Huduma ya MFA imeanguka: amua ufikiaji wa VPN kabla ya kushindwa

Ufikiaji wa VPN unasimama, na tahadhari inasema huduma ya kipengele cha pili haifikiki. Ikiwa mtu bado anaweza kuunganisha ni swali la sera ambalo lilipaswa kujibiwa kabla ya kukatizika, si wakati wa kukatizika. Kithibitishaji kisichopatikana si ushahidi kwamba kipengele kilipita, na changamoto iliyokataliwa si tukio lile lile kama lisilofikika. Mwongozo ulio hapa chini unabadilisha tofauti hiyo kuwa kanuni iliyoandikwa unayoweza kuijaribu.

Hatua 1: taja matokeo matatu tofauti

Andika hali tatu na ukatae kuziunganisha: uthibitishaji wa msingi umeshindikana, changamoto ya kipengele cha pili ilikataliwa au muda wake uliisha, na huduma ya MFA haikujibu kamwe. Kila moja ina mmiliki tofauti, mstari tofauti wa kumbukumbu na jibu sahihi tofauti. Ujumbe mmoja wa jumla wa muda kuisha unaficha uko katika ipi, na utata huo ndio unaobadilisha kukatizika kuwa mjadala. Taja hali hizo katika mwongozo kabla ya kuzihitaji.

Kukataliwa kunamaanisha kithibitishaji kilijibu na kusema hapana, ambayo ni matokeo ya sera na si tatizo la upatikanaji. Jaribio lililoisha muda wake linamaanisha changamoto ilikuwepo na hakuna aliyekamilisha kwa wakati. Huduma isiyofikika inamaanisha swali halikujibiwa kabisa. Ya tatu pekee ndiyo kukatizika.

Hatua 2: soma hali ya kushindwa ambayo proksi hutumia kwa kweli

Pata mpangilio unaosimamia tabia wakati huduma haiwezi kufikiwa, na uisome kutoka kwenye usanidi unaoendelea badala ya kiolezo. Katika proksi ya RADIUS ya Duo, thamani zilizoandikwa za failmode ni safe na secure, ambapo safe huruhusu jaribio tu wakati uthibitishaji wa msingi unafanikiwa, na secure hukataa jaribio katika hali hiyo.

radtest alice '' 127.0.0.1 0 testing123
journalctl -u duo-authproxy -n 50 --no-pager

Jina safe linaelezea chaguo la upatikanaji, si uhakika kwamba kila kikao kilichokubaliwa kilikuwa na kipengele cha pili kipya. Sentensi hiyo ni ya rejista ya hatari, kwa sababu ndiyo biashara kamili ambayo mpangilio hufanya. Usijumuishe thamani kwa mtoa huduma mwingine, muunganisho mwingine au hali nyingine ya proksi; soma nyaraka za bidhaa hiyo kwa kifananishi chake. Usanidi ulionakiliwa kutoka mfano wa muuzaji bila ufahamu huu ni mshangao unaosubiri kukatizika kunakofuata.

Simama ikiwa hakuna anayeweza kusema ni hali ipi inayotumika. Sehemu iliyobaki ya mwongozo inategemea jibu hilo.

Hatua 3: oanisha majaribio mapya na mtiririko

Oanisha muda wa kusubiri na tabia ya kujaribu tena ya lango na mtiririko wa uthibitishaji unaoendesha. Majaribio mapya yasiyoratibiwa huunda maombi mengi, huchanganya ulinganishaji wa majaribio na kuiacha kumbukumbu isiweze kusema ni tokeo gani ni la kuingia gani. Muda mrefu sana wa kusubiri si muundo wa upatikanaji; ni kusubiri kwa muda mrefu zaidi jibu lile lile.

ss -lunp 'sport = :1812'
tail -n 50 /var/log/duo/authproxy.log

Muda wa ombi wa proksi yenyewe ni kikomo tofauti: ombi la uthibitishaji linalotolewa na kamwe halikamiliki hukataliwa, na kukataliwa huko si kukatizika unakoweza kurudi nyuma. Chukulia kukataliwa, changamoto isiyokamilika na huduma isiyofikika kama pembejeo tatu tofauti kwenye jedwali lako la maamuzi. Kisha lifanye jedwali liwe wazi: hali ipi inaruhusu, hali ipi inashikilia na hali ipi inapandishwa kwa mtu.

Ikiwa vipengele viwili vyote vinajaribu tena, rekebisha kwanza umiliki wa majaribio mapya. Maombi yaliyodurufiwa ni dalili ya wamiliki wawili, si ya huduma polepole.

Hatua 4: simamia ufikiaji wa dharura kwa tofauti

Ikiwa ufikiaji wa dharura unahitajika, upe wigo wake, utambulisho, idhini na njia ya ukaguzi. Kuzima MFA kwa utulivu kwa watumiaji wote si utaratibu wa dharura; ni kudhoofisha kudumu kukiwa na tukio lililounganishwa. Mmiliki wa usalama huidhinisha mapema kanuni ya ufikiaji, mwonekano na njia ya kupandisha.

grep -R failmode /etc/duo /etc/radiusclient 2>/dev/null
systemctl status duo-authproxy

Jaribu matrix yote katika mazingira yasiyo ya uzalishaji: kushindwa kwa msingi, kukataliwa kwa makusudi, kuisha kwa changamoto na kutopatikana kwa huduma. Kwa kila moja, rekodi tokeo la ufikiaji na sababu iliyoandikwa kwenye kumbukumbu. Usiunde kukatizika kwa uzalishaji ili kugundua tabia iliyosanidiwa, na usijaribu njia ya dharura kwa mara ya kwanza wakati wa tukio ambalo iliandikwa kwa ajili yake. Utaratibu wa urejeshaji ambao haujawahi kuendeshwa ni hati, si udhibiti.

Mwongozo unaisha hali tatu zikitajwa, hali ya kushindwa ikisomwa kutoka kwenye mfumo unaoendelea, majaribio mapya yakiwa na mmiliki mmoja, na ufikiaji wa dharura ukiwa na idhini na mapitio yake. Utekelezaji unaotabirika pamoja na njia inayojulikana ya urejeshaji ni tokeo linalostahili kuandikwa.