MFA சேவை செயலிழந்தது: VPN அனுமதியை முன்பே தீர்மானிக்கவும்

VPN அனுமதி நிற்கிறது, இரண்டாம் காரணி சேவையை அணுக முடியாது என்று எச்சரிக்கை கூறுகிறது. யாராவது இன்னும் இணைக்க முடியுமா என்பது இடையூறுக்கு முன் பதிலளித்திருக்க வேண்டிய கொள்கைக் கேள்வி, இடையூறின் போது அல்ல. கிடைக்காத சரிபார்ப்பான் ஒரு காரணி கடந்தது என்பதற்கான சான்று அல்ல, நிராகரிக்கப்பட்ட சவால் அணுக முடியாத சவாலைப் போன்ற அதே நிகழ்வு அல்ல. கீழேயுள்ள வழிகாட்டி இந்த வேறுபாட்டை நீங்கள் சோதிக்கக்கூடிய எழுத்துப்பூர்வ விதியாக மாற்றுகிறது.

படி 1: மூன்று முடிவுகளைத் தனித்தனியாகப் பெயரிடுங்கள்

மூன்று நிலைகளை எழுதி அவற்றை ஒன்றிணைக்க மறுக்கவும்: முதன்மை அங்கீகாரம் தோல்வியடைந்தது, இரண்டாம் காரணி சவால் நிராகரிக்கப்பட்டது அல்லது காலாவதியானது, மற்றும் MFA சேவை ஒருபோதும் பதிலளிக்கவில்லை. ஒவ்வொன்றுக்கும் வேறு உரிமையாளர், வேறு பதிவு வரி மற்றும் வேறு சரியான பதில் உள்ளது. ஒரே பொதுவான காலாவதி செய்தி நீங்கள் எதில் இருக்கிறீர்கள் என்பதை மறைக்கிறது, அந்தத் தெளிவின்மையே இடையூற்றை விவாதமாக மாற்றுகிறது. தேவைப்படும் முன்பே வழிகாட்டியில் நிலைகளுக்குப் பெயரிடுங்கள்.

நிராகரிப்பு என்பது சரிபார்ப்பான் பதிலளித்து இல்லை என்றது, அது கொள்கையின் முடிவு, கிடைப்புத் தன்மையின் பிரச்சினை அல்ல. காலாவதியான முயற்சி என்பது சவால் இருந்தது, யாரும் அதை நேரத்தில் முடிக்கவில்லை. அணுக முடியாத சேவை என்பது கேள்விக்கே பதில் அளிக்கப்படவில்லை. மூன்றாவது மட்டுமே இடையூறு.

படி 2: ப்ராக்ஸி உண்மையில் பயன்படுத்தும் தோல்வி முறையைப் படியுங்கள்

சேவையைத் தொடர்பு கொள்ள முடியாதபோது நடத்தையை நிர்வகிக்கும் அமைப்பைக் கண்டுபிடித்து, அதை டெம்ப்ளேட்டிலிருந்து அல்ல, இயங்கும் உள்ளமைவிலிருந்து படியுங்கள். Duo இன் RADIUS ப்ராக்ஸியில் ஆவணப்படுத்தப்பட்ட failmode மதிப்புகள் safe மற்றும் secure ஆகும், இங்கு safe முதன்மை அங்கீகாரம் வெற்றியடைந்தால் மட்டுமே முயற்சியை அனுமதிக்கிறது, secure அந்த நிலையில் முயற்சியை நிராகரிக்கிறது.

radtest alice '' 127.0.0.1 0 testing123
journalctl -u duo-authproxy -n 50 --no-pager

safe என்ற பெயர் கிடைப்புத் தன்மையின் தேர்வை விவரிக்கிறது, ஏற்றுக்கொள்ளப்பட்ட ஒவ்வொரு அமர்விலும் புதிய இரண்டாம் காரணி இருந்தது என்பதற்கான உத்தரவாதம் அல்ல. அந்த வாக்கியம் இடர் பதிவேட்டுக்குச் சொந்தமானது, ஏனெனில் அமைப்பு செய்யும் சரியான பரிமாற்றம் அதுவே. மதிப்பை வேறு வழங்குநர், வேறு ஒருங்கிணைப்பு அல்லது வேறு ப்ராக்ஸி முறைக்குப் பொதுமைப்படுத்த வேண்டாம்; அந்தத் தயாரிப்பின் சொந்தச் சமன்பாட்டிற்கு அதன் ஆவணங்களைப் படியுங்கள். இந்தப் புரிதலில்லாமல் விற்பனையாளர் எடுத்துக்காட்டிலிருந்து நகலெடுக்கப்பட்ட உள்ளமைவு அடுத்த இடையூற்றுக்குக் காத்திருக்கும் ஆச்சரியம்.

எந்த முறை செயலில் உள்ளது என்று யாரும் சொல்ல முடியாவிட்டால் நிறுத்துங்கள். வழிகாட்டியின் மீதி அந்தப் பதிலைச் சார்ந்துள்ளது.

படி 3: மீண்டும் முயற்சிகளை ஓட்டத்துடன் பொருத்துங்கள்

நுழைவாயிலின் காலாவதி மற்றும் மீண்டும் முயற்சிக்கும் நடத்தையை அது இயக்கும் அங்கீகார ஓட்டத்துடன் பொருத்துங்கள். ஒருங்கிணைக்கப்படாத மீண்டும் முயற்சிகள் பல கோரிக்கைகளை உருவாக்குகின்றன, முயற்சிப் பொருத்தத்தைக் குழப்புகின்றன, எந்த முடிவு எந்த உள்நுழைவுக்கு என்பதைப் பதிவால் சொல்ல முடியாதபடி விடுகின்றன. மிக நீண்ட காலாவதி கிடைப்புத் தன்மையின் வடிவமைப்பு அல்ல; அது அதே பதிலுக்கான நீண்ட காத்திருப்பு.

ss -lunp 'sport = :1812'
tail -n 50 /var/log/duo/authproxy.log

ப்ராக்ஸியின் சொந்தக் கோரிக்கை காலாவதி தனி எல்லை: வழங்கப்பட்டு ஒருபோதும் முடிக்கப்படாத அங்கீகாரக் கோரிக்கை நிராகரிக்கப்படுகிறது, அந்த நிராகரிப்பு பின்வாங்கக்கூடிய இடையூறு அல்ல. நிராகரிப்பு, முடியாத சவால் மற்றும் அணுக முடியாத சேவையை உங்கள் முடிவு அட்டவணைக்கு மூன்று வெவ்வேறு உள்ளீடுகளாகக் கருதுங்கள். பின்னர் அட்டவணையைத் தெளிவாக்குங்கள்: எந்த நிலை அனுமதிக்கிறது, எந்த நிலை தடுத்து நிறுத்துகிறது, எந்த நிலை மனிதருக்கு மேலெழுப்பப்படுகிறது.

இரண்டு கூறுகளும் மீண்டும் முயற்சித்தால், முதலில் மீண்டும் முயற்சிகளின் உரிமையைச் சரிசெய்யுங்கள். இரட்டைக் கோரிக்கைகள் இரண்டு உரிமையாளர்களின் அறிகுறி, மெதுவான சேவையின் அல்ல.

படி 4: அவசர அணுகலைத் தனியாக நிர்வகிக்கவும்

அவசர அணுகல் தேவைப்பட்டால் அதற்கு அதன் சொந்த எல்லை, அடையாளம், அனுமதி மற்றும் தணிக்கைத் தடத்தைக் கொடுங்கள். அனைத்து பயனர்களுக்கும் MFA-ஐ அமைதியாக முடக்குவது அவசர நடைமுறை அல்ல; அது சம்பவம் இணைந்த நிரந்தர பலவீனமாக்கம். பாதுகாப்பு உரிமையாளர் அனுமதி விதி, தெரிவுநிலை மற்றும் மேலெழுப்பல் பாதையை முன்கூட்டியே அங்கீகரிக்கிறார்.

grep -R failmode /etc/duo /etc/radiusclient 2>/dev/null
systemctl status duo-authproxy

உற்பத்தி அல்லாத சூழலில் முழு மேட்ரிக்ஸையும் சோதியுங்கள்: முதன்மைத் தோல்வி, வேண்டுமென்றே நிராகரிப்பு, சவால் காலாவதி மற்றும் சேவை கிடைக்காமை. ஒவ்வொன்றுக்கும் அனுமதி முடிவையும் பதிவில் எழுதப்பட்ட காரணத்தையும் பதிவு செய்யுங்கள். உள்ளமைக்கப்பட்ட நடத்தையைக் கண்டறிய உற்பத்தி இடையூற்றை உருவாக்க வேண்டாம், அவசரப் பாதையை அதற்காக எழுதப்பட்ட சம்பவத்தின் போது முதன்முறையாகச் சோதிக்க வேண்டாம். ஒருபோதும் இயக்கப்படாத மீட்பு நடைமுறை ஒரு ஆவணம், கட்டுப்பாடு அல்ல.

மூன்று நிலைகளுக்குப் பெயரிடப்பட்டபோது, தோல்வி முறை இயங்கும் அமைப்பிலிருந்து படிக்கப்பட்டபோது, மீண்டும் முயற்சிகளுக்கு ஒரு உரிமையாளர் இருக்கும்போது, அவசர அணுகலுக்கு அதன் சொந்த அங்கீகாரமும் மறுஆய்வும் இருக்கும்போது வழிகாட்டி முடிகிறது. முன்கணிக்கக்கூடிய அமலாக்கம் மற்றும் அறியப்பட்ட மீட்புப் பாதை ஆகியவையே ஆவணப்படுத்தத் தகுந்த முடிவு.