VPN аутентификациясы ишке ашкан жок: порт же DNS сейрек себеп болот

Аутентификация ишке ашкан жок дегени кызмат инсандыкты кабыл алып, аны четке какканын билдирет, бул көпчүлүк ойлогондон тар билдирүү. Порт ачык, TLS сессиясы толук бүткөн болушу мүмкүн, ал эми эсептик маалыматтарда же аккаунтта бир нерсе четке кагылган. Ката тексти этапты эчак эле атайт, ошондуктан ошондон баштаңыз.

Ката кайсы этап ишке ашпаганын эчак эле айтты

TLS кол алышуусун эч качан бүтүрбөгөн байланыш аутентификацияга такыр жеткен эмес. Кол алышууну бүтүрүп, анан эсептик маалыматтар четке кагылганын билдирген байланыш ага жетип, ошол жерде ишке ашкан жок. Бул эки жыйынтык ар башка иликтөөнү талап кылат, жана экөө тең жабык терезе менен бүткөндүктөн көп алмашып кетишет.

OpenVPN айырманы сервердин AUTH_FAILED билдирүүсү менен ачык көрсөтөт, бул транспорттук ката эмес, чечим. TLS сүйлөшүүсүнүн таймауту же сертификатты текшерүү катасы мурунку этапка таандык. Эсептик маалыматтарга тийүүдөн мурун кайсынысы экенин окуңуз, анткени сырсөздү кайра коюу кол алышууну оңдой албайт, брандмауэрди өзгөртүү четке кагылган кирүүнү оңдой албайт. Клиент журналынын бир сабы суроого жооп берет.

Ошол эле логика туташып, кийин үзүлгөн сессияга да тиешелүү. Кыркынчы мүнөттөгү кайра аутентификациянын ишке ашпашы биринчи кирүүнүн четке кагылышынан башка мүчүлүштүк, жана интервал — белги.

Профил туура кызматка багытталганын ырастаңыз

Провайдердин сайтында колдонулган аккаунт анын VPN шлюзу кабыл алган аккаунт боло бербейт. Сакталган профил кызмат көчкөндөн көп убакыт өткөндөн кийин эски шлюзга да шилтеме бериши мүмкүн.

Профилдеги акыркы чекитти оператор жарыялаган чекит менен салыштырыңыз жана шлюз кайсы инсандык системасына кайрыларын текшериңиз. Туннель өзүнчө каталогго каршы аутентификацияланса, веб-порталда сырсөздү кайра коюу эч нерсени өзгөртпөйт. Байланышы жок коомдук сервердин эсептик маалыматтары сизде иштебейт, ал эми ишенимсиз билдирүү аркылуу алынган профилде иш сырсөзүн сыноо ар кандай учурда жаман бүтүм. Бир нерсе терип баштаардан мурун булагын ырастаңыз.

Профилге эки мүнөт короткон эсептик маалыматтарды болжолдоонун бир күнүн алдын алат.

Кирүү форматы эсептик маалыматтардын бөлүгү

Колдонуучу атына электрондук почта формасы, домен префикси же каталог суффикси керек болушу мүмкүн. Шлюз алган сапты салыштырат, ошондуктан формат жасалга эмес, эсептик маалыматтардын бөлүгү.

Андан кийин эскалацияга чейин кызыксыз себептерди жок кылыңыз. Пернетақтанын жайгашуусун, көчүрүүдөн келген ар кандай акыркы боштукту жана сырсөз менеджериндеги эски жазууну текшериңиз. Калыбына келтиргенден кийин VPN сырсөз өзгөртүлгөн барак менен бирдей инсандык булагын колдонорун ырастаңыз. Эгер бул маалыматтар туура болсо, болжолдоону токтотуп, оператордон аккаунттун VPN жеткилигине уруксат берилгенин сураңыз. Бул клиент жөндөөсү эмес, кызмат тарабындагы оңдоо.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

AUTH_FAILED камтыган журнал сабында адатта себеп коду же чакырык сабы болот. Жардам сураганда аны кайра айтпай, так көчүрүңүз.

Экинчи факторлордун өз келишими бар

Профил бир жолу колдонулуучу кодду, интерактивдүү чакырыкты же клиентке токен кайтарган браузердик кирүүнү күтүшү мүмкүн. Өзүңүз ойлоп таппай, оператор колдогон агымды колдонуңуз.

Сырсөзгө код кошпоңуз, эгер ал формат ачык талап кылынбаса, анткени айрым жайгаштыруулар өзүнчө талааны, айрымдары чакырык сабын колдонот. Убакытка негизделген коддор үчүн түзмөктүн саатын текшериңиз, анткени бир нече мүнөттүк четтөө ар бир кодду жараксыз кылат. Браузердик кирүү ийгиликтүү болуп, клиент эч качан уланбаса, так ошол чекитти белгилеңиз, анткени ал эсептик маалыматтарды эмес, өткөрүп берүүнү аныктайт. Дагы бир сырсөздү кайра коюу жардам берери күмөн.

Сессия чеги — дагы бир кеңири тараган четке кагуу. Аккаунт бир сессияга уруксат берсе, экинчи кирүү биринчисин токтотушу мүмкүн, жана симптом саясат эмес, термелүүчү байланыш сыяктуу көрүнөт.

Сертификат сырсөз эмес

Аккаунттун сырсөзү толук туура турса да, клиент сертификатынын мөөнөтү бүтүшү же жокко чыгарылышы мүмкүн. Жеке ачкычтын сырсөз сүйлөмү дагы үчүнчү сыр, ал аккаунтту эмес, файлды коргойт.

Бир нерсени алмаштырардан мурун катаны окуңуз, анан ырасталган оператордон туура алмаштырма алыңыз. Муну жасап жатканда сервердин инсандыгын текшерүүнү күйгүзүп туруңуз: байланышы жок сертификатты кабыл алуу же башка бирөөнүн жеке ачкычын көчүрүү оңдоо эмес, экинчи окуя. Анан өзүңүзгө чындап керектүү ресурсту сынаңыз, анткени жеткиликсиз кызматы бар туташкан туннель башка иликтөөгө таандык. Кайсы этап ишке ашпаганын жазып коюңуз, кийинки адам бүт процессти кайра баштабасын.

Сессия орноп, кийин ишке ашпаса, интервалды жана жакын жаңыртуу окуяларын жазыңыз. Бул жазуу токендин жашоо мөөнөтү маселесин биринчи кирүүнүн ишке ашпашынан ажыратат, жана бул беш мүнөттүк оңдоо менен бир жумалык кайталоолордун айырмасы.