Порталын URL-ийг наахад openfortivpn нэвтрэх яагаад бүтэлгүйтдэг вэ

Алдаа нь итгэмжлэлийн асуудал мэт харагдана: openfortivpn нууц үгийг асууж, илгээхэд гарц татгалзал эсвэл нэвтрэх хуудас руу буцаан чиглүүлэх замаар хариулна. Дараа нь хэрэглэгчид нууц үгийг дахин бичиж, доментой бүртгэлийн нэрийг туршиж, эцэст нь хөтчийн порталын URL-ийг хост талбарт наадаг. Яг энэ сүүлчийн алхам нь жижиг тохиргооны алдааг төөрөгдүүлсэн алдаа болгоно.

https://vpn.example.com/ext гэх мэт Fortinet порталын хаяг нэгэн зэрэг хэд хэдэн мэдээллийн хэсгийг агуулдаг бөгөөд тэдгээрийн зөвхөн зарим нь VPN клиентэд хамаарна.

Төгсгөлийн цэг ба realm нь тусдаа оролт юм

openfortivpn нь host эсвэл host:port хэлбэрийн төгсгөлийн цэг, мөн бүртгэл болон байршуулалт ашигладаг бол realm утгыг хүлээж байна. realm нь бүртгэлийг үнэлэхээс өмнө гарцад аль нэвтрүүлэх баталгаажуулалтын бодлого хэрэглэхийг хэлнэ. Энэ нь тусдаа талбар бөгөөд клиент URL-ээс гаргаж авдаг дагавар биш.

Оператор нь realm нь ext гэдгийг баталгаажуулсан байршуулалтын хувьд нууц бус дуудлага дараах байдалтай харагдана: openfortivpn vpn.example.com:443 --username=alice --realm=ext. Мөн ижил утгууд конфигурацын файлд host, port, username болон realm бичлэг хэлбэрээр орно. Нууц үгийг хоёр хэлбэрийн гадна үлдээж, клиент өөрөө асуухыг зөвшөөрөөрэй, ингэснээр shell-ийн түүх эсвэл бүгдийн уншиж болох файлд орохгүй. Эхний клиент туннелийг барьсаар байхад хийсэн хоёр дахь оролдлого realm-тэй ямар ч хамаагүй шалтгаанаар бүтэлгүйтнэ.

openfortivpn гарын авлага хоёр сонголтыг хоёуланг нь жагсаасан тул дэмжлэгтэй холбогдохын өмнө зөв бичлэгийг шалгахад хялбар. Гэхдээ таны гарцад аль realm тохируулагдсаныг хэлж чадахгүй.

Замын сегмент нь автоматаар realm биш

Портал URL-үүд хостны нэрийн дараа төрөл бүрийн зүйлийг цуглуулдаг: нэвтрэх програмыг, хэл сонгогчийг, чиглүүлэх зорилтыг, сессийн танигчийг. Сүүлчийн замын сегментийг тасалж, түүнийг realm гэж нэрлэх нь аюултай болтол байнга ажилладаг. Оператороос тохируулсан утгыг асуугаарай эсвэл байгууллагын тань түгээдэг профайлаас уншина уу.

realm нь мөн хэрэглэгчийн нэр дээрх домайн дагавар эсвэл гарц байрладаг бүс нутагтай ижил зүйл биш. Зарим байршуулалт alice хүсдэг, бусад нь alice@corp хүсдэг бөгөөд гарц алийг нь хүлээн авахыг realm шийднэ. Буруу realm-ийг нөхөхийн тулд бүртгэлийн форматыг өөрчлөх нь ихэвчлэн хоёр дахь, мэдээлэл багатай татгалзалд хүргэдэг.

realm-ийн алдааг хост солих замаар засаж болохгүй

Хостны нэрийг IP хаягаар солих нь нэг давхаргыг авах мэт санагдаж, засахаас илүү их эвддэг. TLS нэрийн шалгалт нь гэрчилгээг клиентийн ашигласан нэртэй харьцуулдаг бөгөөд IP хаяг гэрчилгээний өөр субьектийн нэрсэд ховор тохиолддог. Серверийн нэрийн заагч хаягтай хамт өөрчлөгддөг тул нэг хаяг дээр хэд хэдэн портал байрлуулсан гарц буруугаар хариулж болно. Баталгаажуулалтын параметрийг засахдаа хостны нэр болон итгэлцлийн тохиргоог хэвээр үлдээгээрэй.

Хэрэв гэрчилгээ таны орчинд итгэмжлэгдэхгүй бол итгэлцлийн санг засаж, эсвэл хүлээгдэж буй гэрчилгээг зориуд бэхлээрэй. realm-ийн алдааг тойрохын тулд шалгалтыг унтраах нь нэвтрэх асуудлыг чимээгүй тагнуулын эрсдэлээр солино.

Татгалзсан нэвтрэлтийг бүтэлгүйтсэн туннелээс ялгаарай

Баталгаажуулалтын алдаа болон туннелийн алдаа өөр өөр үед ирдэг бөгөөд мессежүүд нь ялгаатай. Нэр шийдвэрлэх алдаа нь ямар ч TLS гар барилдахаас өмнө тохиолддог. TLS татгалзал нь итгэмжлэл илгээхээс өмнө тохиолддог. realm эсвэл бүртгэлийн татгалзал нь порталаас HTTP түвшний хариу хэлбэрээр буцаж ирдэг. Эдгээр үе шатын дараа л PPP хэлэлцээр эхэлдэг бөгөөд зөвхөн тэр үед чиглүүлэлт болон DNS-ийн асуудлууд илэрдэг.

Зөв realm нь дутуу маршрут үүсгэхгүй бөгөөд дэмжигдээгүй нэвтрэх аргыг ажиллуулахгүй. Хэрэв портал хөтөч дээр суурилсан урсгалыг шаардвал нууц үгийн солилцоог давтаж, сессия таарахыг найдахын оронд тэр урсгалд клиентийн дэмждэг замыг ашиглаарай.

Утгуудыг дараагийн ажиллагаа олох газарт нь хадгалаарай

Холболт амжилттай болсны дараа гарц, порт, бүртгэл болон realm-ийг shell-ийн өөр нэрний оронд удирдагдах профайлд бичээрэй. Хадгалах сан эсвэл конфигурацын удирдлагын системд хадгалагдсан профайлууд дараагийн ажиллагааг өөр профайлын realm-ийг чимээгүй авахаас сэргийлнэ.

Нэг холболтыг эхнээс нь дуустал дахин шалгаж, хэрэглэсэн бодлого болон танд үнэхээр хэрэгтэй нөөцөд хандах эрхийг хоёуланг нь баталгаажуулаарай. Баталгаажуулалт амжилттай болох нь тэр шалгалтын эхлэл, төгсгөл нь биш.