Għaliex id-dħul ta’ openfortivpn ifalli meta tippejstja l-URL tal-portal

Il-falliment jidher bħala problema tal-kredenzjali: openfortivpn jitlob il-password, jibgħatha, u l-gateway iwieġeb b’rifjut jew b’ridirezzjoni lura lejn il-paġna tad-dħul. Imbagħad l-utenti jerġgħu jiktbu l-password, jippruvaw l-isem tal-kont biddominju, u fl-aħħar ipejstjaw l-URL tal-portal tal-browser fil-qasam tal-host. Dan l-aħħar pass huwa dak li jibdel żball żgħir fil-konfigurazzjoni f’wieħed konfuż.

Indirizz tal-portal Fortinet bħal https://vpn.example.com/ext iġorr diversi biċċiet ta’ informazzjoni f’daqqa, u ftit biss minnhom jappartjenu lill-klijent VPN.

Il-punt tat-tmiem u r-realm huma inputs separati

openfortivpn jistenna punt tat-tmiem fil-forma host jew host:port, flimkien ma’ kont u, fejn id-deployment juża wieħed, valur tar-realm. Ir-realm jgħid lill-gateway liema politika ta’ awtentikazzjoni tiġi applikata qabel ma jiġi evalwat il-kont. Dan huwa qasam separat, mhux suffiss li l-klijent joħroġ minn URL.

Għal deployment li l-operatur tiegħu jikkonferma li r-realm huwa ext, sejħa mhux sigrieta tidher hekk: openfortivpn vpn.example.com:443 --username=alice --realm=ext. L-istess valuri jmorru fil-fajl tal-konfigurazzjoni bħala entrati host, port, username u realm. Ħalli l-password barra miż-żewġ forom u ħalli lill-klijent jistaqsiha, biex ma tispiċċax fl-istorja tax-shell jew f’fajl li kulħadd jista’ jaqra. It-tieni attentat waqt li l-ewwel klijent għadu jżomm it-tunnel se jfalli għal raġuni li m’għandha x’taqsam xejn mar-realm.

manwal ta’ openfortivpn jelenka ż-żewġ għażliet, għalhekk l-ortografija eżatta hija faċli biex tiġi kkonfermata qabel ma ċċempel lill-appoġġ. Madankollu ma jistax jgħidlek liema realm hija kkonfigurata fuq il-gateway tiegħek.

Segment tal-mogħdija mhuwiex realm awtomatikament

L-URLs tal-portal jiġbru kull xorta ta’ affarijiet wara l-isem tal-host: applikazzjoni tad-dħul, selettur tal-lingwa, mira tar-ridirezzjoni, identifikatur tas-sessjoni. Li tqaċċat l-aħħar segment tal-mogħdija u ssejjaħlu realm jaħdem spiss biżżejjed biex ikun perikoluż. Staqsi lill-operatur għall-valur ikkonfigurat, jew aqrah mill-profil li tqassam l-organizzazzjoni tiegħek.

Realm lanqas mhija l-istess ħaġa bħal suffiss tad-dominju fuq l-isem tal-utent jew ir-reġjun fejn tinsab il-gateway. Xi deployments iridu alice, oħrajn iridu alice@corp, u r-realm tiddetermina liema minnhom il-gateway se taċċetta. Il-bidla tal-format tal-kont biex tikkompensa realm żbaljata normalment tipproduċi t-tieni rifjut, wieħed inqas informattiv.

Twaħħalx żball tar-realm billi tbiddel il-host

Li tissostitwixxi l-isem tal-host b’indirizz IP iħoss bħal li tneħħi saff, u jkisser aktar milli jsewwi. Il-validazzjoni tal-isem TLS tqabbel iċ-ċertifikat mal-isem li uża l-klijent, u indirizz IP rari jidher fl-ismijiet suġġetti alternattivi ta’ ċertifikat. L-indikazzjoni tal-isem tas-server tinbidel mal-indirizz, għalhekk gateway li jospita diversi portali fuq indirizz wieħed jista’ jwieġeb b’dak żbaljat. Żomm l-isem tal-host u l-konfigurazzjoni tal-fiduċja intatti waqt li tissewwi l-parametru tal-awtentikazzjoni.

Jekk iċ-ċertifikat mhuwiex fdati fl-ambjent tiegħek, sewwi l-maħżen tal-fiduċja jew pinna ċ-ċertifikat mistenni b’mod deliberat. It-tifi tal-verifika biex tgħaddi żball tar-realm ibiddel problema tad-dħul ma’ riskju ta’ interċettazzjoni siekta.

Aqsam dħul miċħud minn tunnel li falla

Il-fallimenti tal-awtentikazzjoni u l-fallimenti tat-tunnel jiġu fi żminijiet differenti, u l-messaġġi jvarjaw. Żball fir-riżoluzzjoni tal-isem iseħħ qabel kwalunkwe handshake TLS. Rifjut TLS iseħħ qabel ma jintbagħtu l-kredenzjali. Rifjut tar-realm jew tal-kont jerġa’ lura bħala tweġiba fil-livell HTTP mill-portal. Biss wara dawn il-fażijiet tibda n-negozjazzjoni PPP, u biss imbagħad jidhru problemi tar-routing u DNS.

Realm korretta ma toħloqx rotta nieqsa u ma tagħmilx metodu ta’ dħul mhux appoġġjat jaħdem. Jekk il-portal jinsisti fuq flux ibbażat fuq il-browser, uża l-mogħdija appoġġjata mill-klijent għal dak il-fluss minflok ma tirrepeti skambju ta’ password u tittama li s-sessjoni taqbel.

Żomm il-valuri fejn it-tnedija li jmiss issibhom

Ladarba konnessjoni tirnexxi, ikteb il-gateway, il-port, il-kont u r-realm fil-profil immaniġġjat minflok alias tax-shell. Profili li jinżammu f’repożitorju jew f’sistema ta’ ġestjoni tal-konfigurazzjoni jwaqqfu t-tnedija li jmiss milli tieħu b’mod sieket ir-realm ta’ profil ieħor.

Ittestja mill-ġdid konnessjoni waħda mill-bidu sat-tmiem u kkonferma kemm il-politika applikata kif ukoll l-aċċess għal riżorsa li tassew teħtieġ. Is-suċċess tal-awtentikazzjoni huwa l-bidu ta’ dak l-ittestjar, mhux it-tmiem tiegħu.