VPN autentifikatsiyasi amalga oshmadi: port yoki DNS kamdan-kam sabab bo'ladi

Autentifikatsiya amalga oshmadi degani xizmat identifikatsiyani qabul qilib, uni rad etdi, bu ko'pchilik o'ylagandan torroq bayonot. Port ochiq, TLS sessiyasi to'liq yakunlangan bo'lishi mumkin, hisob ma'lumotlari yoki akkauntda biror narsa rad etilgan. Xato matni bosqichni allaqachon nomlaydi, shuning uchun o'sha yerdan boshlang.

Xato qaysi bosqich muvaffaqiyatsiz bo'lganini allaqachon aytdi

TLS qo'l siqishini hech qachon tugatmaydigan ulanish autentifikatsiyaga umuman yetib bormagan. Qo'l siqishini tugatib, keyin hisob ma'lumotlari rad etilganini bildirgan ulanish u yerga yetib borgan va o'sha yerda muvaffaqiyatsiz bo'lgan. Bu ikki natija turli tergovni talab qiladi va ikkalasi ham yopiq oyna bilan tugagani uchun tez-tez aralashtiriladi.

OpenVPN farqni serverdan kelgan AUTH_FAILED xabari bilan aniq ko'rsatadi, bu qaror, transport xatosi emas. TLS muzokaralarining vaqt tugashi yoki sertifikatni tekshirish xatosi oldingi bosqichga tegishli. Hisob ma'lumotlariga tegishdan oldin qaysi biri borligini o'qing, chunki parolni tiklash qo'l siqishini tuzatmaydi va xavfsizlik devori o'zgarishi rad etilgan kirishni tuzatmaydi. Mijoz jurnalining bir satri savolga javob beradi.

Xuddi shu mantiq ulanib, keyin uziladigan sessiyaga ham tegishli. Qirqinchi daqiqada qayta autentifikatsiya muvaffaqiyatsizligi birinchi kirishdagi rad etishdan boshqa nuqson, va interval ishoradir.

Profil to'g'ri xizmatga ishora qilishini tasdiqlang

Provayder veb-saytida ishlatiladigan akkaunt har doim uning VPN shlyuzi qabul qiladigan akkaunt emas. Saqlangan profil xizmat ko'chgandan ancha keyin ham eski shlyuzga ishora qilishi mumkin.

Profildagi yakuniy nuqtani operator e'lon qilgan nuqta bilan solishtiring va shlyuz qaysi identifikatsiya tizimiga murojaat qilishini tekshiring. Tunnel alohida katalogga qarshi autentifikatsiya qilsa, veb-portalda parolni tiklash hech narsani o'zgartirmaydi. Aloqasiz ommaviy serverning hisob ma'lumotlari siznikida ishlamaydi, va ishonchsiz xabar orqali olingan profilda ish parolini sinash har qanday holatda yomon almashinuv. Biror narsa yozishdan oldin manbani tasdiqlang.

Profilga ikki daqiqa sarflash hisob ma'lumotlarini taxmin qilishning bir kunini oldini oladi.

Kirish formati hisob ma'lumotlarining bir qismi

Foydalanuvchi nomiga elektron pochta shakli, domen prefiksi yoki katalog qo'shimchasi kerak bo'lishi mumkin. Shlyuz olgan satrni solishtiradi, shuning uchun format bezak emas, hisob ma'lumotlarining qismidir.

Keyin kuchaytirishdan oldin zerikarli sabablarni istisno qiling. Klaviatura tartibini, nusxalashdan kelgan har qanday oxirgi bo'shliqni va parollar menejeridagi eski yozuvni tekshiring. Tiklashdan keyin VPN parol o'zgartirilgan sahifa bilan bir xil identifikatsiya manbasidan foydalanishini tasdiqlang. Agar bu tafsilotlar to'g'ri bo'lsa, taxmin qilishni to'xtating va operatordan akkaunt VPN kirishiga ruxsat berilganini so'rang. Bu mijoz sozlamasi emas, xizmat tomondagi tuzatish.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

AUTH_FAILED ni olib yuruvchi jurnal satri odatda sabab kodi yoki chaqiruv satrini o'z ichiga oladi. Yordam so'raganda uni qayta aytib bermasdan aniq nusxalang.

Ikkinchi omillarning o'z shartnomasi bor

Profil bir martalik kod, interaktiv chaqiruv yoki mijozga token qaytaradigan brauzer kirishini kutishi mumkin. O'zingiz o'ylab topish o'rniga operator qo'llab-quvvatlaydigan oqimdan foydalaning.

Parolga kod qo'shmang, agar bu format aniq talab qilinmasa, chunki ba'zi o'rnatishlar alohida maydon, ba'zilari chaqiruv satridan foydalanadi. Vaqtga asoslangan kodlar uchun qurilma soatini tekshiring, chunki bir necha daqiqa og'ish har bir kodni yaroqsiz qiladi. Brauzer kirishi muvaffaqiyatli bo'lib, mijoz hech qachon davom etmasa, aynan o'sha nuqtani yozib qo'ying, chunki u hisob ma'lumotlarini emas, topshirishni bildiradi. Yana bir parolni tiklash yordam berishi dargumon.

Sessiya chegarasi boshqa keng tarqalgan rad etishdir. Akkaunt bitta sessiyaga ruxsat bersa, ikkinchi kirish birinchisini tugatishi mumkin, va alomat siyosat emas, tebranuvchi ulanish kabi ko'rinadi.

Sertifikat parol emas

Akkaunt paroli to'liq to'g'ri turganda ham mijoz sertifikatining muddati tugashi yoki bekor qilinishi mumkin. Shaxsiy kalit paroli yana uchinchi sir, va u akkauntni emas, faylni himoya qiladi.

Biror narsani almashtirishdan oldin xatoni o'qing, keyin tasdiqlangan operatordan to'g'ri o'rinbosar oling. Buni qilayotganda server identifikatsiyasini tekshirishni yoniq tuting: aloqasiz sertifikatni qabul qilish yoki boshqaning shaxsiy kalitini nusxalash ta'mirlash emas, ikkinchi hodisa. Keyin sizga chindan kerak bo'lgan resursni sinab ko'ring, chunki yetib bo'lmaydigan xizmat bilan ulangan tunnel boshqa tergovga tegishli. Qaysi bosqich muvaffaqiyatsiz bo'lganini yozib qo'ying, keyingi odam butun jarayonni qaytadan boshlamasin.

Sessiya o'rnatilib, keyin muvaffaqiyatsiz bo'lsa, intervalni va yaqin yangilanish hodisalarini yozib oling. Bu yozuv token umri muammosini birinchi kirish muvaffaqiyatsizligidan ajratadi, va besh daqiqalik tuzatish bilan bir haftalik qayta urinishlar orasidagi farq shu.