VPN kimlik doğrulaması başarısız: sorun nadiren port veya DNS

Kimlik doğrulaması başarısız demek, hizmetin bir kimlik alıp reddettiği anlamına gelir; bu, çoğu kişinin oradan çıkardığından daha dar bir ifadedir. Port açıktır, TLS oturumu tamamlanmış olabilir ve kimlik bilgilerinde ya da hesapta bir şey reddedilmiştir. Ağ ayarlarını değiştirmek bunu düzeltemez ve denemeyi tekrarlamak hesabı kilitleyebilir. Hata metni aşamayı zaten adlandırır, bu yüzden oradan başlayın.

Hata size hangi aşamanın başarısız olduğunu zaten söyledi

TLS el sıkışmasını hiçbir zaman tamamlamayan bağlantı kimlik doğrulamaya hiç ulaşmamıştır. El sıkışmayı tamamlayıp ardından kimlik bilgisi reddini bildiren bağlantı oraya ulaşmış ve orada başarısız olmuştur. Bu iki sonuç farklı soruşturmalar gerektirir ve ikisi de kapalı bir pencereyle bittiği için sık sık karıştırılır.

OpenVPN farkı sunucudan gelen AUTH_FAILED mesajıyla açıkça gösterir; bu bir karardır, aktarım hatası değildir. TLS görüşmesinin zaman aşımı veya sertifika doğrulama hatası önceki aşamaya aittir. Kimlik bilgilerine dokunmadan önce hangisine sahip olduğunuzu okuyun, çünkü parola sıfırlama el sıkışmayı onaramaz ve güvenlik duvarı değişikliği reddedilen oturum açmayı onaramaz. İstemci günlüğünün tek satırı soruyu yanıtlar.

Aynı mantık bağlanıp sonra düşen bir oturum için de geçerlidir. Kırkıncı dakikada yeniden kimlik doğrulama hatası, ilk oturum açmadaki redden farklı bir arızadır ve aralık ipucudur.

Profilin doğru hizmeti gösterdiğini doğrulayın

Bir sağlayıcının web sitesinde kullanılan hesap, her zaman onun VPN geçidinin kabul ettiği hesap değildir. Kaydedilmiş bir profil, hizmet taşındıktan çok sonra bile eski bir geçidi gösterebilir.

Profildeki uç noktayı işletmecinin yayımladığıyla karşılaştırın ve geçidin hangi kimlik sistemine başvurduğunu kontrol edin. Tünel ayrı bir dizine karşı kimlik doğruluyorsa web portalındaki parola sıfırlama hiçbir şeyi değiştirmez. İlgisiz bir genel sunucunun kimlik bilgileri sizinkinde çalışmaz ve güvenilmez bir mesajla alınan profilde iş parolasını denemek her durumda kötü bir takastır. Herhangi bir şey yazmadan önce kaynağı doğrulayın.

Profille iki dakika geçirmek, kimlik bilgilerini tahmin etmekle geçecek bir günü önler.

Oturum açma biçimi kimlik bilgilerinin parçasıdır

Bir kullanıcı adı e-posta biçimi, alan adı öneki veya dizin soneki gerektirebilir. Geçit aldığı dizgiyi karşılaştırır, bu yüzden biçim süsleme değil kimlik bilgilerinin parçasıdır.

Sonra yükseltmeden önce sıkıcı nedenleri eleyin. Klavye düzenini, kopyalamadan gelen olası bir sondaki boşluğu ve parola yöneticisindeki eski bir kaydı kontrol edin. Sıfırlamadan sonra VPN'in parolanın değiştiği sayfayla aynı kimlik kaynağını kullandığını doğrulayın. Bu ayrıntılar doğruysa tahmin etmeyi bırakın ve işletmeciye hesabın VPN erişimi için etkinleştirilip yetkilendirildiğini sorun. Bu, istemci ayarı değil hizmet tarafında bir düzeltmedir.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

AUTH_FAILED taşıyan günlük satırı genellikle bir neden kodu veya bir meydan okuma dizgisi içerir. Yardım isterken yeniden ifade etmek yerine tam olarak kopyalayın.

İkinci faktörlerin kendi sözleşmesi vardır

Profil tek kullanımlık bir kod, etkileşimli bir meydan okuma veya istemciye bir belirteç geri veren tarayıcı oturumu bekleyebilir. Kendiniz uydurmak yerine işletmecinin desteklediği akışı kullanın.

Bu biçim açıkça istenmedikçe parolaya kod eklemeyin, çünkü bazı kurulumlar ayrı bir alan, bazıları ise meydan okuma dizgisi kullanır. Zamana dayalı kodlar için cihazın saatini kontrol edin, çünkü birkaç dakikalık sapma her kodu geçersiz kılar. Tarayıcı oturumu başarılı olur ve istemci hiç devam etmezse tam o noktayı not edin, çünkü kimlik bilgisini değil devri tanımlar. Bir parola sıfırlama daha muhtemelen yardımcı olmaz.

Oturum sınırı diğer yaygın reddir. Hesap bir oturuma izin veriyorsa ikinci oturum açma birincisini sonlandırabilir ve belirti politika gibi değil, titreyen bir bağlantı gibi görünür.

Sertifika parola değildir

Hesap parolası tamamen doğru kalırken istemci sertifikası süresi dolabilir veya iptal edilebilir. Özel anahtar parolası yine üçüncü bir sırdır ve hesabı değil bir dosyayı korur.

Bir şeyi değiştirmeden önce hatayı okuyun, sonra doğrulanmış işletmeciden doğru yedeği alın. Bunu yaparken sunucu kimliği doğrulamasını açık tutun: ilgisiz bir sertifikayı kabul etmek veya başkasının özel anahtarını kopyalamak onarım değil, ikinci bir olaydır. Sonra gerçekten ihtiyaç duyduğunuz kaynağı sınayın, çünkü erişilemeyen bir hizmetle bağlı tünel başka bir soruşturmaya aittir. Hangi aşamanın başarısız olduğunu yazın ki bir sonraki kişi tüm süreci baştan başlatmasın.

Oturum kurulur ve sonra başarısız olursa aralığı ve yakındaki yenileme olaylarını kaydedin. Bu kayıt belirtecin ömrü sorununu ilk oturum açma hatasından ayırır ve beş dakikalık bir düzeltme ile bir haftalık yeniden denemeler arasındaki farktır.