Порталдын URL дарегин чаптаганда openfortivpn кирүүсү эмнеге ийгиликсиз болот

Ийгиликсиздик каттоо маалыматтарынын көйгөйүнө окшош: openfortivpn сырсөздү сурайт, аны жөнөтөт, ал эми шлюз баш тартуу же кирүү барагына кайра багыттоо менен жооп берет. Андан кийин колдонуучулар сырсөздү кайра теришет, домен менен толукталган каттоо эсебинин атын сынап көрүшөт жана акыры браузердеги портал URLин хост талаасына чапташат. Ушул акыркы кадам кичине конфигурация катасын баш аламан катага айландырат.

https://vpn.example.com/ext сыяктуу Fortinet портал дареги бир эле учурда бир нече маалымат бөлүгүн алып жүрөт жана алардын кээ бирлери гана VPN кардарына таандык.

Акыркы чекит жана realm — өзүнчө киргизүүлөр

openfortivpn host же host:port түрүндөгү акыркы чекитти, ошондой эле каттоо эсебин жана жайгаштыруу колдонсо, realm маанисин күтөт. Realm каттоо эсебин баалоодон мурун шлюзга кайсы аутентификация саясатын колдонууну айтат. Бул өзүнчө талаа, кардар URLден чыгарган уланды эмес.

Оператору realm ext экенин тастыктаган жайгаштыруу үчүн купуя эмес чакыруу мындай көрүнөт: openfortivpn vpn.example.com:443 --username=alice --realm=ext. Ошол эле маанилер конфигурация файлына host, port, username жана realm жазуулары катары кирет. Сырсөздү эки форманын тең сыртында калтырыңыз жана кардар өзү сурасын, ошентип ал shell тарыхына же баары окуй алган файлга түшпөйт. Биринчи кардар туннелди кармап турганда жасалган экинчи аракет realmге эч кандай тиешеси жок себептен ийгиликсиз болот.

openfortivpn колдонмосу эки параметрди тең тизмелейт, ошондуктан колдоо кызматына чалганга чейин так жазылышын текшерүү оңой. Бирок ал сиздин шлюзүңүздө кайсы realm конфигурацияланганын айта албайт.

Жол сегменти автоматтык түрдө realm эмес

Портал URLдери хост атынан кийин ар кандай нерселерди чогултат: кирүү колдонмосун, тил тандоону, кайра багыттоо максатын, сессия идентификаторун. Акыркы жол сегментин кесип, аны realm деп атоо кооптуу болгонго чейин жетишерлик көп иштейт. Оператордон конфигурацияланган маанини сураңыз же уюмуңуз тараткан профилден окуңуз.

Realm ошондой эле колдонуучу атындагы домен уландысы же шлюз жайгашкан аймак эмес. Кээ бир жайгаштыруулар alice каалашат, башкалары alice@corp каалашат, ал эми шлюз кайсынысын кабыл аларын realm чечет. Туура эмес realmди жабуу үчүн каттоо эсебинин форматын өзгөртүү адатта экинчи, азыраак маалыматтуу баш тартууга алып келет.

Realm катасын хостту өзгөртүү менен оңдобоңуз

Хост атын IP дарек менен алмаштыруу бир катмарды алып салгандай сезилет жана оңдогондон көбүрөөк бузат. TLS аталышын текшерүү сертификатты кардар колдонгон ат менен салыштырат, ал эми IP дарек сертификаттын альтернативалуу субъект аттарында сейрек кездешет. Сервер атынын көрсөткүчү дарек менен өзгөрөт, ошондуктан бир даректе бир нече портал жайгаштырган шлюз туура эмеси менен жооп бериши мүмкүн. Аутентификация параметрин оңдоп жатканда хост атын жана ишеним конфигурациясын өзгөртпөй сактаңыз.

Эгер сертификат сиздин чөйрөңүздө ишенимдүү болбосо, ишеним кампасын оңдоңуз же күтүлгөн сертификатты атайын бекитиңиз. Realm катасын айланып өтүү үчүн текшерүүнү өчүрүү кирүү көйгөйүн үнсүз кармоо коркунучуна алмаштырат.

Баш тартылган кирүүнү ийгиликсиз туннелден бөлүңүз

Аутентификация ийгиликсиздиктери жана туннел ийгиликсиздиктери ар башка учурларда келет жана билдирүүлөр ар башка. Атты чечүү катасы кандайдыр бир TLS кол алышуудан мурун болот. TLS баш тартуу каттоо маалыматтары жөнөтүлө электе болот. Realm же каттоо эсебинин баш тартуусу порталдан HTTP деңгээлиндеги жооп катары кайтат. Ушул баскычтардан кийин гана PPP сүйлөшүүлөрү башталат, ошондо гана маршруттоо жана DNS көйгөйлөрү пайда болот.

Туура realm жок маршрут жаратпайт жана колдоого алынбаган кирүү ыкмасын иштетпейт. Эгер портал браузерге негизделген агымды талап кылса, сырсөз алмашууну кайталап, сессия дал келет деп үмүт кылгандын ордуна ошол агым үчүн кардар колдогон жолду пайдаланыңыз.

Маанилерди кийинки иштетүү аларды таба турган жерде сактаңыз

Байланыш ийгиликтүү болгондон кийин шлюзду, портту, каттоо эсебин жана realmди shell псевдониминин ордуна башкарылуучу профилге жазыңыз. Репозиторийде же конфигурацияны башкаруу тутумунда сакталган профилдер кийинки иштетүүнүн башка профилдин realmин үнсүз алышына жол бербейт.

Бир байланышты башынан аягына чейин кайра текшериңиз жана колдонулган саясатты жана чындап керектүү ресурска жетүүнү ырастаңыз. Аутентификациянын ийгилиги ошол текшерүүнүн башталышы, аягы эмес.