MFA సేవ డౌన్: VPN ప్రవేశాన్ని ముందే నిర్ణయించండి

VPN ప్రవేశం ఆగిపోతుంది, రెండవ కారక సేవ చేరుకోలేనిదని హెచ్చరిక చెబుతుంది. ఎవరైనా ఇంకా కనెక్ట్ కాగలరా అనేది అంతరాయానికి ముందే సమాధానం ఇవ్వాల్సిన విధాన ప్రశ్న, అంతరాయం సమయంలో కాదు. అందుబాటులో లేని ధృవీకర్త కారకం దాటిందని రుజువు కాదు, తిరస్కరించిన సవాలు చేరుకోలేని సవాలుతో ఒకే సంఘటన కాదు. క్రింది మార్గదర్శిని ఈ భేదాన్ని మీరు పరీక్షించగల లిఖిత నియమంగా మారుస్తుంది.

దశ 1: మూడు ఫలితాలను విడివిడిగా పేర్కొనండి

మూడు స్థితులను రాయండి మరియు వాటిని కలపడానికి నిరాకరించండి: ప్రాథమిక ప్రామాణీకరణ విఫలమైంది, రెండవ కారక సవాలు తిరస్కరించబడింది లేదా గడువు ముగిసింది, మరియు MFA సేవ ఎప్పుడూ స్పందించలేదు. ప్రతిదానికీ వేరే యజమాని, వేరే లాగ్ లైన్ మరియు వేరే సరైన ప్రతిస్పందన ఉంటుంది. ఒకే సాధారణ గడువు ముగిసిన సందేశం మీరు ఏ స్థితిలో ఉన్నారో దాచుతుంది, ఆ అస్పష్టతే అంతరాయాన్ని చర్చగా మారుస్తుంది. అవసరమైన ముందే మార్గదర్శినిలో స్థితులకు పేరు పెట్టండి.

తిరస్కరణ అంటే ధృవీకర్త స్పందించి లేదు అన్నారు, అది విధాన ఫలితం, అందుబాటు సమస్య కాదు. గడువు ముగిసిన ప్రయత్నం అంటే సవాలు ఉంది మరియు ఎవరూ సమయానికి పూర్తి చేయలేదు. చేరుకోలేని సేవ అంటే ప్రశ్నకు సమాధానమే ఇవ్వబడలేదు. మూడవది మాత్రమే అంతరాయం.

దశ 2: ప్రాక్సీ నిజంగా ఉపయోగించే వైఫల్య మోడ్ చదవండి

సేవను సంప్రదించలేనప్పుడు ప్రవర్తనను నియంత్రించే సెట్టింగ్ను కనుగొని, దాన్ని టెంప్లేట్ నుండి కాకుండా నడుస్తున్న కాన్ఫిగరేషన్ నుండి చదవండి. Duo యొక్క RADIUS ప్రాక్సీలో నమోదిత failmode విలువలు safe మరియు secure, ఇక్కడ safe ప్రాథమిక ప్రామాణీకరణ విజయవంతమైనప్పుడే ప్రయత్నానికి అనుమతిస్తుంది, secure ఆ స్థితిలో ప్రయత్నాన్ని తిరస్కరిస్తుంది.

radtest alice '' 127.0.0.1 0 testing123
journalctl -u duo-authproxy -n 50 --no-pager

safe అనే పేరు అందుబాటు ఎంపికను వివరిస్తుంది, ప్రతి ఆమోదించిన సెషన్కు కొత్త రెండవ కారకం ఉందని హామీ కాదు. ఆ వాక్యం రిస్క్ రిజిస్టర్కు చెందుతుంది, ఎందుకంటే సెట్టింగ్ చేసే ఖచ్చితమైన మార్పిడి అదే. విలువను మరో ప్రొవైడర్, మరో ఇంటిగ్రేషన్ లేదా వేరే ప్రాక్సీ మోడ్కు సాధారణీకరించవద్దు; ఆ ఉత్పత్తి యొక్క సొంత సమానానికి దాని డాక్యుమెంటేషన్ చదవండి. ఈ అవగాహన లేకుండా విక్రేత ఉదాహరణ నుండి కాపీ చేసిన కాన్ఫిగరేషన్ తదుపరి అంతరాయం కోసం ఎదురుచూస్తున్న ఆశ్చర్యం.

ఏ మోడ్ క్రియాశీలంగా ఉందో ఎవరూ చెప్పలేకపోతే ఆపండి. మార్గదర్శిని మిగిలిన భాగం ఆ సమాధానంపై ఆధారపడి ఉంటుంది.

దశ 3: మళ్లీ ప్రయత్నాలను ప్రవాహంతో సరిపోల్చండి

గేట్వే గడువు మరియు మళ్లీ ప్రయత్న ప్రవర్తనను అది నడిపిస్తున్న ప్రామాణీకరణ ప్రవాహంతో సరిపోల్చండి. సమన్వయం లేని మళ్లీ ప్రయత్నాలు పలు అభ్యర్థనలను సృష్టిస్తాయి, ప్రయత్న సరిపోలికను గందరగోళపరుస్తాయి, ఏ ఫలితం ఏ లాగిన్కు చెందుతుందో లాగ్ చెప్పలేకుండా చేస్తాయి. చాలా పొడవైన గడువు అందుబాటు రూపకల్పన కాదు; అది అదే సమాధానం కోసం పొడవైన నిరీక్షణ.

ss -lunp 'sport = :1812'
tail -n 50 /var/log/duo/authproxy.log

ప్రాక్సీ సొంత అభ్యర్థన గడువు వేరే పరిమితి: జారీ చేయబడి ఎప్పటికీ పూర్తి కాని ప్రామాణీకరణ అభ్యర్థన తిరస్కరించబడుతుంది, ఆ తిరస్కరణ వెనక్కి తగ్గగల అంతరాయం కాదు. తిరస్కరణ, అసంపూర్ణ సవాలు మరియు చేరుకోలేని సేవను మీ నిర్ణయ పట్టికకు మూడు వేర్వేరు ఇన్పుట్లుగా పరిగణించండి. తర్వాత పట్టికను స్పష్టం చేయండి: ఏ స్థితి అనుమతిస్తుంది, ఏ స్థితి నిలుపుతుంది, ఏ స్థితి మనిషికి ఎస్కలేట్ అవుతుంది.

రెండు భాగాలు రెండూ మళ్లీ ప్రయత్నిస్తే, మొదట మళ్లీ ప్రయత్నాల యాజమాన్యాన్ని సరిచేయండి. నకిలీ అభ్యర్థనలు ఇద్దరు యజమానుల లక్షణం, నెమ్మదైన సేవ లక్షణం కాదు.

దశ 4: అత్యవసర ప్రవేశాన్ని విడిగా నిర్వహించండి

అత్యవసర ప్రవేశం అవసరమైతే దానికి సొంత పరిధి, గుర్తింపు, అధికారం మరియు ఆడిట్ జాడ ఇవ్వండి. అందరు వినియోగదారులకు MFAని నిశ్శబ్దంగా నిలిపివేయడం అత్యవసర విధానం కాదు; అది సంఘటనతో జోడించబడిన శాశ్వత బలహీనత. భద్రతా యజమాని ప్రవేశ నియమం, దృశ్యమానత మరియు ఎస్కలేషన్ మార్గాన్ని ముందుగానే ఆమోదిస్తారు.

grep -R failmode /etc/duo /etc/radiusclient 2>/dev/null
systemctl status duo-authproxy

ఉత్పత్తి యేతర వాతావరణంలో మొత్తం మ్యాట్రిక్స్ను పరీక్షించండి: ప్రాథమిక వైఫల్యం, ఉద్దేశపూర్వక తిరస్కరణ, సవాలు గడువు ముగియడం మరియు సేవ అందుబాటులో లేకపోవడం. ప్రతిదానికీ ప్రవేశ ఫలితం మరియు లాగ్లో రాసిన కారణం నమోదు చేయండి. కాన్ఫిగర్ చేసిన ప్రవర్తనను కనుగొనడానికి ఉత్పత్తి అంతరాయాన్ని సృష్టించవద్దు, అత్యవసర మార్గాన్ని దాని కోసం రాసిన సంఘటన సమయంలో మొదటిసారి పరీక్షించవద్దు. ఎప్పుడూ అమలు చేయని పునరుద్ధరణ విధానం పత్రం, నియంత్రణ కాదు.

మూడు స్థితులకు పేర్లు పెట్టినప్పుడు, వైఫల్య మోడ్ నడుస్తున్న వ్యవస్థ నుండి చదవబడినప్పుడు, మళ్లీ ప్రయత్నాలకు ఒక యజమాని ఉన్నప్పుడు, అత్యవసర ప్రవేశానికి దాని సొంత ఆమోదం మరియు సమీక్ష ఉన్నప్పుడు మార్గదర్శిని ముగుస్తుంది. ముందుగా ఊహించగల అమలు మరియు తెలిసిన పునరుద్ధరణ మార్గమే నమోదు చేయదగిన ఫలితం.