Uthibitishaji wa VPN umeshindikana: mara chache ni bandari au DNS

Kushindikana kwa uthibitishaji kunamaanisha huduma ilipokea utambulisho na kuukataa, kauli nyembamba kuliko wengi wanavyofikiri. Bandari iko wazi, kikao cha TLS kinaweza kuwa kimekamilika, na kitu katika vitambulisho au akaunti kilikataliwa. Maandishi ya hitilafu tayari yanataja hatua, kwa hiyo anza hapo.

Hitilafu ilikuwa imekwisha kukuambia ni hatua gani ilishindikana

Muunganisho ambao haukamilishi kamwe kupeana mikono wa TLS haujafika kwenye uthibitishaji kabisa. Muunganisho unaokamilisha kupeana mikono na kisha kuripoti kukataliwa kwa vitambulisho umefika hapo na umeshindikana hapo. Matokeo haya mawili yanahitaji uchunguzi tofauti, na mara nyingi huchanganywa kwa sababu yote yanaishia kwa dirisha lililofungwa.

OpenVPN hufanya tofauti kuwa wazi kwa ujumbe wa AUTH_FAILED kutoka kwa seva, ambao ni uamuzi na si hitilafu ya usafirishaji. Kuisha kwa muda wa majadiliano ya TLS au hitilafu ya uthibitishaji wa cheti ni ya hatua ya awali. Soma ni ipi unayo kabla ya kugusa vitambulisho, kwa sababu kuweka upya nenosiri hakuwezi kurekebisha kupeana mikono na mabadiliko ya firewall hayawezi kurekebisha kuingia lililokataliwa. Mstari mmoja wa kumbukumbu ya mteja hujibu swali.

Mantiki hiyo hiyo inatumika kwa kikao kinachounganika na kisha kuanguka baadaye. Kushindikana kwa uthibitishaji upya katika dakika ya arobaini ni kasoro tofauti na kukataliwa kwa kuingia mara ya kwanza, na muda ndio kidokezo.

Thibitisha kwamba wasifu unaelekeza kwenye huduma sahihi

Akaunti inayotumiwa kwenye tovuti ya mtoa huduma si mara zote ndiyo akaunti ambayo lango lake la VPN hukubali. Wasifu uliohifadhiwa unaweza pia kuelekeza kwenye lango la zamani muda mrefu baada ya huduma kuhamia.

Linganisha sehemu ya mwisho kwenye wasifu na ile iliyochapishwa na mwendeshaji, na angalia mfumo gani wa utambulisho ambao lango hushauriana nao. Kuweka upya nenosiri kwenye lango la wavuti hakubadilishi chochote ikiwa handaki inathibitisha dhidi ya saraka tofauti. Vitambulisho vya seva ya umma isiyohusiana havitafanya kazi kwenye yako, na kujaribu nenosiri la kazi katika wasifu uliopokelewa kupitia ujumbe usioaminika ni ubadilishanaji mbaya kwa hali yoyote. Thibitisha chanzo kabla ya kuandika chochote.

Dakika mbili kwenye wasifu huzuia siku ya kukisia vitambulisho.

Muundo wa kuingia ni sehemu ya vitambulisho

Jina la mtumiaji linaweza kuhitaji muundo wa barua pepe, kiambishi cha kikoa au kiambishi cha saraka. Lango hulinganisha mfuatano ulioupokea, kwa hiyo muundo ni sehemu ya vitambulisho na si mapambo.

Kisha ondoa sababu za kuchosha kabla ya kupandisha. Kagua mpangilio wa kibodi, nafasi yoyote ya mwisho iliyoletwa na kunakili, na ingizo la zamani katika kidhibiti cha nenosiri. Baada ya kuweka upya, thibitisha kwamba VPN inatumia chanzo kile kile cha utambulisho kama ukurasa ambapo nenosiri lilibadilishwa. Ikiwa maelezo hayo ni sahihi, acha kukisia na muulize mwendeshaji ikiwa akaunti imewezeshwa na kuidhinishwa kwa ufikiaji wa VPN. Hiyo ni marekebisho upande wa huduma, si mpangilio wa mteja.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

Mstari wa kumbukumbu unaobeba AUTH_FAILED kwa kawaida hujumuisha msimbo wa sababu au mfuatano wa changamoto. Nakili kwa usahihi badala ya kuufafanua upya unapoomba msaada.

Vipengele vya pili vina mkataba wake

Wasifu unaweza kutarajia msimbo wa mara moja, changamoto shirikishi au kuingia kwa kivinjari kinachorudisha tokeni kwa mteja. Tumia mtiririko unaoungwa mkono na mwendeshaji badala ya kubuni mmoja.

Usiongeze msimbo kwenye nenosiri isipokuwa muundo huo unahitajika waziwazi, kwa sababu baadhi ya usanidi hutumia uwanja tofauti na wengine mfuatano wa changamoto. Kwa misimbo inayotegemea muda, kagua saa ya kifaa, kwa sababu dakika chache za mkengeuko hufanya kila msimbo kuwa batili. Ikiwa kuingia kwa kivinjari kumefanikiwa na mteja haendelei kamwe, andika hatua hiyo hasa, kwa sababu inatambua uwasilishaji na si vitambulisho. Kuweka upya nenosiri tena hakuwezi kusaidia.

Kikomo cha kikao ni kukataliwa kwingine kwa kawaida. Ikiwa akaunti inaruhusu kikao kimoja, kuingia kwa pili kunaweza kumaliza cha kwanza, na dalili inaonekana kama muunganisho unaoyumba na si sera.

Cheti si nenosiri

Cheti cha mteja kinaweza kuisha muda au kufutwa wakati nenosiri la akaunti linabaki sahihi kabisa. Maneno ya siri ya ufunguo wa faragha ni siri ya tatu tena, na inalinda faili na si akaunti.

Soma hitilafu kabla ya kubadilisha chochote, kisha pata mbadala sahihi kutoka kwa mwendeshaji aliyethibitishwa. Weka uthibitishaji wa utambulisho wa seva ukiwa umewashwa unapofanya hivyo: kukubali cheti kisichohusiana au kunakili ufunguo wa faragha wa mtu mwingine si ukarabati, ni tukio la pili. Kisha jaribu rasilimali unayohitaji kweli, kwa sababu handaki iliyounganishwa na huduma isiyofikika ni ya uchunguzi mwingine. Andika ni hatua gani ilishindikana ili mtu anayefuata asianze upya mchakato wote.

Ikiwa kikao kimeundwa na kushindikana baadaye, rekodi muda na matukio yoyote ya uhuishaji yaliyo karibu. Rekodi hiyo hutenganisha tatizo la maisha ya tokeni na kushindikana kwa kuingia mara ya kwanza, na ndiyo tofauti kati ya marekebisho ya dakika tano na wiki ya majaribio upya.