Portal URL'sini yapıştırdığınızda openfortivpn oturum açması neden başarısız olur

Hata, kimlik bilgileriyle ilgili bir sorun gibi görünür: openfortivpn parolayı sorar, gönderir ve ağ geçidi bir ret ya da oturum açma sayfasına geri yönlendirme ile yanıt verir. Ardından kullanıcılar parolayı yeniden yazar, etki alanıyla nitelenmiş hesap adını dener ve sonunda tarayıcıdaki portal URL'sini ana bilgisayar alanına yapıştırır. Küçük bir yapılandırma hatasını kafa karıştırıcı bir hataya dönüştüren tam olarak bu son adımdır.

https://vpn.example.com/ext gibi bir Fortinet portal adresi aynı anda birkaç bilgi parçası taşır ve bunlardan yalnızca bazıları VPN istemcisine aittir.

Uç nokta ve realm ayrı girdilerdir

openfortivpn host veya host:port biçiminde bir uç nokta, ayrıca bir hesap ve dağıtım bir tane kullanıyorsa bir realm değeri bekler. Realm, hesabı değerlendirmeden önce ağ geçidine hangi kimlik doğrulama ilkesinin uygulanacağını söyler. Bu ayrı bir alandır, istemcinin URL'den çıkardığı bir sonek değildir.

Operatörünün realm değerinin ext olduğunu doğruladığı bir dağıtım için gizli olmayan bir çağrı şöyle görünür: openfortivpn vpn.example.com:443 --username=alice --realm=ext. Aynı değerler yapılandırma dosyasına host, port, username ve realm girdileri olarak girer. Parolayı iki biçimin de dışında bırakın ve istemcinin sormasına izin verin; böylece kabuk geçmişine veya herkesin okuyabileceği bir dosyaya düşmez. İlk istemci hâlâ tüneli tutarken yapılan ikinci deneme, realm ile hiçbir ilgisi olmayan bir nedenden ötürü başarısız olur.

openfortivpn kılavuzu her iki seçeneği de listeler, bu yüzden tam yazımı desteği aramadan önce doğrulamak kolaydır. Ancak ağ geçidinizde hangi realm değerinin yapılandırıldığını size söyleyemez.

Yol bölümü otomatik olarak realm değildir

Portal URL'leri ana bilgisayar adından sonra her türlü şeyi toplar: bir oturum açma uygulaması, bir dil seçici, bir yönlendirme hedefi, bir oturum tanımlayıcısı. Son yol bölümünü kesip buna realm demek, tehlikeli olacak kadar sık işe yarar. Operatöre yapılandırılmış değeri sorun veya kuruluşunuzun dağıttığı profilden okuyun.

Realm aynı zamanda kullanıcı adındaki etki alanı soneki veya ağ geçidinin bulunduğu bölge ile aynı şey değildir. Bazı dağıtımlar alice, bazıları alice@corp ister ve ağ geçidinin hangisini kabul edeceğine realm karar verir. Yanlış bir realm değerini telafi etmek için hesap biçimini değiştirmek genellikle ikinci, daha az bilgilendirici bir ret üretir.

Realm hatasını ana bilgisayarı değiştirerek düzeltmeyin

Ana bilgisayar adını bir IP adresiyle değiştirmek bir katmanı kaldırmak gibi hissettirir ve düzelttiğinden daha çok şeyi bozar. TLS ad doğrulaması sertifikayı istemcinin kullandığı adla karşılaştırır ve bir IP adresi bir sertifikanın alternatif konu adlarında nadiren görünür. Sunucu adı göstergesi adresle birlikte değişir, bu yüzden tek bir adreste birkaç portalı barındıran bir ağ geçidi yanlış olanla yanıt verebilir. Kimlik doğrulama parametresini düzeltirken ana bilgisayar adını ve güven yapılandırmasını olduğu gibi bırakın.

Sertifika ortamınızda güvenilir değilse güven deposunu düzeltin veya beklenen sertifikayı bilinçli olarak sabitleyin. Bir realm hatasını atlatmak için doğrulamayı kapatmak, oturum açma sorununu sessiz bir araya girme riskiyle değiştirir.

Reddedilen oturum açmayı başarısız tünelden ayırın

Kimlik doğrulama hataları ve tünel hataları farklı anlarda gelir ve mesajlar farklıdır. Bir ad çözümleme hatası herhangi bir TLS el sıkışmasından önce olur. Bir TLS reddi kimlik bilgileri gönderilmeden önce olur. Bir realm veya hesap reddi portaldan HTTP düzeyinde bir yanıt olarak döner. Ancak bu aşamalardan sonra PPP görüşmeleri başlar ve ancak o zaman yönlendirme ve DNS sorunları ortaya çıkar.

Doğru bir realm eksik bir yol oluşturmaz ve desteklenmeyen bir oturum açma yöntemini çalışır hâle getirmez. Portal tarayıcı tabanlı bir akışta ısrar ediyorsa, parola alışverişini tekrarlayıp oturumun eşleşmesini ummak yerine o akış için istemcinin desteklediği yolu kullanın.

Değerleri bir sonraki başlatmanın bulacağı yerde saklayın

Bir bağlantı başarılı olduğunda ağ geçidini, bağlantı noktasını, hesabı ve realm değerini bir kabuk takma adı yerine yönetilen profile yazın. Bir depoda veya yapılandırma yönetimi sisteminde tutulan profiller, bir sonraki başlatmanın sessizce başka bir profilin realm değerini almasını engeller.

Bir bağlantıyı baştan sona yeniden test edin ve hem uygulanan ilkeyi hem de gerçekten ihtiyaç duyduğunuz bir kaynağa erişimi doğrulayın. Kimlik doğrulamanın başarılı olması bu denetimin başlangıcıdır, sonu değil.