VPN ದೃಢೀಕರಣ ವಿಫಲವಾಗಿದೆ: ಪೋರ್ಟ್ ಅಥವಾ DNS ಕಾರಣವಾಗುವುದು ಅಪರೂಪ

ದೃಢೀಕರಣ ವಿಫಲವಾಗಿದೆ ಎಂದರೆ ಸೇವೆ ಒಂದು ಗುರುತನ್ನು ಸ್ವೀಕರಿಸಿ ಅದನ್ನು ತಿರಸ್ಕರಿಸಿದೆ, ಇದು ಹೆಚ್ಚಿನವರು ಭಾವಿಸುವುದಕ್ಕಿಂತ ಸಣ್ಣ ಹೇಳಿಕೆ. ಪೋರ್ಟ್ ತೆರೆದಿದೆ, TLS ಅಧಿವೇಶನ ಬಹುಶಃ ಪೂರ್ಣಗೊಂಡಿದೆ, ಮತ್ತು ರುಜುವಾತುಗಳಲ್ಲಿ ಅಥವಾ ಖಾತೆಯಲ್ಲಿ ಏನೋ ತಿರಸ್ಕೃತವಾಗಿದೆ. ದೋಷ ಪಠ್ಯವು ಈಗಾಗಲೇ ಹಂತವನ್ನು ಹೆಸರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಅಲ್ಲಿಂದ ಆರಂಭಿಸಿ.

ಯಾವ ಹಂತ ವಿಫಲವಾಯಿತು ಎಂದು ದೋಷ ಈಗಾಗಲೇ ಹೇಳಿತು

ತನ್ನ TLS ಹ್ಯಾಂಡ್ಶೇಕ್ ಅನ್ನು ಎಂದಿಗೂ ಪೂರ್ಣಗೊಳಿಸದ ಸಂಪರ್ಕವು ದೃಢೀಕರಣವನ್ನು ತಲುಪಿಯೇ ಇಲ್ಲ. ಹ್ಯಾಂಡ್ಶೇಕ್ ಪೂರ್ಣಗೊಳಿಸಿ ನಂತರ ರುಜುವಾತು ತಿರಸ್ಕಾರವನ್ನು ವರದಿ ಮಾಡುವ ಸಂಪರ್ಕವು ಅದನ್ನು ತಲುಪಿ ಅಲ್ಲಿಯೇ ವಿಫಲವಾಗಿದೆ. ಈ ಎರಡು ಫಲಿತಾಂಶಗಳಿಗೆ ಬೇರೆ ಬೇರೆ ತನಿಖೆ ಬೇಕು, ಮತ್ತು ಎರಡೂ ಮುಚ್ಚಿದ ಕಿಟಕಿಯೊಂದಿಗೆ ಕೊನೆಗೊಳ್ಳುವುದರಿಂದ ಅವು ಹೆಚ್ಚಾಗಿ ಗೊಂದಲಕ್ಕೊಳಗಾಗುತ್ತವೆ.

OpenVPN ಸರ್ವರ್ನ AUTH_FAILED ಸಂದೇಶದಿಂದ ವ್ಯತ್ಯಾಸವನ್ನು ಸ್ಪಷ್ಟಪಡಿಸುತ್ತದೆ, ಅದು ನಿರ್ಧಾರವೇ ಹೊರತು ಸಾಗಣೆ ದೋಷವಲ್ಲ. TLS ಮಾತುಕತೆಯ ಸಮಯ ಮೀರಿಕೆ ಅಥವಾ ಪ್ರಮಾಣಪತ್ರ ಪರಿಶೀಲನೆ ದೋಷವು ಹಿಂದಿನ ಹಂತಕ್ಕೆ ಸೇರಿದೆ. ರುಜುವಾತುಗಳನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ನಿಮ್ಮಲ್ಲಿ ಯಾವುದು ಎಂದು ಓದಿ, ಏಕೆಂದರೆ ಪಾಸ್ವರ್ಡ್ ಮರುಹೊಂದಿಕೆ ಹ್ಯಾಂಡ್ಶೇಕ್ ಅನ್ನು ಸರಿಪಡಿಸಲಾರದು ಮತ್ತು ಫೈರ್ವಾಲ್ ಬದಲಾವಣೆ ತಿರಸ್ಕೃತ ಲಾಗಿನ್ ಅನ್ನು ಸರಿಪಡಿಸಲಾರದು. ಕ್ಲೈಂಟ್ ಲಾಗ್ನ ಒಂದು ಸಾಲು ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ.

ಸಂಪರ್ಕಿಸಿ ನಂತರ ಕಳಚಿಕೊಳ್ಳುವ ಅಧಿವೇಶನಕ್ಕೂ ಅದೇ ತರ್ಕ ಅನ್ವಯಿಸುತ್ತದೆ. ನಲವತ್ತನೆಯ ನಿಮಿಷದಲ್ಲಿ ಮರು-ದೃಢೀಕರಣ ವೈಫಲ್ಯವು ಮೊದಲ ಲಾಗಿನ್ ತಿರಸ್ಕಾರಕ್ಕಿಂತ ಬೇರೆ ದೋಷ, ಮತ್ತು ಮಧ್ಯಂತರವೇ ಸುಳಿವು.

ಪ್ರೊಫೈಲ್ ಸರಿಯಾದ ಸೇವೆಯತ್ತ ತೋರಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ

ಪ್ರೊವೈಡರ್ನ ವೆಬ್ಸೈಟ್ನಲ್ಲಿ ಬಳಸುವ ಖಾತೆ ಯಾವಾಗಲೂ ಅದರ VPN ಗೇಟ್ವೇ ಸ್ವೀಕರಿಸುವ ಖಾತೆಯಲ್ಲ. ಉಳಿಸಿದ ಪ್ರೊಫೈಲ್ ಸೇವೆ ಸ್ಥಳಾಂತರಗೊಂಡ ನಂತರ ಬಹಳ ಕಾಲದವರೆಗೆ ಹಳೆಯ ಗೇಟ್ವೇಗೂ ತೋರಿಸಬಹುದು.

ಪ್ರೊಫೈಲ್ನ ಎಂಡ್ಪಾಯಿಂಟ್ ಅನ್ನು ಆಪರೇಟರ್ ಪ್ರಕಟಿಸಿದ ಜೊತೆ ಹೋಲಿಸಿ, ಮತ್ತು ಗೇಟ್ವೇ ಯಾವ ಗುರುತು ವ್ಯವಸ್ಥೆಯನ್ನು ಸಂಪರ್ಕಿಸುತ್ತದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಟನೆಲ್ ಪ್ರತ್ಯೇಕ ಡೈರೆಕ್ಟರಿ ವಿರುದ್ಧ ದೃಢೀಕರಿಸಿದರೆ ವೆಬ್ ಪೋರ್ಟಲ್ನಲ್ಲಿ ಪಾಸ್ವರ್ಡ್ ಮರುಹೊಂದಿಕೆ ಏನನ್ನೂ ಬದಲಿಸುವುದಿಲ್ಲ. ಸಂಬಂಧವಿಲ್ಲದ ಸಾರ್ವಜನಿಕ ಸರ್ವರ್ನ ರುಜುವಾತುಗಳು ನಿಮ್ಮಲ್ಲಿ ಕೆಲಸ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಅವಿಶ್ವಾಸನೀಯ ಸಂದೇಶದ ಮೂಲಕ ಪಡೆದ ಪ್ರೊಫೈಲ್ನಲ್ಲಿ ಕಚೇರಿ ಪಾಸ್ವರ್ಡ್ ಪರೀಕ್ಷಿಸುವುದು ಯಾವುದೇ ಸಂದರ್ಭದಲ್ಲಿ ಕೆಟ್ಟ ವ್ಯವಹಾರ. ಏನನ್ನಾದರೂ ಟೈಪ್ ಮಾಡುವ ಮೊದಲು ಮೂಲವನ್ನು ಖಚಿತಪಡಿಸಿ.

ಪ್ರೊಫೈಲ್ನಲ್ಲಿ ಎರಡು ನಿಮಿಷಗಳು ರುಜುವಾತು ಊಹೆಯ ಒಂದು ದಿನವನ್ನು ತಡೆಯುತ್ತವೆ.

ಲಾಗಿನ್ ಸ್ವರೂಪ ರುಜುವಾತುಗಳ ಭಾಗವಾಗಿದೆ

ಬಳಕೆದಾರ ಹೆಸರಿಗೆ ಇಮೇಲ್ ರೂಪ, ಡೊಮೇನ್ ಪೂರ್ವಪ್ರತ್ಯಯ ಅಥವಾ ಡೈರೆಕ್ಟರಿ ಪ್ರತ್ಯಯ ಬೇಕಾಗಬಹುದು. ಗೇಟ್ವೇ ಪಡೆದ ಸ್ಟ್ರಿಂಗ್ ಅನ್ನು ಹೋಲಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ರೂಪವು ಅಲಂಕಾರವಲ್ಲ, ರುಜುವಾತುಗಳ ಭಾಗ.

ನಂತರ ಏರಿಕೆ ಮಾಡುವ ಮೊದಲು ನೀರಸ ಕಾರಣಗಳನ್ನು ಹೊರಗಿಡಿ. ಕೀಬೋರ್ಡ್ ವಿನ್ಯಾಸ, ನಕಲಿನಿಂದ ಬಂದ ಯಾವುದೇ ಕೊನೆಯ ಜಾಗ, ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ನಿರ್ವಾಹಕದಲ್ಲಿನ ಹಳೆಯ ನಮೂದನ್ನು ಪರಿಶೀಲಿಸಿ. ಮರುಹೊಂದಿಕೆಯ ನಂತರ VPN ಪಾಸ್ವರ್ಡ್ ಬದಲಾದ ಪುಟದ ಅದೇ ಗುರುತು ಮೂಲವನ್ನು ಬಳಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಆ ವಿವರಗಳು ಸರಿಯಾಗಿದ್ದರೆ ಊಹೆ ನಿಲ್ಲಿಸಿ ಮತ್ತು ಖಾತೆ VPN ಪ್ರವೇಶಕ್ಕೆ ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆಯೇ ಅಧಿಕೃತವಾಗಿದೆಯೇ ಎಂದು ಆಪರೇಟರನ್ನು ಕೇಳಿ. ಅದು ಕ್ಲೈಂಟ್ ಸೆಟ್ಟಿಂಗ್ ಅಲ್ಲ, ಸೇವಾ ಕಡೆಯ ತಿದ್ದುಪಡಿ.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

AUTH_FAILED ಹೊತ್ತ ಲಾಗ್ ಸಾಲಿನಲ್ಲಿ ಸಾಮಾನ್ಯವಾಗಿ ಕಾರಣ ಕೋಡ್ ಅಥವಾ ಸವಾಲು ಸ್ಟ್ರಿಂಗ್ ಇರುತ್ತದೆ. ಸಹಾಯ ಕೇಳುವಾಗ ಅದನ್ನು ಮತ್ತೆ ಹೇಳದೆ ನಿಖರವಾಗಿ ನಕಲಿಸಿ.

ಎರಡನೇ ಅಂಶಗಳಿಗೆ ಅವುಗಳದೇ ಒಪ್ಪಂದವಿದೆ

ಪ್ರೊಫೈಲ್ ಒಂದು-ಬಾರಿ ಕೋಡ್, ಸಂವಾದಾತ್ಮಕ ಸವಾಲು, ಅಥವಾ ಕ್ಲೈಂಟ್ಗೆ ಟೋಕನ್ ಹಿಂತಿರುಗಿಸುವ ಬ್ರೌಸರ್ ಸೈನ್-ಇನ್ ನಿರೀಕ್ಷಿಸಬಹುದು. ಸ್ವಂತ ಆವಿಷ್ಕಾರ ಮಾಡದೆ ಆಪರೇಟರ್ ಬೆಂಬಲಿಸುವ ಹರಿವನ್ನು ಬಳಸಿ.

ಪಾಸ್ವರ್ಡ್ಗೆ ಕೋಡ್ ಸೇರಿಸಬೇಡಿ, ಆ ಸ್ವರೂಪ ಸ್ಪಷ್ಟವಾಗಿ ಅಗತ್ಯವಿಲ್ಲದಿದ್ದರೆ, ಏಕೆಂದರೆ ಕೆಲವು ನಿಯೋಜನೆಗಳು ಪ್ರತ್ಯೇಕ ಕ್ಷೇತ್ರ ಮತ್ತು ಇನ್ನು ಕೆಲವು ಸವಾಲು ಸ್ಟ್ರಿಂಗ್ ಬಳಸುತ್ತವೆ. ಸಮಯಾಧಾರಿತ ಕೋಡ್ಗಳಿಗೆ ಸಾಧನದ ಗಡಿಯಾರ ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಕೆಲವು ನಿಮಿಷಗಳ ವ್ಯತ್ಯಾಸ ಪ್ರತಿ ಕೋಡ್ ಅನ್ನು ಅಮಾನ್ಯಗೊಳಿಸುತ್ತದೆ. ಬ್ರೌಸರ್ ಲಾಗಿನ್ ಯಶಸ್ವಿಯಾಗಿ ಕ್ಲೈಂಟ್ ಎಂದಿಗೂ ಮುಂದುವರಿಯದಿದ್ದರೆ, ನಿಖರವಾಗಿ ಆ ಬಿಂದುವನ್ನು ಗಮನಿಸಿ, ಏಕೆಂದರೆ ಅದು ರುಜುವಾತಲ್ಲ, ಹಸ್ತಾಂತರವನ್ನು ಗುರುತಿಸುತ್ತದೆ. ಇನ್ನೊಂದು ಪಾಸ್ವರ್ಡ್ ಮರುಹೊಂದಿಕೆ ಸಹಾಯ ಮಾಡುವ ಸಾಧ್ಯತೆ ಕಡಿಮೆ.

ಅಧಿವೇಶನ ಮಿತಿ ಇನ್ನೊಂದು ಸಾಮಾನ್ಯ ತಿರಸ್ಕಾರ. ಖಾತೆ ಒಂದು ಅಧಿವೇಶನಕ್ಕೆ ಅನುಮತಿಸಿದರೆ, ಎರಡನೇ ಲಾಗಿನ್ ಮೊದಲನೆಯನ್ನು ಕೊನೆಗೊಳಿಸಬಹುದು, ಮತ್ತು ಲಕ್ಷಣವು ನೀತಿಯಂತೆ ಅಲ್ಲ, ಮಿಣುಕುವ ಸಂಪರ್ಕದಂತೆ ಕಾಣುತ್ತದೆ.

ಪ್ರಮಾಣಪತ್ರ ಪಾಸ್ವರ್ಡ್ ಅಲ್ಲ

ಖಾತೆಯ ಪಾಸ್ವರ್ಡ್ ಸಂಪೂರ್ಣ ಸರಿಯಾಗಿದ್ದರೂ ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರ ಅವಧಿ ಮುಗಿಯಬಹುದು ಅಥವಾ ರದ್ದಾಗಬಹುದು. ಖಾಸಗಿ ಕೀ ಪಾಸ್ಫ್ರೇಜ್ ಮತ್ತೆ ಮೂರನೇ ರಹಸ್ಯ, ಮತ್ತು ಅದು ಖಾತೆಯನ್ನು ಅಲ್ಲ, ಕಡತವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ.

ಏನನ್ನಾದರೂ ಬದಲಿಸುವ ಮೊದಲು ದೋಷವನ್ನು ಓದಿ, ನಂತರ ಪರಿಶೀಲಿತ ಆಪರೇಟರ್ನಿಂದ ಸರಿಯಾದ ಬದಲಿಯನ್ನು ಪಡೆಯಿರಿ. ಹಾಗೆ ಮಾಡುವಾಗ ಸರ್ವರ್ ಗುರುತು ಪರಿಶೀಲನೆಯನ್ನು ಆನ್ ಇಡಿ: ಸಂಬಂಧವಿಲ್ಲದ ಪ್ರಮಾಣಪತ್ರ ಸ್ವೀಕರಿಸುವುದು ಅಥವಾ ಬೇರೆಯವರ ಖಾಸಗಿ ಕೀ ನಕಲಿಸುವುದು ದುರಸ್ತಿಯಲ್ಲ, ಎರಡನೇ ಘಟನೆ. ನಂತರ ನಿಜವಾಗಿ ಬೇಕಾದ ಸಂಪನ್ಮೂಲವನ್ನು ಪರೀಕ್ಷಿಸಿ, ಏಕೆಂದರೆ ತಲುಪಲಾಗದ ಸೇವೆಯೊಂದಿಗೆ ಸಂಪರ್ಕಗೊಂಡ ಟನೆಲ್ ಬೇರೆ ತನಿಖೆಗೆ ಸೇರಿದೆ. ಯಾವ ಹಂತ ವಿಫಲವಾಯಿತು ಎಂದು ಬರೆಯಿರಿ, ಮುಂದಿನವರು ಇಡೀ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಮತ್ತೆ ಆರಂಭಿಸದಂತೆ.

ಅಧಿವೇಶನ ಸ್ಥಾಪನೆಯಾಗಿ ನಂತರ ವಿಫಲವಾದರೆ, ಮಧ್ಯಂತರ ಮತ್ತು ಹತ್ತಿರದ ನವೀಕರಣ ಘಟನೆಗಳನ್ನು ದಾಖಲಿಸಿ. ಆ ದಾಖಲೆ ಟೋಕನ್ ಆಯುಷ್ಯದ ಸಮಸ್ಯೆಯನ್ನು ಮೊದಲ ಲಾಗಿನ್ ವೈಫಲ್ಯದಿಂದ ಬೇರ್ಪಡಿಸುತ್ತದೆ, ಮತ್ತು ಅದು ಐದು ನಿಮಿಷದ ಸರಿಪಡಿಸುವಿಕೆ ಮತ್ತು ಒಂದು ವಾರದ ಮರುಪ್ರಯತ್ನಗಳ ನಡುವಿನ ವ್ಯತ್ಯಾಸ.