Зөв VPN нууц үг алга болсон гэрчилгээг орлож чадахгүй

Нэвтрэх мэдээлэл зөв, профайл цэвэр импортлогддог ч нэвтрүүлэлт дуусахаас өмнө холболт бүтэлгүйтсээр байна. Windows дээр EAP аргад олдоогүй гэрчилгээний тухай 798 алдаа гарч болно. OpenVPN дээр клиентийн лог серверийг хэзээ ч хангадаггүй TLS гар барилтыг харуулна. Хоёулаа нэг л алга болсон объектыг дүрсэлж байна: клиент танилцуулах ёстой байсан клиент гэрчилгээ.

Нууц үг нууцыг мэдэхийг батална; гэрчилгээ түлхүүрийг эзэмшихыг батална, нэг нь нөгөөг орлохгүй.

Нууц үг хэзээ ч асуудал байгаагүй

798 алдаа нь гэрчилгээ хайлтын бүтэлгүйтэл юм. Клиентээс тохируулсан нэвтрүүлэлтийн аргад тохирох гэрчилгээ шаардсан бөгөөд тэр өөрийн санг шалгаад хэрэглэхүйц зүйл олсонгүй. Энэ нь гэрчилгээ байхгүй, хувийн түлхүүргүйгээр байгаа, хугацаа нь дууссан эсвэл хайлт хүрдэггүй газар хадгалагдсан гэсэн үг байж болно. Нууц үгийг дахин оруулсан ч эдгээр нөхцлийн аль нь ч өөрчлөгдөхгүй, иймээс зөв мэдээлэлтэй ч алдаа буцаж ирдэг.

Арга хэмжээ авахаас өмнө мэдээллийг уншина уу. Нэвтрэх мэдээлэл татгалзах, гэрчилгээ хайлтын бүтэлгүйтэл, TLS гар барилтын бүтэлгүйтэл гэдэг нь гурван өөр дүгнэлт бөгөөд зөвхөн нэг нь нууц үгтэй холбоотой.

Клиентийн санд юу байх ёстой

Хоёр объект оролцож байна. Клиент гэрчилгээг VPN клиент ажиллуулж буй хэрэглэгчид хувийн түлхүүрийн хамт суулгасан байх ёстой бөгөөд олгогч үндэс нь итгэмжлэгдсэн байх ёстой. .cer файл зөвхөн нийтийн гэрчилгээг агуулдаг тул өөрөө юуг ч нэвтрүүлж чадахгүй. Windows гэрчилгээний менежерт клиентийн таних тэмдэг нь одоогийн хэрэглэгчийн хувийн санд, үндэс нь итгэмжлэгдсэн үндсийн санд хамаарна.

Таних тэмдгийг машины санд эсвэл зөвхөн үндсийн санд суулгах нь хэрэглэгчийн хувийн санд чиглэсэн хайлтыг хангахгүй. Сан, хувийн түлхүүрийн тэмдэглэгээ, хүчинтэй хугацааг хамт шалгаад, санг дахин уншуулахын тулд клиентийг дахин эхлүүлнэ үү.

Хоёр бүтээгдэхүүн, нэг л алга болсон мэдээлэл

OpenVPN серверүүд анхдагчаар клиент гэрчилгээ шаарддаг. Клиентэд auth-user-pass нэмэх нь хэрэглэгчийн нэр, нууц үг илгээдэг бөгөөд TLS гар барилт гэрчилгээг хэвээр шаарддаг тул зөвхөн нууц үг verify-client-cert require дор холболтыг дуусгаж чадахгүй. Серверийг юуг ч шаардахгүйгээр тохируулж болох бөгөөд энэ нь нууц үгийг клиентийн цорын ганц мэдээлэл болгож, хүч чадлын бодит бууралт юм. auth-user-pass-verify-ийн ардах shell скрипт мэдээллийг баталгаажуулж чадах бөгөөд скриптийн гүйцэтгэлийг идэвхжүүлсэн байхыг шаарддаг нь үүнийг зохих нэвтрүүлэлтийн backend-ээс илүү эрсдэлтэй загвар болгодог.

Зөвхөн нууц үгэнд тулгуурласан профайл түлхэгдсэн сонголтуудаас хамаардаг бөгөөд тэдгээр нь эргээд татах механизм идэвхтэй байхыг шаарддаг.

Алга болсон гэрчилгээг шалгалтыг унтрааж засч болохгүй

Мэдээлэл алга болохын тулд шалгалтыг сулруулах уруу таталт байдаг. Энэ нь ажлаа хийж байсан хяналтыг арилгаж, цаашид өөрийн мэдэгдлийг нотлохгүй холболтыг үлдээдэг. Хэрэв гарц саяхан үндсийг нь сольсон бол, профайлыг засахын оронд клиент багцыг дахин татаж авна уу, учир нь хуучин багцад өмнөх үндэс байж болно. Хэрэв профайл засварлагт гэрчилгээгээр нэвтрүүлэх сонголт байхгүй бол суулгасан Windows хувилбар тэр аргыг харуулахгүй байж болно; XML-ыг гараар засахын оронд системийг шинэчилнэ үү.

Гэрчилгээ аль санд байсан, аль хэрэглэгч клиентийг ажиллуулсан, хувийн түлхүүр байсан эсэхийг тэмдэглэнэ үү. Эдгээр гурав нь энэ бүтэлгүйтлийн бараг бүх тохиолдлыг тайлбарладаг.

Нууц үг зөв байсан. Аргад үнэхээр хэрэгтэй байсан мэдээлэл өөр газар байсан.