VPN баталгаажуулалт бүтэлгүйтсэн: порт эсвэл DNS нь ховор шалтгаан

Баталгаажуулалт бүтэлгүйтсэн гэдэг нь үйлчилгээ таних мэдээллийг хүлээн авч түүнийг татгалзсан гэсэн үг бөгөөд энэ нь олон хүний төсөөлдөгөөс илүү явцуу мэдэгдэл юм. Порт нээлттэй, TLS сесс бүрэн үүссэн байж магадгүй бөгөөд итгэмжлэл эсвэл бүртгэлд ямар нэг зүйл татгалзагдсан. Алдааны текст аль хэдийн үе шатыг нэрлэсэн тул тэндээс эхэлнэ үү.

Алдаа аль үе шат бүтэлгүйтсэнийг аль хэдийн хэлсэн

TLS гар барилтыг хэзээ ч дуусгадаггүй холболт баталгаажуулалтад огт хүрээгүй. Гар барилтыг дуусгаад итгэмжлэл татгалзсан тухай мэдээлдэг холболт тэнд хүрч, тэнд бүтэлгүйтсэн. Эдгээр хоёр үр дүн өөр өөр шалгалт шаарддаг бөгөөд хоёулаа хаалттай цонхоор төгсдөг учраас байнга андуурагддаг.

OpenVPN ялгааг серверийн AUTH_FAILED мессежээр тодорхой болгодог бөгөөд энэ нь тээврийн алдаа биш, шийдвэр юм. TLS хэлэлцээрийн хугацаа дуусах эсвэл гэрчилгээний шалгалтын алдаа нь өмнөх үе шатанд хамаарна. Итгэмжлэлд хүрэхээс өмнө аль нь байгааг уншина уу, учир нь нууц үг сэргээх нь гар барилтыг засахгүй, галт ханын өөрчлөлт нь татгалзсан нэвтрэлтийг засахгүй. Клиентийн логоос нэг мөр асуултад хариулна.

Холбогдоод дараа нь тасрах сессэд мөн адил логик хамаарна. Дөчдүгээр минутад дахин баталгаажуулалтын бүтэлгүйтэл нь эхний нэвтрэлтийн татгалзалаас өөр гэмтэл бөгөөд завсарлага нь сэжүүр юм.

Профайл зөв үйлчилгээг зааж байгаа эсэхийг баталгаажуулна уу

Үйлчилгээ үзүүлэгчийн вэбсайтад ашигладаг бүртгэл нь түүний VPN гарц хүлээн авдаг бүртгэл байх албагүй. Хадгалсан профайл нь үйлчилгээ нүүснээс хойш удаан хугацааны дараа ч хуучин гарц руу зааж болно.

Профайл дахь төгсгөлийн цэгийг операторын нийтэлсэн цэгтэй харьцуулж, гарц ямар таних системд ханддагийг шалгана уу. Хэрэв туннель тусдаа лавлахын эсрэг баталгаажуулдаг бол вэб портал дээр нууц үг сэргээх нь юу ч өөрчлөхгүй. Холбоогүй нийтийн серверийн итгэмжлэл таных дээр ажиллахгүй бөгөөд итгэмжлэхгүй мессежээр авсан профайлд ажлын нууц үгийг турших нь ямар ч тохиолдолд муу хэлцэл юм. Ямар нэг зүйл бичихээс өмнө гарал үүслийг баталгаажуулна уу.

Профайл дээр хоёр минут зарцуулах нь итгэмжлэлийг таамаглах нэг өдрийг хэмнэнэ.

Нэвтрэлтийн хэлбэр нь итгэмжлэлийн хэсэг

Хэрэглэгчийн нэрэнд имэйл хэлбэр, домайн угтвар эсвэл лавлахын дагавар шаардлагатай байж болно. Гарц хүлээн авсан тэмдэгт мөрийг харьцуулдаг тул хэлбэр нь чимэглэл биш, итгэмжлэлийн хэсэг юм.

Дараа нь өргөжүүлэхээс өмнө уйтгартай шалтгаануудыг хасаж үзээрэй. Гар утасны зохион байгуулалт, хуулснаас орсон арын зай, нууц үгийн менежер дэх хуучин бичлэгийг шалгана уу. Дахин тохируулсны дараа VPN нь нууц үг солигдсон хуудастай ижил таних эх сурвалжийг ашиглаж байгаа эсэхийг баталгаажуулна уу. Хэрэв эдгээр мэдээлэл зөв бол таамаглахаа болиод оператороос бүртгэл VPN хандалтад идэвхжсэн, зөвшөөрөгдсөн эсэхийг асууна уу. Энэ нь клиентийн тохиргоо биш, үйлчилгээний талын засвар юм.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

AUTH_FAILED агуулсан лог мөрөнд ихэвчлэн шалтгааны код эсвэл сорилтын тэмдэгт мөр байдаг. Тусламж гуйхдаа дахин ярихгүйгээр яг хуулж авна уу.

Хоёр дахь хүчин зүйлүүд өөрийн гэрээтэй

Профайл нэг удаагийн код, интерактив сорилт эсвэл клиентэд токен буцаадаг хөтчийн нэвтрэлтийг хүлээж болно. Өөрөө зохиохын оронд операторын дэмждэг урсгалыг ашиглана уу.

Тухайн хэлбэр тодорхой шаардагдаагүй л бол нууц үгэнд код хавсаргаж болохгүй, учир нь зарим байршуулалт тусдаа талбар, зарим нь сорилтын тэмдэгт мөр ашигладаг. Цагт суурилсан кодуудын хувьд төхөөрөмжийн цагийг шалгана уу, хэдэн минутын зөрүү код бүрийг хүчингүй болгоно. Хөтчийн нэвтрэлт амжилттай болсон ч клиент хэзээ ч үргэлжлэхгүй бол яг тэр цэгийг тэмдэглээрэй, учир нь энэ нь итгэмжлэл биш, шилжүүлгийг заана. Дахин нэг нууц үг сэргээх нь тус болох магадлал бага.

Сессийн хязгаар нь өөр нэг нийтлэг татгалзал юм. Хэрэв бүртгэл нэг сессийг зөвшөөрдөг бол хоёр дахь нэвтрэлт эхнийхийг дуусгаж болох бөгөөд шинж тэмдэг нь бодлого биш, хэлбэлзэж буй холболт мэт харагдана.

Гэрчилгээ нь нууц үг биш

Бүртгэлийн нууц үг бүрэн зөв байхад клиентийн гэрчилгээ хугацаа дуусч эсвэл хүчингүй болж болно. Хувийн түлхүүрийн нууц хэллэг дахин гурав дахь нууц бөгөөд энэ нь бүртгэлийг бус, файлыг хамгаална.

Ямар нэг зүйлийг солихоос өмнө алдааг уншаад, дараа нь баталгаажсан оператороос зөв орлуулгыг авна уу. Үүнийг хийхдээ серверийн таних шалгалтыг асаалттай үлдээгээрэй: холбоогүй гэрчилгээг хүлээн авах эсвэл бусдын хувийн түлхүүрийг хуулах нь засвар биш, хоёр дахь тохиолдол юм. Дараа нь танд үнэхээр хэрэгтэй нөөцийг туршина уу, учир нь хүрэх боломжгүй үйлчилгээтэй холбогдсон туннель өөр шалгалтад хамаарна. Аль үе шат бүтэлгүйтсэнийг бичиж үлдээгээрэй, дараагийн хүн бүх процессыг дахин эхлүүлэхгүйн тулд.

Сесс үүсээд дараа нь бүтэлгүйтвэл завсарлага болон ойролцоох шинэчлэлийн үйл явдлуудыг бүртгээрэй. Энэ бичлэг нь токены ашиглалтын хугацааны асуудлыг эхний нэвтрэлтийн бүтэлгүйтлээс ялгаж, таван минутын засвар ба нэг долоо хоногийн дахин оролдлогын ялгаа болно.