VPN-Authentifikatioun ass gescheitert: et ass selten de Port oder den DNS

Datt d’Authentifikatioun gescheitert ass heescht, datt den Déngscht eng Identitéit kritt an se refuséiert huet, wat eng méi enk Ausso ass wéi déi meescht Leit doraus liesen. De Port ass op, d’TLS-Sessioun huet sech méiglecherweis fäerdeg opgebaut, an eppes an den Umeldungsdonnéeën oder am Kont gouf refuséiert. Den Text vum Fehler nennt schonn d’Etapp, also fänkt do un.

De Fehler huet Iech schonn gesot, wéi eng Etapp gescheitert ass

Eng Verbindung, déi hire TLS-Handshake ni fäerdeg mécht, ass guer net bis zur Authentifikatioun komm. Eng Verbindung, déi den Handshake fäerdeg mécht an duerno eng Refuséierung vun den Umeldungsdonnéeën mëttelt, ass dohi komm an do gescheitert. Déi zwou Resultater brauchen ënnerschiddlech Ënnersichungen, an se gi dacks verwiesselt, well béid mat engem zouenen Fenster ophalen.

OpenVPN mécht den Ënnerscheed mat enger AUTH_FAILED-Noriicht vum Server kloer, wat eng Decisioun an net en Transportfehler ass. En Timeout vun der TLS-Verhandlung oder en Zertifikatsprüffehler gehéiert zur fréierer Etapp. Liest, wéi eng Dir hutt, ier Dir un d’Umeldungsdonnéeën gitt, well en Neisetze vum Passwuert kann en Handshake net reparéieren an eng Ännerung vun der Firewall kann eng ofgeleent Umeldung net reparéieren. Eng Zeil aus dem Clientlog beäntwert d’Fro.

Déiselwecht Logik gëllt fir eng Sessioun, déi sech verbënnt an duerno ofbriecht. E Fehler bei der Reauthentifikatioun an der véierzegster Minutt ass en aneren Defekt wéi eng Refuséierung bei der éischter Umeldung, an den Intervall ass den Indice.

Bestätegt, datt de Profil op den richtegen Déngscht weist

De Kont, deen op der Websäit vun engem Ubieder benotzt gëtt, ass net ëmmer dee Kont, deen säi VPN-Gateway akzeptéiert. E gespäicherte Profil kann och nach laang nodeems den Déngscht geplënnert ass op en ale Gateway weisen.

Vergläicht den Endpunkt am Profil mat deem, deen den Operateur publizéiert huet, a kontrolléiert, wéi en Identitéitssystem de Gateway consultéiert. En Neisetze vum Passwuert op engem Webportal ännert näischt, wann den Tunnel sech géint en separates Verzeechnes authentifizéiert. Umeldungsdonnéeë fir en onverbonnen ëffentleche Server wäerten op Ärem net funktionéieren, an e berufflecht Passwuert an engem Profil ze testen, deen duerch eng onzouverlässeg Noriicht kritt gouf, ass ënner allen Ëmstänn en schlechten Tausch. Bestätegt den Ursprong, ier Dir eppes tippt.

Zwou Minutten um Profil verhënneren en Dag vum Rode bei den Umeldungsdonnéeën.

D’Format vun der Umeldung ass Deel vun den Umeldungsdonnéeën

En Notzernumm kann eng E-Mail-Form, e Domainprefix oder en Verzeechnes-Suffix brauchen. De Gateway vergläicht de String, deen hien kritt huet, also ass d’Form Deel vun den Umeldungsdonnéeën an net Dekoratioun.

Schléisst dann déi langweileg Ursaachen aus, ier Dir eskaléiert. Iwwerpréift d’Tastaturlayout, all Spat um Enn, dee vum Kopéieren agebaut gouf, an en ale Andrag am Passwuertmanager. Bestätegt no engem Neisetzen, datt de VPN déiselwecht Identitéitsquell benotzt wéi d’Säit, op där d’Passwuert geännert gouf. Wann déi Detailer richteg sinn, hält op ze roden a frot den Operateur, ob de Kont fir VPN-Zougang aktivéiert an autoriséiert ass. Dat ass eng Korrektur op der Déngschtsäit an net eng Clientastellung.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

D’Logzeil mat AUTH_FAILED enthält meeschtens en Ursachcode oder en Challenge-String. Kopéiert se genee, amplaz se ëmzeformuléieren, wann Dir Ënnerstëtzung frot.

Zweet Faktore hunn hire eegenen Traité

De Profil kann en Eenmolkode, eng interaktiv Challenge oder eng Browser-Umeldung erwaarden, déi dem Client en Token zréckgëtt. Benotzt de Floss, deen den Operateur ënnerstëtzt, amplaz een ze erënneren.

Hänkt kee Code un d’Passwuert, ausser datt d’Format ausdrécklech gefrot ass, well verschidden Installatiounen e separates Feld an anerer en Challenge-String benotzen. Fir zäitbaséiert Coden iwwerpréift d’Auer vum Apparat, well e puer Minutten Ofwäichung all Code ongülteg maachen. Wann d’Browser-Umeldung geléngt an de Client ni weidergeet, notéiert genee dee Punkt, well hien d’Iwwergabe identifizéiert an net d’Umeldungsdonnéeën. En anert Neisetze vum Passwuert hëlleft wuel net.

D’Sessiounslimit ass déi aner heefeg Refuséierung. Wann de Kont eng Sessioun erlaabt, kann eng zweet Umeldung déi éischt beenden, an de Symptom gesäit aus wéi eng flatterend Verbindung an net wéi eng Politik.

En Zertifikat ass kee Passwuert

En Clientzertifikat kann oflafe oder zréckgezunn ginn, während d’Passwuert vum Kont komplett richteg bleift. D’Passphrase vun engem private Schlëssel ass nees en drëtte Geheimnis, an se schützt eng Datei an net e Kont.

Liest de Fehler, ier Dir eppes ersetzt, a beschaaft Iech dann déi richteg Ersatz bei engem verifizéierten Operateur. Loosst d’Serveridentitéitsprüfung dobäi ageschalt: en onverbonnen Zertifikat ze akzeptéieren oder de private Schlëssel vun engem aneren ze kopéieren ass keng Reparatur, et ass en zweeten Tëschefall. Test dann déi Ressource, déi Dir wierklech braucht, well en verbonnenen Tunnel mat engem net erreechbaren Déngscht zu enger anerer Enquête gehéiert. Schreift op, wéi eng Etapp gescheitert ass, sou datt déi nächst Persoun de ganze Prozess net vun uewen ufänkt.

Wann d’Sessioun sech etabléiert a méi spéit feelt, notéiert den Intervall an all noen Erneierungsereegnes. Dee Rekord trennt e Problem mat der Liewensdauer vum Token vun engem Feeler bei der éischter Umeldung, an et ass den Ënnerscheed tëscht enger fënnefminutteger Korrektur an enger Woch vun neien Versich.