Autentikimi i VPN-së dështoi: rrallë është porta ose DNS-ja

Dështimi i autentikimit do të thotë që shërbimi mori një identitet dhe e refuzoi, një pohim më i ngushtë sesa mendojnë shumica. Porta është e hapur, sesioni TLS mund të ketë përfunduar dhe diçka në kredenciale ose në llogari u refuzua. Teksti i gabimit e emërton tashmë fazën, ndaj filloni prej andej.

Gabimi ju ka thënë tashmë se cila fazë dështoi

Një lidhje që nuk e përfundon kurrë shtrëngimin e duarve TLS nuk ka arritur fare në autentikim. Një lidhje që e përfundon shtrëngimin e duarve dhe pastaj raporton refuzim të kredencialeve ka arritur atje dhe dështoi atje. Këto dy rezultate kërkojnë hetime të ndryshme dhe shpesh ngatërrohen sepse të dyja mbarojnë me një dritare të mbyllur.

OpenVPN e bën dallimin të qartë me një mesazh AUTH_FAILED nga serveri, i cili është vendim dhe jo gabim transporti. Një skadim kohe i negociatës TLS ose një gabim verifikimi i certifikatës i përkasin fazës së mëparshme. Lexoni cilën keni përpara se të prekni kredencialet, sepse rivendosja e fjalëkalimit nuk mund të rregullojë një shtrëngim duarsh dhe ndryshimi i firewall-it nuk mund të rregullojë një hyrje të refuzuar. Një rresht i regjistrit të klientit i përgjigjet pyetjes.

E njëjta logjikë vlen për një sesion që lidhet dhe pastaj bie. Një dështim riautentikimi në minutën e dyzetë është një defekt tjetër nga një refuzim në hyrjen e parë, dhe intervali është gjurmë.

Konfirmoni që profili tregon shërbimin e duhur

Llogaria e përdorur në faqen e një ofruesi nuk është gjithmonë llogaria që pranon porta e tij VPN. Një profil i ruajtur mund të tregojë gjithashtu një portë të vjetër shumë kohë pasi shërbimi është zhvendosur.

Krahasoni pikën përfundimtare në profil me atë të publikuar nga operatori dhe kontrolloni cilin sistem identiteti konsulton porta. Rivendosja e fjalëkalimit në portalin web nuk ndryshon asgjë nëse tuneli autentikohet kundrejt një drejtorie të veçantë. Kredencialet për një server publik të palidhur nuk do të funksionojnë tek i juaji, dhe provimi i një fjalëkalimi pune në një profil të marrë përmes një mesazhi të pasigurt është në çdo rast një shkëmbim i keq. Konfirmoni origjinën përpara se të shkruani diçka.

Dy minuta në profil parandalojnë një ditë hamendësimi të kredencialeve.

Formati i hyrjes është pjesë e kredencialeve

Një emër përdoruesi mund të kërkojë formë emaili, prefiks domeni ose prapashtesë drejtorie. Porta krahason vargun që mori, ndaj formati është pjesë e kredencialeve dhe jo zbukurim.

Pastaj përjashtoni shkaqet e mërzitshme përpara se të përshkallëzoni. Kontrolloni planin e tastierës, çdo hapësirë fundore të sjellë nga kopjimi dhe një zë të vjetër në menaxherin e fjalëkalimeve. Pas rivendosjes, konfirmoni që VPN-ja përdor të njëjtin burim identiteti si faqja ku u ndryshua fjalëkalimi. Nëse këto detaje janë të sakta, ndaloni hamendësimin dhe pyesni operatorin nëse llogaria është aktivizuar dhe autorizuar për qasje VPN. Ky është një rregullim nga ana e shërbimit, jo një cilësim i klientit.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

Rreshti i regjistrit që mban AUTH_FAILED zakonisht përfshin një kod arsyeje ose një varg sfide. Kopjojeni saktësisht në vend që ta parafrazoni kur kërkoni ndihmë.

Faktorët e dytë kanë kontratën e tyre

Profili mund të presë një kod njëpërdorimësh, një sfidë interaktive ose një hyrje përmes shfletuesit që i kthen klientit një token. Përdorni rrjedhën që mbështet operatori në vend që të shpikni një.

Mos i shtoni një kod fjalëkalimit, përveç rasteve kur ai format kërkohet shprehimisht, sepse disa instalime përdorin një fushë të veçantë dhe të tjera një varg sfide. Për kodet e bazuara në kohë, kontrolloni orën e pajisjes, pasi disa minuta devijim i bëjnë të pavlefshme të gjitha kodet. Nëse hyrja përmes shfletuesit ka sukses dhe klienti nuk vazhdon kurrë, shënoni pikërisht atë pikë, sepse identifikon dorëzimin dhe jo kredencialin. Një rivendosje tjetër e fjalëkalimit me gjasë nuk do të ndihmojë.

Kufiri i sesioneve është refuzimi tjetër i zakonshëm. Nëse llogaria lejon një sesion, një hyrje e dytë mund të mbyllë të parën, dhe simptoma duket si një lidhje që dridhet dhe jo si politikë.

Një certifikatë nuk është fjalëkalim

Një certifikatë klienti mund të skadojë ose të revokohet ndërsa fjalëkalimi i llogarisë mbetet plotësisht i saktë. Fraza e fjalëkalimit e një çelësi privat është përsëri një sekret i tretë, dhe mbron një skedar e jo një llogari.

Lexoni gabimin përpara se të zëvendësoni diçka, pastaj merrni zëvendësimin e duhur nga operatori i verifikuar. Mbajeni verifikimin e identitetit të serverit të aktivizuar ndërsa e bëni këtë: pranimi i një certifikate të palidhur ose kopjimi i çelësit privat të dikujt tjetër nuk është riparim, është një incident i dytë. Pastaj testoni burimin që ju nevojitet vërtet, sepse një tunel i lidhur me një shërbim të paarritshëm i përket një hetimi tjetër. Shkruani cila fazë dështoi, që personi tjetër të mos e nisë përsëri të gjithë procesin.

Nëse sesioni vendoset dhe dështon më vonë, regjistroni intervalin dhe çdo ngjarje rinovimi aty pranë. Ai regjistrim ndan një problem të jetëgjatësisë së tokenit nga një dështim në hyrjen e parë, dhe është dallimi midis një rregullimi pesëminutësh dhe një jave ripërpjekjesh.