OpenConnect පිවිසුම වැරදි පිටුවට වැටෙනවාද? පළමුව මාර්ගය පරීක්ෂා කරන්න
සම්පූර්ණ VPN URL එකේ පිවිසුම් ලක්ෂ්යය තෝරන මාර්ගයක් ඇත. එය පෝරම කණ්ඩායමෙන් වෙන් කර තබා, පැතිකඩ සංස්කරණය කිරීමට පෙර නැවත හරවා යැවීම පරීක්ෂා කරන්න.
ඔබ ආරම්භක තැපෑලෙන් ලිපිනය අලවනවා, සේවාදායකය ද්වාරයට ළඟා වෙනවා, සහ පෙනෙන පිවිසුම් පෝරමය ක්රියාකරු විස්තර කළ හවුල්කරු පෝටලය නොව සාමාන්ය පෝටලයයි. කිසිවක් දෝෂයක් නොපෙන්වයි, සහ එයම ව්යාකූල කරයි: උමග ඉහළට පවා එන්න පුළුවන්, නමුත් වැරදි පිවිසුම් ලක්ෂ්යය පිටුපසින්. එම URL හි මාර්ගය වැඩ කරමින් තිබුණා, සහ එය කුමකින් ප්රතිස්ථාපනය කළත් එම වැඩය අතහැරියා.
ටිකට් එකක එකම තන්තුවක් ලෙස පැමිණෙන දේවල් දෙකක් වෙන් කරන්න: සේවාවට ළඟා වන ලිපිනය, සහ සත්යාපනය ආරම්භ වන්නේ කොහෙන්ද යන්න තීරණය කරන ආදානය. පළමුවැන්න නිවැරදි කර දෙවැන්න නොසලකා හැරීම යනු නිවැරදි සත්කාරක නාමයක් තවමත් වැරදි පිවිසුමක් ලබා දෙන ක්රමයයි.
පෝරමයක් දකින්නට පෙර සේවාදායකය යවන දේ
https://vpn.example.net/partners වැනි ලිපිනයක් සමඟ සේවාදායකයේ පළමු ක්රියාව නිරුවත් සත්කාරකයට නොව එම මාර්ගයට HTTPS ඉල්ලීමකි. ආපසු එන දේ සාමාන්යයෙන් පිවිසුම් අන්ත ලක්ෂ්යයට නැවත හරවා යැවීමක්, නැතහොත් පෝරමයමයි. vpn.example.net පමණක් ලැබූ සේවාදායකය පවතින පෙරනිමි ගොඩබෑම් පිටුවෙන් ආරම්භ වේ, එය වෙනත් පෝටලයක්, වෙනත් කණ්ඩායම් ලැයිස්තුවක්, හෝ සම්පූර්ණයෙන්ම වෙනස් ප්රොටෝකෝලයක් අපේක්ෂා කරන පිටුවක් විය හැක. වෙනස කිසිදු අක්තපත්රයක් ටයිප් කිරීමට බොහෝ කලකට පෙර ප්රතිචාර ශීර්ෂවල පෙනේ.
එහෙයින් ක්රියා කරන බ්රවුසර ටැබයක් සහ අසාර්ථක වන සේවාදායක පැතිකඩක් එකම ද්වාරය නම් කරමින් තවමත් එකඟ නොවිය හැක. බ්රවුසරය මාර්ගය අනුගමනය කළා; පැතිකඩට එය කිසිදා තිබුණේ නැත.
මාරු කළ හැකි බව පෙනෙන නමුත් නොවන ආදාන දෙකක්
OpenConnect ආරම්භක HTTPS මාර්ගය --usergroup ලෙස නිරාවරණය කරයි, සහ අත්පොත පිටුව එම මාර්ගය දරන සම්පූර්ණ URL එක එකම ඉල්ලීම වෙනත් ආකාරයකින් ලියූ ලෙස සලකයි. --authgroup වෙනම විකල්පයකි: එය පිවිසුම් පෝරමය තුළ ද්වාරය ඉදිරිපත් කරන ලැයිස්තුවෙන් එක් සටහනක් තෝරයි. සමහර ප්රොටෝකෝල එම සටහන කණ්ඩායමක් ලෙස හඳුන්වයි, තවත් ඒවා වසමක් හෝ ද්වාරයක් ලෙස හඳුන්වයි, සහ එතැනම ධජ දෙක ව්යාකූල වේ.
සේවාවකට නීත්යානුකූලව දෙකම අවශ්ය විය හැක. මාර්ගය ඔබව නිවැරදි පෝටලයට ගෙන යා හැකි අතර පෝරමය තවමත් එහි ඇති කණ්ඩායම් අතරින් එකක් තෝරන්නට කියයි. පෝටලයේ නම කණ්ඩායමේ නම ලෙස දීම, හෝ අනෙක් අතට, පිළිගත් බව පෙනී පසුව අවසර නොදෙන පිවිසුමක් නිපදවයි, මන්ද අගය වාග් රීතිමය වශයෙන් වලංගු සහ අර්ථමය වශයෙන් වැරදි විය.
ක්රියාකරුගෙන් එක් එක් අගය එහිම පේළියක ඉල්ලන්න: පිවිසුම් මාර්ගය, පෝරම තේරීම, සහ දෙකම අවශ්යද යන්න. ලේබල් එකම ලෙස ශබ්ද වන නිසා එකකින් අනෙක අනුමාන නොකරන්න.
මාර්ගය කපා කෙටි කිරීම ප්රතිඵලය වෙනස් කරන්නේ ඇයි
සත්කාරකය සහ තොට පමණක් පිළිගන්නා සේවාදායක බොහෝ විට තවමත් සම්බන්ධ වේ, එබැවින් රෝග ලක්ෂණය දුර්ලභ ලෙස දෘඩ අසාර්ථකත්වයකි. ඒ වෙනුවට ඔබට වැරදි පිවිසුම් පිටුව, හිස් කණ්ඩායම් ලැයිස්තුව, ක්රියාකරු ප්රකාශයට පත් කළ නාමය සමඟ තවදුරටත් නොගැළපෙන සහතික නාමය, හෝ ඔබට අවශ්ය සේවාවට මාර්ගයක් නොමැතිව ඉහළ එන උමගක් ලැබේ. ඒවායින් එක් එකක් වෙනස් ස්ථරයක වාඩි වේ, සහ සත්කාරක නාමය ලෙස ලේඛනගත ක්ෂේත්රයක දිගු තන්තුවක් අලවා කිසිවක් අලුත්වැඩියා නොවේ. ඒවායින් දෙකක් පිටතින් වෙන් කර හඳුනාගැනීමටද නොහැක, මන්ද දෙකම සරලව ඉදිරියට නොයන පිවිසුම් පෝරමයක් ලෙස පැමිණේ.
සත්කාරක නාමය IP ලිපිනයකින් ප්රතිස්ථාපනය කිරීම මෙය සමඟ බොහෝ විට ගමන් කරන වෙනම වැරැද්දකි. නාමය පදනම් කරගත් සේවා තේරීම සහ සහතික වලංගු කිරීම දෙකම නාමය මත රඳා පවතී, එබැවින් සංඛ්යාත්මක ලිපිනයකට මාර්ග ආකෘති ගැටලුවක් TLS දෝෂයක් බවට පත් කළ හැක.
බ්රවුසර ලිපින මාර්ගවලට වඩා දේ දරයි. සැසි හඳුනාගැනීම්, නැවත හරවා යැවීමේ ඉලක්ක, භාෂා උපසර්ග සහ තාවකාලික පිවිසුම් පරාමිතීන් සියල්ල ලිපින තීරුවේ දිස්වේ, සහ ඒවායින් කිසිවක් සුරකින ලද සේවාදායක පැතිකඩකට අයත් නොවේ.
වෙනත් කිසිවක් සංස්කරණය කිරීමට පෙර පිවිසුම් ලක්ෂ්යය තහවුරු කරන්න
ඔබට දුන් මාර්ගයේ ශීර්ෂ කියවන්න. curl -sS -o /dev/null -D - https://vpn.example.net/partners වැනි ඉල්ලීමක් නැවත හරවා යැවීම අනුගමනය නොකර තත්ත්ව පේළිය සහ ඕනෑම Location ශීර්ෂයක් මුද්රණය කරයි. නම් කළ පිවිසුම් අන්ත ලක්ෂ්යයකට යොමු වන 302 එකක් මාර්ගය පවතින බව තහවුරු කර එය කොහේ යයිද පෙන්වයි; 404 යනු ක්රියාකරුගේ ලිපිනය පැරණි බවයි.
පසුව එම පිවිසුම් ලක්ෂ්යයම අනුමත සේවාදායකයේ නැවත නිපදවන්න, උදාහරණයක් ලෙස openconnect --usergroup=partners vpn.example.net, සහ කුමන පෝරමය පෙනේද බලන්න. පෝරමය නිවැරදි වුවත් උමග තවමත් අසාර්ථක වේ නම්, මාර්ගය කිසිදා ගැටලුව නොවීය, සහ ඊළඟ නැවතුම ප්රතිපත්තිය හෝ මාර්ගගත කිරීමයි.
ටිකට් එකේ සත්කාරක නාමය, තොට, ප්රොටෝකෝලය, පිවිසුම් මාර්ගය සහ පෝරම තේරීම වෙනස් ක්ෂේත්ර පහක් ලෙස සටහන් කරන්න. එම ලැයිස්තුව තමයි ඊළඟ ඉංජිනේරුවරයාට ළඟා විය නොහැකි සේවාදායකයක්, TLS ප්රතික්ෂේපයක්, ප්රතික්ෂේප කළ තේරීමක් සහ අවශ්ය මාර්ග නොමැතිව ඉහළ ආ උමගක් අතර වෙන් කර හඳුනාගැනීමට ඉඩ දෙන්නේ.