Kuingia kwa OpenConnect kunaishia kwenye ukurasa usiofaa? Chunguza njia kwanza

Unabandika anwani kutoka barua pepe ya kuanzisha, mteja anafikia lango, na fomu ya kuingia inayoonekana ni lango la jumla na si lile la mshirika aliloeleza mwendeshaji. Hakuna kitu kinachoonyesha hitilafu, na hilo ndilo linalochanganya: handaki linaweza hata kupanda, lakini nyuma ya sehemu isiyofaa ya kuingia. Njia katika URL hiyo ilikuwa ikifanya kazi, na chochote kilichoichukua nafasi kiliiacha kazi hiyo.

Tenganisha vitu viwili vinavyokuja kama kamba moja katika tiketi: anwani inayofikia huduma, na ingizo linaloamua uthibitishaji unaanzia wapi. Kurekebisha la kwanza huku ukipuuza la pili ndiyo njia ambayo jina sahihi la mwenyeji bado hutoa kuingia kusikofaa.

Mteja hutuma nini kabla ya kuona fomu

Kwa anwani kama https://vpn.example.net/partners, kitendo cha kwanza cha mteja ni ombi la HTTPS kwa njia hiyo na si kwa mwenyeji tupu. Kinachorudi kwa kawaida ni uelekezaji upya kwenye sehemu ya kuingia, au fomu yenyewe. Mteja anayepewa vpn.example.net pekee huanza kwenye ukurasa wa mwanzo chaguo-msingi uliopo, na huo unaweza kuwa lango lingine, orodha nyingine ya makundi, au ukurasa unaotarajia itifaki tofauti kabisa. Tofauti hiyo inaonekana katika vichwa vya majibu muda mrefu kabla ya kuandika hati yoyote ya kuingia.

Ndiyo sababu kichupo cha kivinjari kinachofanya kazi na wasifu wa mteja unaoshindikana vinaweza kutaja lango moja na bado kutokubaliana. Kivinjari kilifuata njia; wasifu haukuwa nayo kamwe.

Ingizo mbili zinazoonekana kubadilishana na hazibadilishani

OpenConnect hufichua njia ya kwanza ya HTTPS kama --usergroup, na ukurasa wa mwongozo huchukua URL kamili inayobeba njia hiyo kama ombi lilelile lililoandikwa tofauti. --authgroup ni chaguo tofauti: huchagua ingizo kutoka kwenye orodha ambayo lango huwasilisha ndani ya fomu ya kuingia. Itifaki zingine huita ingizo hilo kundi, nyingine uwanja au lango, na hapo ndipo bendera mbili zinachanganywa.

Huduma inaweza kuhitaji zote mbili kwa njia halali. Njia inaweza kukupeleka kwenye lango sahihi wakati fomu bado inakuomba uchague kati ya makundi ndani yake. Kutoa jina la lango kama jina la kundi, au kinyume chake, huzalisha kuingia kunakoonekana kukubalika kisha kushindwa kuidhinisha, kwa sababu thamani ilikuwa sahihi kisarufi na si sahihi kimantiki.

Omba mwendeshaji kila thamani kwenye mstari wake: njia ya kuingia, uchaguzi wa fomu, na kama zote mbili zinahitajika. Usikisie moja kutoka kwa nyingine kwa sababu lebo zinasikika sawa.

Kwa nini kufupisha njia hubadilisha matokeo

Wateja wanaokubali mwenyeji na mlango pekee mara nyingi bado huunganisha, kwa hivyo dalili mara chache huwa kushindwa kabisa. Badala yake unapata ukurasa usiofaa wa kuingia, orodha tupu ya makundi, jina la cheti ambalo haliendani tena na lile lililochapishwa na mwendeshaji, au handaki linalopanda bila njia kuelekea huduma uliyotaka. Kila moja ya haya hukaa kwenye tabaka tofauti, na hakuna hata moja linalorekebishwa kwa kubandika kamba ndefu kwenye uwanja ulioandikwa kama jina la mwenyeji. Mbili kati yao haziwezi pia kutofautishwa kutoka nje, kwa sababu zote mbili huja kama fomu ya kuingia ambayo haendelei tu.

Kubadilisha jina la mwenyeji na anwani ya IP ni hitilafu tofauti ambayo mara nyingi husafiri pamoja na hii. Uchaguzi wa huduma kwa msingi wa jina na uthibitishaji wa cheti zote hutegemea jina, kwa hivyo anwani ya nambari inaweza kubadilisha tatizo la muundo wa njia kuwa hitilafu ya TLS.

Anwani za kivinjari hubeba zaidi ya njia pia. Vitambulisho vya kipindi, malengo ya uelekezaji upya, viambishi vya lugha na vigezo vya muda vya kuingia vyote huonekana kwenye upau wa anwani, na hakuna hata kimoja kinachohusika na wasifu wa mteja uliohifadhiwa.

Thibitisha sehemu ya kuingia kabla ya kuhariri kitu kingine chochote

Soma vichwa vya njia uliyopewa. Ombi kama curl -sS -o /dev/null -D - https://vpn.example.net/partners huchapisha mstari wa hali na kichwa chochote cha Location bila kufuata uelekezaji upya. 302 inayoelekeza kwenye sehemu iliyotajwa ya kuingia huthibitisha kwamba njia ipo na huonyesha inakoelekea; 404 inamaanisha anwani ya mwendeshaji imepitwa na wakati.

Kisha zalisha tena sehemu hiyo ya kuingia kwenye mteja ulioidhinishwa, kwa mfano openconnect --usergroup=partners vpn.example.net, na uangalie ni fomu gani inaonekana. Ikiwa fomu ni sahihi na handaki bado linashindikana, njia haikuwa tatizo kamwe na kituo kinachofuata ni sera au uelekezaji.

Rekodi jina la mwenyeji, mlango, itifaki, njia ya kuingia na uchaguzi wa fomu kama sehemu tano tofauti kwenye tiketi. Orodha hiyo ndiyo inayomwezesha mhandisi anayefuata kutofautisha seva isiyofikika, kukataliwa kwa TLS, uchaguzi uliokataliwa na handaki lililopanda bila njia zilizohitajika.