Firwat d’openfortivpn-Anmeldung fehlschléit, wann Dir d’Portal-URL arenaascht

De Feeler gesäit aus wéi e Problem mat den Umeldungsdonnéeën: openfortivpn freet no dem Passwuert, schéckt et, an de Gateway äntwert mat enger Oflehnung oder enger Ëmleitung zréck op d’Login-Säit. Duerno tippen d’Benotzer d’Passwuert nach eng Kéier, probéieren den domänenqualifizéierten Kontnumm an araaschten schlussendlech d’Portal-URL vum Browser an d’Host-Feld. Genau dëse leschte Schrëtt mécht aus engem klengen Konfiguratiounsfehler ene verwirrenden.

Eng Fortinet-Portaladress wéi https://vpn.example.com/ext dréit verschidde Stécker Informatioun op eemol, an nëmmen e puer dovun héieren zum VPN-Client.

Den Endpunkt an de Realm si getrennt Inputen

openfortivpn erwaart en Endpunkt an der Form host oder host:port, plus e Kont a, wou d’Deployment een benotzt, e Realm-Wäert. De Realm seet dem Gateway, wéi Authentifikatiounspolitik ze applizéieren ass, ier en de Kont bewäert. Et ass en eegene Feld, keen Suffix, deen de Client aus enger URL eraushëlt.

Fir en Deployment, deem säin Operateur bestätegt, datt de Realm ext ass, gesäit en net-geheimen Opruff esou aus: openfortivpn vpn.example.com:443 --username=alice --realm=ext. Déiselwecht Wäerter gehéiere an d’Konfiguratiounsdatei als host-, port-, username- an realm-Andräg. Loosst d’Passwuert aus béide Formen eraus a loosst de Client et froen, sou datt et net an d’Shell-Historie oder an eng Datei kënnt, déi jiddereen liese kann. En zweeten Versuch, während den éischte Client nach den Tunnel hält, wäert aus engem Grond feelen, deen näischt mam Realm ze dinn huet.

openfortivpn-Handbuch zielt béid Optiounen op, sou datt déi genee Schreifweis virun engem Support-Uruff liicht ze bestätegen ass. Et kann Iech awer net soen, wéi ee Realm op Ärem Gateway konfiguréiert ass.

E Wee-Segment ass net automatesch e Realm

Portal-URLen sammelen allerhand Saachen nom Hostnumm: eng Login-Applikatioun, e Sproochwieler, en Ëmleitungsziel, eng Sessiounskennung. De leschte Wee-Segment ofschneiden an en Realm nennen funktionéiert dacks genuch, fir geféierlech ze sinn. Frot den Operateur no dem konfiguréierte Wäert oder liest en aus dem Profil, deen Är Organisatioun verdeelt.

E Realm ass och net datselwecht wéi en Domän-Suffix um Benotzernumm oder d’Regioun, an där de Gateway steet. E puer Deployments wëllen alice, anerer wëllen alice@corp, an de Realm entscheet, wat de Gateway akzeptéiert. D’Kontoformat änneren, fir engem falsche Realm auszegläichen, produzéiert meeschtens eng zweet, manner informativ Oflehnung.

Flickt e Realm-Fehler net, andeems Dir den Host ännert

Den Hostnumm géint eng IP-Adress austauschen fillt sech un wéi eng Schicht ewechhuelen, an et brécht méi wéi et fléckt. D’TLS-Nummeprüfung vergläicht den Zertifika mam Numm, deen de Client benotzt huet, an eng IP-Adress erschéngt selten an den alternativen Sujetnimm vun engem Zertifika. D’Server-Name-Indikatioun ännert sech mat der Adress, sou datt e Gateway, deen e puer Portalen op enger Adress hostet, mat der falscher äntwere kann. Halt den Hostnumm an d’Vertrauenskonfiguratioun intakt, während Dir den Authentifikatiounsparameter korrigéiert.

Wann den Zertifika an Ärer Ëmgéigend net vertraut gëtt, fléckt de Vertrauensspäicher oder pinnt den erwaarten Zertifika bewosst. D’Verifikatioun ausschalten, fir engem Realm-Fehler auszewäichen, tauscht e Loginproblem géint e Risiko vu stillem Ofhuelen.

Trennt eng ofgelehnt Anmeldung vun engem feelgeschloenen Tunnel

Authentifikatiounsfeeler an Tunnel-Feeler kommen zu verschiddenen Zäitpunkten, an d’Messagen ënnerscheede sech. E Numm-Opléisungsfeeler geschitt virun all TLS-Handshake. Eng TLS-Oflehnung geschitt, ier Umeldungsdonnéeë geschéckt ginn. Eng Oflehnung vu Realm oder Kont kënnt als Äntwert op HTTP-Niveau vum Portal zréck. Eréischt no dëse Phasen fänkt d’PPP-Verhandlung un, an eréischt dann erschéngen Routing- an DNS-Problemer.

E korrekte Realm schaaft keng feelend Route a mécht eng net-ënnerstëtzte Loginmethod net funktionéierend. Wann de Portal op engem browserbaséierte Floss behaart, benotzt de vum Client ënnerstëtzte Wee fir dee Floss, amplaz e Passwuertaustausch ze widderhuelen an ze hoffen, datt d’Sessioun passt.

Halt d’Wäerter do, wou den nächsten Start se fënnt

Soubal eng Verbindung klappt, schreift de Gateway, de Port, de Kont an de Realm an de verwaltete Profil amplaz an e Shell-Alias. Profiler, déi an engem Repository oder engem Konfiguratiounsmanagementsystem gehal ginn, verhënneren, datt den nächsten Start still de Realm vun engem anere Profil iwwerhëlt.

Test eng Verbindung nach eng Kéier vun Ufank bis Enn a bestätegt souwuel déi applizéiert Politik wéi och den Zougang zu enger Ressource, déi Dir wierklech braucht. Datt d’Authentifikatioun klappt ass den Ufank vun där Prüfung, net hiert Enn.