್ದಾಗ ವರ್ತನೆಯನ್ನು ನಿಯಂತ್ರಿಸುವ ಸೆಟ್ಟಿಂಗ್ ಹುಡುಕಿ, ಮತ್ತು ಅದನ್ನು ಟೆಂಪ್ಲೇಟ್ನಿಂದ ಅಲ್ಲ, ಚಾಲನೆಯಲ್ಲಿರುವ ಸಂರಚನೆಯಿಂದ ಓದಿ. Duo ನ RADIUS ಪ್ರಾಕ್ಸಿಯಲ್ಲಿ ದಾಖಲಿತ failmode ಮೌಲ್ಯಗಳು safe ಮತ್ತು secure, ಇಲ್ಲಿ safe ಪ್ರಾಥಮಿಕ ದೃಢೀಕರಣ ಯಶಸ್ವಿಯಾದಾಗ ಮಾತ್ರ ಪ್ರಯತ್ನಕ್ಕೆ ಅನುಮತಿ ನೀಡುತ್ತದೆ, ಮತ್ತು secure ಆ ಸ್ಥಿತಿಯಲ್ಲಿ ಪ್ರಯತ್ನವನ್ನು ತಿರಸ್ಕರಿಸುತ್ತದೆ.

radtest alice '' 127.0.0.1 0 testing123
journalctl -u duo-authproxy -n 50 --no-pager

safe ಎಂಬ ಹೆಸರು ಲಭ್ಯತೆಯ ಆಯ್ಕೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ, ಪ್ರತಿ ಸ್ವೀಕೃತ ಸೆಷನ್ಗೂ ಹೊಸ ಎರಡನೇ ಅಂಶ ಇತ್ತು ಎಂಬ ಭರವಸೆ ಅಲ್ಲ. ಆ ವಾಕ್ಯ ಅಪಾಯ ನೋಂದಣಿಗೆ ಸೇರುತ್ತದೆ, ಏಕೆಂದರೆ ಸೆಟ್ಟಿಂಗ್ ಮಾಡುವ ನಿಖರ ವಿನಿಮಯ ಅದೇ. ಮೌಲ್ಯವನ್ನು ಬೇರೆ ಪೂರೈಕೆದಾರ, ಬೇರೆ ಸಂಯೋಜನೆ ಅಥವಾ ಬೇರೆ ಪ್ರಾಕ್ಸಿ ಮೋಡ್ಗೆ ಸಾಮಾನ್ಯೀಕರಿಸಬೇಡಿ; ಆ ಉತ್ಪನ್ನದ ತನ್ನದೇ ಸಮಾನಕ್ಕಾಗಿ ಅದರ ದಾಖಲೆಗಳನ್ನು ಓದಿ. ಈ ಅರ್ಥವಿಲ್ಲದೆ ಮಾರಾಟಗಾರರ ಉದಾಹರಣೆಯಿಂದ ನಕಲಿಸಿದ ಸಂರಚನೆ ಮುಂದಿನ ಅಡಚಣೆಗೆ ಕಾಯುತ್ತಿರುವ ಆಶ್ಚರ್ಯ.

ಯಾವ ಮೋಡ್ ಸಕ್ರಿಯವಾಗಿದೆ ಎಂದು ಯಾರೂ ಹೇಳಲಾಗದಿದ್ದರೆ ನಿಲ್ಲಿಸಿ. ಮಾರ್ಗದರ್ಶಿಯ ಉಳಿದ ಭಾಗ ಆ ಉತ್ತರವನ್ನು ಅವಲಂಬಿಸಿದೆ.

ಹಂತ 3: ಮರುಪ್ರಯತ್ನಗಳನ್ನು ಹರಿವಿಗೆ ಹೊಂದಿಸಿ

ಗೇಟ್ವೇಯ ಅವಧಿ ಮತ್ತು ಮರುಪ್ರಯತ್ನದ ವರ್ತನೆಯನ್ನು ಅದು ನಡೆಸುವ ದೃಢೀಕರಣ ಹರಿವಿಗೆ ಹೊಂದಿಸಿ. ಸಮನ್ವಯವಿಲ್ಲದ ಮರುಪ್ರಯತ್ನಗಳು ಹಲವು ಪ್ರಾಂಪ್ಟ್ಗಳನ್ನು ಸೃಷ್ಟಿಸುತ್ತವೆ, ಪ್ರಯತ್ನ ಹೊಂದಾಣಿಕೆಯನ್ನು ಗೊಂದಲಗೊಳಿಸುತ್ತವೆ ಮತ್ತು ಯಾವ ಫಲಿತಾಂಶ ಯಾವ ಲಾಗಿನ್ನದು ಎಂದು ಲಾಗ್ಗೆ ಹೇಳಲಾಗದಂತೆ ಬಿಡುತ್ತವೆ. ಬಹಳ ಉದ್ದದ ಅವಧಿ ಲಭ್ಯತೆಯ ವಿನ್ಯಾಸವಲ್ಲ; ಅದು ಅದೇ ಉತ್ತರಕ್ಕಾಗಿ ದೀರ್ಘ ಕಾಯುವಿಕೆ.

ss -lunp 'sport = :1812'
tail -n 50 /var/log/duo/authproxy.log

ಪ್ರಾಕ್ಸಿಯ ಸ್ವಂತ ವಿನಂತಿ ಅವಧಿ ಪ್ರತ್ಯೇಕ ಮಿತಿ: ನೀಡಲಾದ ಮತ್ತು ಎಂದಿಗೂ ಪೂರ್ಣಗೊಳ್ಳದ ದೃಢೀಕರಣ ವಿನಂತಿ ತಿರಸ್ಕೃತವಾಗುತ್ತದೆ, ಮತ್ತು ಆ ತಿರಸ್ಕಾರ ಹಿಂತಿರುಗಬಹುದಾದ ಅಡಚಣೆಯಲ್ಲ. ತಿರಸ್ಕಾರ, ಅಪೂರ್ಣ ಸವಾಲು ಮತ್ತು ತಲುಪಲಾಗದ ಸೇವೆಯನ್ನು ನಿಮ್ಮ ನಿರ್ಧಾರ ಕೋಷ್ಟಕಕ್ಕೆ ಮೂರು ಬೇರೆ ಬೇರೆ ಇನ್ಪುಟ್ಗಳಾಗಿ ಪರಿಗಣಿಸಿ. ನಂತರ ಕೋಷ್ಟಕವನ್ನು ಸ್ಪಷ್ಟಗೊಳಿಸಿ: ಯಾವ ಸ್ಥಿತಿ ಒಪ್ಪುತ್ತದೆ, ಯಾವ ಸ್ಥಿತಿ ಹಿಡಿದಿಡುತ್ತದೆ ಮತ್ತು ಯಾವ ಸ್ಥಿತಿ ಮನುಷ್ಯನಿಗೆ ಎಸ್ಕಲೇಟ್ ಆಗುತ್ತದೆ.

ಎರಡು ಘಟಕಗಳು ಎರಡೂ ಮರುಪ್ರಯತ್ನಿಸಿದರೆ, ಮೊದಲು ಮರುಪ್ರಯತ್ನದ ಮಾಲೀಕತ್ವ ಸರಿಪಡಿಸಿ. ನಕಲಿ ಪ್ರಾಂಪ್ಟ್ಗಳು ಎರಡು ಮಾಲೀಕರ ಲಕ್ಷಣ, ನಿಧಾನ ಸೇವೆಯದಲ್ಲ.

ಹಂತ 4: ತುರ್ತು ಪ್ರವೇಶವನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ನಿರ್ವಹಿಸಿ

ತುರ್ತು ಪ್ರವೇಶ ಅಗತ್ಯವಿದ್ದರೆ, ಅದಕ್ಕೆ ತನ್ನದೇ ವ್ಯಾಪ್ತಿ, ಗುರುತು, ಅಧಿಕಾರ ಮತ್ತು ಆಡಿಟ್ ಜಾಡನ್ನು ನೀಡಿ. ಎಲ್ಲಾ ಬಳಕೆದಾರರಿಗೂ MFA ಸದ್ದಿಲ್ಲದೆ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು ತುರ್ತು ಕಾರ್ಯವಿಧಾನವಲ್ಲ; ಅದು ಘಟನೆ ಜೋಡಿಸಿದ ಶಾಶ್ವತ ದುರ್ಬಲಗೊಳಿಸುವಿಕೆ. ಭದ್ರತಾ ಮಾಲೀಕರು ಪ್ರವೇಶ ನಿಯಮ, ಗೋಚರತೆ ಮತ್ತು ಎಸ್ಕಲೇಶನ್ ಮಾರ್ಗವನ್ನು ಮೊದಲೇ ಅನುಮೋದಿಸುತ್ತಾರೆ.

grep -R failmode /etc/duo /etc/radiusclient 2>/dev/null
systemctl status duo-authproxy

ಉತ್ಪಾದನೆಯಲ್ಲದ ಪರಿಸರದಲ್ಲಿ ಇಡೀ ಮ್ಯಾಟ್ರಿಕ್ಸ್ ಪರೀಕ್ಷಿಸಿ: ಪ್ರಾಥಮಿಕ ವೈಫಲ್ಯ, ಉದ್ದೇಶಪೂರ್ವಕ ತಿರಸ್ಕಾರ, ಸವಾಲಿನ ಅವಧಿ ಮುಗಿಯುವಿಕೆ ಮತ್ತು ಸೇವೆಯ ಅಲಭ್ಯತೆ. ಪ್ರತಿಯೊಂದಕ್ಕೂ ಪ್ರವೇಶ ಫಲಿತಾಂಶ ಮತ್ತು ಲಾಗ್ನಲ್ಲಿ ಬರೆದ ಕಾರಣವನ್ನು ದಾಖಲಿಸಿ. ಸಂರಚಿತ ವರ್ತನೆಯನ್ನು ಕಂಡುಹಿಡಿಯಲು ಉತ್ಪಾದನೆ ಅಡಚಣೆ ಸೃಷ್ಟಿಸಬೇಡಿ, ಮತ್ತು ತುರ್ತು ಮಾರ್ಗವನ್ನು ಅದಕ್ಕಾಗಿ ಬರೆದ ಘಟನೆಯ ಸಮಯದಲ್ಲಿ ಮೊದಲ ಬಾರಿಗೆ ಪರೀಕ್ಷಿಸಬೇಡಿ. ಎಂದಿಗೂ ಚಲಾಯಿಸದ ಮರುಪ್ರಾಪ್ತಿ ಕಾರ್ಯವಿಧಾನ ದಾಖಲೆ, ನಿಯಂತ್ರಣವಲ್ಲ.

ಮೂರು ಸ್ಥಿತಿಗಳು ಹೆಸರಿಸಲ್ಪಟ್ಟಾಗ, ವೈಫಲ್ಯ ಮೋಡ್ ಚಾಲನೆಯಲ್ಲಿರುವ ವ್ಯವಸ್ಥೆಯಿಂದ ಓದಲ್ಪಟ್ಟಾಗ, ಮರುಪ್ರಯತ್ನಗಳಿಗೆ ಒಬ್ಬ ಮಾಲೀಕ ಇದ್ದಾಗ ಮತ್ತು ತುರ್ತು ಪ್ರವೇಶಕ್ಕೆ ತನ್ನದೇ ಅನುಮೋದನೆ ಮತ್ತು ಪರಿಶೀಲನೆ ಇದ್ದಾಗ ಮಾರ್ಗದರ್ಶಿ ಮುಗಿಯುತ್ತದೆ. ಊಹಿಸಬಹುದಾದ ಜಾರಿ ಜೊತೆಗೆ ತಿಳಿದ ಮರುಪ್ರಾಪ್ತಿ ಮಾರ್ಗವೇ ದಾಖಲಿಸಲು ಯೋಗ್ಯವಾದ ಫಲಿತಾಂಶ.