MFA සේවාව වැටී ඇත: VPN ප්‍රවේශය කලින් තීරණය කරන්න
ළඟා විය නොහැකි දෙවන සාධක සේවාව ප්‍රතික්ෂේප වූ අභියෝගයක් නොවේ. ප්‍රවේශ රීතිය, නැවත උත්සාහයේ හැසිරීම සහ හදිසි ප්‍රවේශය භාවිත කළ හැක්කේ කාටද යන්න ලේඛනගත කරන්න.
VPN ප්‍රවේශය නතර වේ, සහ ඇඟවීම පවසන්නේ දෙවන සාධක සේවාවට ළඟා විය නොහැකි බවයි. යමෙකුට තවමත් සම්බන්ධ විය හැකිද යන්න විසන්ධියට පෙර පිළිතුරු දිය යුතු ප්‍රතිපත්ති ප්‍රශ්නයක් මිස විසන්ධිය අතරතුර නොවේ. නොපවතින සත්‍යාපකය සාධකයක් සමත් වූ බවට සාක්ෂියක් නොවේ, සහ ප්‍රතික්ෂේප වූ අභියෝගය ළඟා විය නොහැකි අභියෝගය හා සමාන සිදුවීමක් නොවේ. පහත මාර්ගෝපදේශය එම වෙනස ඔබට පරීක්ෂා කළ හැකි ලිඛිත රීතියක් බවට පත් කරයි.
පියවර 1: ප්‍රතිඵල තුන වෙන් වෙන්ව නම් කරන්න
තත්ත්ව තුනක් ලියන්න සහ ඒවා එකට එකතු කිරීම ප්‍රතික්ෂේප කරන්න: ප්‍රාථමික සත්‍යාපනය අසාර්ථක විය, දෙවන සාධක අභියෝගය ප්‍රතික්ෂේප විය හෝ කල් ඉකුත් විය, සහ MFA සේවාව කිසිදා පිළිතුරු දුන්නේ නැත. එක් එක් තත්ත්වයට වෙනම හිමිකරුවෙක්, වෙනම ලොග් පේළියක් සහ වෙනම නිවැරදි ප්‍රතිචාරයක් ඇත. එක් සාමාන්‍ය කල් ඉකුත් වීමේ පණිවිඩයක් ඔබ කුමන තත්ත්වයේ සිටීද යන්න සඟවයි, සහ එම අපැහැදිලි බව විසන්ධිය තර්කයක් බවට පත් කරයි. අවශ්‍ය වීමට පෙර මාර්ගෝපදේශයේ තත්ත්ව නම් කරන්න.
ප්‍රතික්ෂේපය යනු සත්‍යාපකය පිළිතුරු දී නැතැයි පැවසූ බවයි, එය ප්‍රතිපත්ති ප්‍රතිඵලයක් මිස ලබා ගැනීමේ ගැටලුවක් නොවේ. කල් ඉකුත් වූ උත්සාහය යනු අභියෝගය තිබූ අතර කිසිවෙකු එය වේලාවට සම්පූර්ණ නොකළ බවයි. ළඟා විය නොහැකි සේවාව යනු ප්‍රශ්නයට කිසිසේත් පිළිතුරු නොලැබුණු බවයි. තුන්වැන්න පමණක් විසන්ධියකි.
පියවර 2: ප්‍රොක්සිය ඇත්තටම භාවිත කරන අසාර්ථකතා ප්‍රකාරය කියවන්න
සේවාව සම්බන්ධ කර ගත නොහැකි විට හැසිරීම පාලනය කරන සැකසුම සොයා, එය අච්චුවකින් නොව ක්‍රියාත්මක වන වින්‍යාසයෙන් කියවන්න. Duo හි RADIUS ප්‍රොක්සියේ ලේඛනගත failmode අගයන් safe සහ secure වේ, එහිදී safe ප්‍රාථමික සත්‍යාපනය සාර්ථක වූ විට පමණක් උත්සාහයට ඉඩ දෙන අතර secure එම තත්ත්වයේදී උත්සාහය ප්‍රතික්ෂේප කරයි.
radtest alice '' 127.0.0.1 0 testing123
journalctl -u duo-authproxy -n 50 --no-pagersafe යන නාමය ලබා ගැනීමේ තේරීමක් විස්තර කරයි, සෑම අනුමත සැසියකටම නව දෙවන සාධකයක් තිබුණු බවට සහතිකයක් නොවේ. එම වාක්‍යය අවදානම් ලේඛනයට අයත් වේ, මන්ද සැකසුම කරන නිශ්චිත හුවමාරුව එයයි. අගය වෙනත් සැපයුම්කරුවෙකුට, වෙනත් ඒකාබද්ධතාවයකට හෝ වෙනස් ප්‍රොක්සි ප්‍රකාරයකට සාමාන්‍යකරණය නොකරන්න; එම නිෂ්පාදනයේ තමන්ගේම සමානය සඳහා එහි ලේඛන කියවන්න. මෙම අවබෝධය නොමැතිව විකුණුම්කරුගේ උදාහරණයකින් පිටපත් කළ වින්‍යාසය ඊළඟ විසන්ධිය බලා සිටින පුදුමයකි.
කුමන ප්‍රකාරය සක්‍රීයදැයි කිසිවෙකුට පැවසිය නොහැකි නම් නවතින්න. මාර්ගෝපදේශයේ ඉතිරිය එම පිළිතුර මත රඳා පවතී.
පියවර 3: නැවත උත්සාහ ගැලීමට ගැලපෙන ලෙස සකසන්න
ගේට්වේයේ කල් ඉකුත් වීම සහ නැවත උත්සාහ හැසිරීම එය මෙහෙයවන සත්‍යාපන ගැලීම සමඟ පෙළගස්වන්න. සම්බන්ධීකරණය නොකළ නැවත උත්සාහ බහු ඉල්ලීම් සාදයි, උත්සාහ ගැලපීම ව්‍යාකූල කරයි සහ කුමන ප්‍රතිඵලය කුමන පිවිසුමට අයත්දැයි ලොගයට පැවසිය නොහැකි තත්ත්වයක් ඉතිරි කරයි. ඉතා දිගු කල් ඉකුත් වීමක් ලබා ගැනීමේ නිර්මාණයක් නොවේ; එය එම පිළිතුර සඳහා දිගු රැඳී සිටීමකි.
ss -lunp 'sport = :1812'
tail -n 50 /var/log/duo/authproxy.logප්‍රොක්සියේම ඉල්ලීම් කල් ඉකුත් වීම වෙනම සීමාවකි: නිකුත් වී කිසිදා සම්පූර්ණ නොවන සත්‍යාපන ඉල්ලීමක් ප්‍රතික්ෂේප වේ, සහ එම ප්‍රතික්ෂේපය පසුබසින විසන්ධියක් නොවේ. ප්‍රතික්ෂේපය, අසම්පූර්ණ අභියෝගය සහ ළඟා විය නොහැකි සේවාව ඔබේ තීරණ වගුවට වෙනස් ආදාන තුනක් ලෙස සලකන්න. පසුව වගුව පැහැදිලි කරන්න: කුමන තත්ත්වය ඇතුළු වීමට ඉඩ දෙයිද, කුමන තත්ත්වය රඳවා ගනීද සහ කුමන තත්ත්වය මිනිසෙකු වෙත උත්ශ්‍රේණි වේද.
සංරචක දෙකක් දෙකම නැවත උත්සාහ කරන්නේ නම්, පළමුව නැවත උත්සාහවල හිමිකාරිත්වය නිවැරදි කරන්න. ද්විත්ව ඉල්ලීම් යනු හිමිකරුවන් දෙදෙනෙකුගේ රෝග ලක්ෂණයක් මිස මන්දගාමී සේවාවක ලක්ෂණයක් නොවේ.
පියවර 4: හදිසි ප්‍රවේශය වෙන වෙනම පාලනය කරන්න
හදිසි ප්‍රවේශය අවශ්‍ය නම්, එයට තමන්ගේම විෂය පථය, අනන්‍යතාවය, අවසරය සහ විගණන මාවතක් දෙන්න. සියලුම පරිශීලකයින් සඳහා MFA නිහඬව අක්‍රීය කිරීම හදිසි ක්‍රියා පටිපාටියක් නොවේ; එය සිදුවීමක් සමඟ සම්බන්ධ වූ ස්ථිර දුර්වල කිරීමකි. ආරක්ෂක හිමිකරු ප්‍රවේශ රීතිය, දෘශ්‍යතාව සහ උත්ශ්‍රේණි මාවත කලින් අනුමත කරයි.
grep -R failmode /etc/duo /etc/radiusclient 2>/dev/null
systemctl status duo-authproxyනිෂ්පාදන නොවන පරිසරයක සම්පූර්ණ න්‍යාසය පරීක්ෂා කරන්න: ප්‍රාථමික අසාර්ථකතාව, හිතාමතා ප්‍රතික්ෂේපය, අභියෝගය කල් ඉකුත් වීම සහ සේවාව නොපැවතීම. එක් එක් ඒවා සඳහා ප්‍රවේශ ප්‍රතිඵලය සහ ලොග් වූ හේතුව සටහන් කරන්න. වින්‍යාස කළ හැසිරීම සොයා ගැනීමට නිෂ්පාදන විසන්ධියක් නොසාදන්න, සහ හදිසි මාවත ඒ සඳහා ලියූ සිදුවීම අතරතුර පළමු වරට පරීක්ෂා නොකරන්න. කිසිදා ක්‍රියාත්මක නොකළ ප්‍රතිසාධන ක්‍රියා පටිපාටියක් ලේඛනයක් මිස පාලනයක් නොවේ.
තත්ත්ව තුන නම් කළ විට, අසාර්ථකතා ප්‍රකාරය ක්‍රියාත්මක පද්ධතියෙන් කියවා ගත් විට, නැවත උත්සාහවලට එක් හිමිකරුවෙක් සිටින විට සහ හදිසි ප්‍රවේශයට තමන්ගේම අනුමැතිය සහ සමාලෝචනයක් ඇති විට මාර්ගෝපදේශය අවසන් වේ. පූර්වානුමාන කළ හැකි බලාත්මක කිරීම සහ දන්නා ප්‍රතිසාධන මාවතක් යනු ලේඛනගත කිරීමට වටිනා ප්‍රතිඵලයයි.