Preverjanje pristnosti VPN ni uspelo: redko sta kriva vrata ali DNS

Spodletelo preverjanje pristnosti pomeni, da je storitev prejela identiteto in jo zavrnila, kar je ožja trditev, kot ji jo večina pripisuje. Vrata so odprta, seja TLS se je morda dokončala, in nekaj v poverilnicah ali računu je bilo zavrnjeno. Besedilo napake že navaja fazo, zato začnite tam.

Napaka vam je že povedala, katera faza ni uspela

Povezava, ki nikoli ne dokonča rokovanja TLS, do preverjanja pristnosti sploh ni prišla. Povezava, ki dokonča rokovanje in nato sporoči zavrnitev poverilnic, je do njega prišla in tam ni uspela. Ta dva izida zahtevata različni preiskavi in se pogosto zamenjujeta, ker se oba končata z zaprtim oknom.

OpenVPN razliko pokaže s sporočilom AUTH_FAILED s strežnika, ki je odločitev in ne napaka prenosa. Potek pogajanj TLS ali napaka preverjanja potrdila spadata v prejšnjo fazo. Preberite, katero imate, preden se dotaknete poverilnic, ker ponastavitev gesla ne more popraviti rokovanja in sprememba požarnega zidu ne more popraviti zavrnjene prijave. Ena vrstica odjemalčevega dnevnika odgovori na vprašanje.

Ista logika velja za sejo, ki se poveže in nato pozneje pade. Neuspeh ponovnega preverjanja pristnosti v štirideseti minuti je drugačna okvara kot zavrnitev ob prvi prijavi, in interval je namig.

Potrdite, da profil kaže na pravo storitev

Račun, uporabljen na spletnem mestu ponudnika, ni vedno račun, ki ga sprejme njegov prehod VPN. Shranjen profil lahko tudi kaže na star prehod še dolgo po tem, ko se je storitev preselila.

Primerjajte končno točko v profilu z objavljeno pri operaterju in preverite, kateri sistem identitete uporablja prehod. Ponastavitev gesla na spletnem portalu ne spremeni ničesar, če se tunel preverja proti ločenemu imeniku. Poverilnice za nepovezan javni strežnik ne bodo delovale na vašem, preizkušanje službenega gesla v profilu, prejetem po nezanesljivem sporočilu, pa je v vsakem primeru slaba menjava. Preden karkoli vtipkate, potrdite izvor.

Dve minuti pri profilu preprečita dan ugibanja poverilnic.

Oblika prijave je del poverilnic

Uporabniško ime lahko zahteva obliko e-pošte, predpono domene ali pripono imenika. Prehod primerja prejeti niz, zato je oblika del poverilnic in ne okras.

Nato pred stopnjevanjem izključite dolgočasne vzroke. Preverite razporeditev tipkovnice, morebiten končni presledek zaradi kopiranja in star vnos v upravitelju gesel. Po ponastavitvi potrdite, da VPN uporablja isti vir identitete kot stran, na kateri je bilo geslo spremenjeno. Če so te podrobnosti pravilne, nehajte ugibati in vprašajte operaterja, ali je račun omogočen in pooblaščen za dostop VPN. To je popravek na strani storitve, ne nastavitev odjemalca.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

Vrstica dnevnika z AUTH_FAILED običajno vsebuje kodo razloga ali niz izziva. Kopirajte jo natančno, namesto da jo preoblikujete, ko prosite za pomoč.

Drugi dejavniki imajo svojo pogodbo

Profil lahko pričakuje enkratno kodo, interaktivni izziv ali prijavo v brskalniku, ki odjemalcu vrne žeton. Uporabite tok, ki ga podpira operater, namesto da si izmislite svojega.

Geslu ne dodajajte kode, razen če je ta oblika izrecno zahtevana, ker nekatere namestitve uporabljajo ločeno polje, druge pa niz izziva. Pri časovno zasnovanih kodah preverite uro naprave, saj nekaj minut odstopanja razveljavi vsako kodo. Če prijava v brskalniku uspe in odjemalec nikoli ne nadaljuje, zabeležite točno tisto točko, ker označuje predajo in ne poverilnice. Še ena ponastavitev gesla verjetno ne bo pomagala.

Omejitev sej je druga pogosta zavrnitev. Če račun dovoljuje eno sejo, lahko druga prijava konča prvo, in simptom je videti kot utripajoča povezava, ne kot politika.

Potrdilo ni geslo

Odjemalčevo potrdilo lahko poteče ali je preklicano, medtem ko geslo računa ostane popolnoma pravilno. Geslo zasebnega ključa je spet tretja skrivnost in ščiti datoteko, ne računa.

Preberite napako, preden karkoli zamenjate, in si nato priskrbite pravilno zamenjavo pri preverjenem operaterju. Medtem pustite preverjanje identitete strežnika vklopljeno: sprejetje nepovezanega potrdila ali kopiranje tujega zasebnega ključa ni popravilo, ampak drugi incident. Nato preizkusite vir, ki ga resnično potrebujete, ker povezan tunel z nedosegljivo storitvijo sodi v drugo preiskavo. Zapišite, katera faza ni uspela, da naslednja oseba ne začne celotnega postopka znova.

Če se seja vzpostavi in pozneje spodleti, zabeležite interval in morebitne bližnje dogodke obnove. Ta zapis loči težavo z življenjsko dobo žetona od neuspeha pri prvi prijavi in je razlika med petminutnim popravkom in tednom ponovnih poskusov.