NetworkManager තුළ OpenConnect හි TOTP ඉල්ලීම නොපෙනේ: පරීක්ෂා හතරක්

ගේට්වේ මුරපදය පිළිගනී, කේතයක් ඉල්ලයි, සහ සංවාදය ඒ සඳහා කිසිදු ක්ෂේත්‍රයක් ලබා නොදේ. කිසිවක් වැරදියට ටයිප් කර නැත: NetworkManager ප්ලගීනය ඉලක්කම් හයේ අගය ඉල්ලා නොගෙන රහස් හුවමාරුව සම්පූර්ණ කළේය. පහත පරීක්ෂා හතර අනුපිළිවෙලින් කරන්න, මන්ද ඉන් එකක් පමණක් සේවාදායකය වෙනස් කරයි. ඉතිරි ලැයිස්තුව ගේට්වේ, ගිණුම සහ ප්ලගීනයේ ගොඩනැගීම බැහැර කරයි.

පළමු පරීක්ෂාව: සත්‍යාපනය කොතැනද නතර වූයේ දැයි කියවන්න

වැරදි මුරපදයක් වහාම අසාර්ථක වේ. නොමැති දෙවන සාධකය අක්තපත්‍ර පියවරෙන් පසු අසාර්ථක වේ, සාමාන්‍යයෙන් නැවත ඉල්ලීමක් හෝ ගේට්වේ පැත්තේ කාලය ඉකුත් වීමක් සමඟ. කාලය සහ ගේට්වේ ලොගය කුමන වටය පිළිතුරකින් තොරව ඉතිරි වූයේ දැයි පෙන්වයි.

පැතිකඩ ස්පර්ශ කිරීමට පෙර සම්බන්ධතා ලොගය කියවන්න. ගේට්වේ අසම්පූර්ණ සත්‍යාපනයක් හෝ කාලය ඉකුත් වූ අභියෝගයක් වාර්තා කරන්නේ නම්, සේවාදායකය කේතය කිසිදා යවා නැත. අවලංගු අක්තපත්‍ර වාර්තා කරන්නේ නම්, ගැටලුව මුරපදයේ ඇති අතර කිසිදු TOTP සැකසුමක් එය නොසකසයි.

ගේට්වේ බලාපොරොත්තු වන නිශ්චිත ඉල්ලීම් අනුපිළිවෙල සටහන් කරන්න: පරිශීලක නාමය, මුරපදය, පසුව කේතය, හෝ පරිශීලක නාමය, කේතය, පසුව මුරපදය. සමහර ගේට්වේ වටයන් නැවත ලියන අතර පළමු අනුපිළිවෙල පමණක් දන්නා සේවාදායකය දෙවැන්නේ නතර වේ.

දෙවන පරීක්ෂාව: අභියෝගය හිමි සේවාදායකය භාවිත කරන්න

OpenConnect ම අභියෝග වටය ඇතුළුව මුළු සංවාදය ක්‍රියාත්මක කරයි. එය සෘජුව ධාවනය කිරීම ගිණුම සහ ගේට්වේ ක්‍රියා කරන බව තහවුරු කිරීමට වඩාත්ම අනුමාන කළ හැකි මාර්ගයයි:

sudo openconnect --protocol=anyconnect --useragent=AnyConnect vpn.example.net

ගේට්වේ අසන අනුපිළිවෙලින්ම සේවාදායකය අසයි. පරිශීලක නියෝජිතය වැදගත් වන්නේ සමහර ගේට්වේ දන්නා සේවාදායකයකට පිවිසුම් ප්‍රවාහය හඳුනාගන්නා බැවිනි, සහ සාමාන්‍ය අකුරු පේළියක් කේතය කිසිදා නොඉල්ලන කෙටි ප්‍රවාහයක් නිපදවිය හැක. කිසිදු පසුබිම් සේවාවක් සකස් කිරීමට පෙර එය එක් වරක් ඉදිරිපසින් ධාවනය කරන්න.

විධාන පේළිය නිවැරදිව අසන්නේ නම්, ගිණුම, ගේට්වේ සහ දෙවන සාධකය හොඳින් ඇත. ඉතිරි ගැටලුව ප්ලගීනයේ සංවාදයයි, සත්‍යාපන සේවාව නොවේ. එය සර්වරය ස්පර්ශ නොකර දෝෂ සහිත සංරචකය හුදකලා කරයි. විධානයේ ප්‍රතිදානය සිද්ධි වාර්තාව සමඟ තබන්න.

විධාන පේළිය ද ඉල්ලීම මඟ හරින්නේ නම්, නවතා ගේට්වේ වින්‍යාසය එහි හිමිකරු සමඟ පරීක්ෂා කරන්න. සර්වරය කිසිදා නොයවන අභියෝගයකට කිසිදු ඩෙස්ක්ටොප් සේවාදායකයකට පිළිතුරු දිය නොහැක.

තෙවන පරීක්ෂාව: ඔබේ ප්ලගීනය TOTP මාදිලිය ලබා දෙන්නේ දැයි බලන්න

සමහර NetworkManager OpenConnect ගොඩනැගීම් සම්බන්ධතාවයේ Identity ටැබයේ ටෝකන් මාදිලියක් සහ පරිශීලක නියෝජිත ක්ෂේත්‍රයක් ලබා දෙයි. පරිශීලක නියෝජිතය ගේට්වේ බලාපොරොත්තු වන අගයට සකසන්න, අතින් TOTP ඇතුළත් කිරීම තෝරන්න, සහ සම්බන්ධතාවය සුරකින්න.

එම ක්ෂේත්‍ර පවතී දැයි රඳා පවතින්නේ ප්ලගීන අනුවාදය සහ ඩෙස්ක්ටොප් භාවිත කරන සම්බන්ධතා සංස්කාරකය මතය. ස්වාධීන සංස්කාරකයක් GNOME පැනලය සඟවන විකල්ප පෙන්විය හැක, නැතහොත් ඊට ප්‍රතිවිරුද්ධව. සැඟවුණු සැකසුමක් සොයා යාමට පෙර ස්ථාපිත පැකේජයේ අනුවාදය පරීක්ෂා කරන්න.

ටෝකන් මාදිලිය තිබියදීත් ඉල්ලීම නොපෙනේ නම්, ගොඩනැගීමේ ප්ලගීනය සහ සාමාන්‍ය රහස් සංවාදය අතර අභියෝගය භාරදීම නොමැත. මුරපදය නැවත ටයිප් කිරීම, එම පැකේජය නැවත ස්ථාපනය කිරීම හෝ යතුරු වළල්ල පිරිසිදු කිරීම ගොඩනැගීම ක්‍රියාත්මක නොකරන ක්ෂේත්‍රයක් සාදන්නේ නැත.

හතරවන පරීක්ෂාව: ජනිත කේතයක් සම්මුතියක් ලෙස සලකන්න

ස්ක්‍රිප්ටයකට වත්මන් කේතය සඳහා oathtool අමතා පරිශීලක නාමය, මුරපදය සහ කේතය nmcli connection up --ask වෙත යැවිය හැක. අනුපිළිවෙල ක්‍රියා කරයි, නමුත් හවුල් රහස අවසානයේ ස්ක්‍රිප්ටය විවෘත කළ හැකි ඕනෑම අයෙකුට කියවිය හැකි තැනක ගබඩා වේ, සහ එම පාඨකයාට සදාකාලිකව කේත සෑදිය හැක. මෙය අක්තපත්‍ර මතුපිටෙහි ස්ථිර පුළුල් කිරීමකි, සේවාදායකයේ අලුත්වැඩියාවක් නොවේ.

මෙය තෝරා ගන්නා අය රහස් ගොනුව root ට සීමා කළ යුතුය, ජනිත අගයන් ෂෙල් ඉතිහාසයෙන් පිටත තැබිය යුතුය, සහ ස්ක්‍රිප්ටය අක්තපත්‍ර ද්‍රව්‍යයක් ලෙස සැලකිය යුතුය. කේතය ටර්මිනලයට නැවත නාද කරන ආවරණය දෙවන සාධකය ඉවතට විසි කරයි. පළමුව එක්වරක් භාවිත කරන ගිණුමක් සමඟ ආවරණය පරීක්ෂා කරන්න.

ස්ක්‍රිප්ටය ගේට්වේ ඉල්ලීම් අනුපිළිවෙල ද අනුගමනය කළ යුතුය. සර්වරය මුරපදයට පෙර කේතය ඉල්ලන්නේ නම්, ස්ථිර ආදාන අනුපිළිවෙලක් වැරදි අගය වැරදි ඉල්ලීමට යවා එම අසම්පූර්ණ සත්‍යාපනයම නිපදවයි. පිවිසුම් කාර්යයකට සම්බන්ධ කිරීමට පෙර පරීක්ෂණ ගිණුමක් සමඟ එය පුහුණු වන්න.

එකම ගේට්වේ සහ ගිණුම තහවුරු කරන්න

සෑම විකල්ප විසඳුමක්ම එකම ගේට්වේ, එකම ගිණුම සහ එකම උමං කණ්ඩායම සමඟ පරීක්ෂා කරන්න. උපාංග සහතිකයක් ද ඉල්ලන ගේට්වේ විධාන පේළි සේවාදායකය TOTP සමඟ සම්බන්ධයක් නැති හේතුවක් නිසා ප්‍රතික්ෂේප කළ හැක, සහ ඉල්ලීම් අනුපිළිවෙල ඔබ පුහුණු වූ එකට වඩා වෙනස් විය හැක.

වැඩ කළ සේවාදායකය, එහි අනුවාදය, පරිශීලක නියෝජිතය සහ ඉල්ලීම් අනුපිළිවෙල සටහන් කරන්න. එම වාර්තාව ඊළඟ පුද්ගලයාට ගැටලුව ප්ලගීන ගොඩනැගීමේ ද, ගේට්වේ ප්‍රවාහයේ ද, නැතහොත් ගිණුම් ප්‍රතිපත්තියේ ද යන්න තවත් මුරපද යළි සැකසුම් වටයක් නොමැතිව කියයි.

සම්පූර්ණ ලොග් අවුට් එකකින් පසු එක් වරක් නැවත සම්බන්ධ වී අවසන් කරන්න. හැඹිලිගත රහසක් කැඩුණු ප්‍රවාහයක් ඊළඟ සැසිය දක්වා සකස් වූ ලෙස පෙනෙන්නට සලස්වා තැබිය හැක, සහ දෙවන සම්බන්ධතාවයේදීම නොමැති ඉල්ලීම සාමාන්‍යයෙන් නැවත පැමිණේ.