NetWorker: Efter aktivering af MFA mislykkes login med "Indtast gyldig OTP"

• Multifaktorgodkendelse er aktiveret for en lokal NetWorker-brugerkonto og blev registreret i Google Autentificering.
• Google Autentificering-appen er version 6.0 eller nyere.
• Når du logger på NetWorker Web User Interface (NWUI) med MFA-brugeren, mislykkes MFA-godkendelse. Der vises en fejlmeddelelse med angivelse af "Indtast gyldig OTP"

Den server, der bruges til at få adgang til NWUI og NetWorker-serveren eller synkroniseres uden for tiden. For eksempel er både NetWorker-serveren og værten, der har adgang til NWUI, i samme tidszone. Tiden på et af disse systemer er dog slukket.

Dette problem blev observeret i et scenarie, hvor NetWorker-serveren blev indstillet til en bestemt tidszone. Klokkeslættet på serveren var dog forkert. Det var slukket med en time. Tidsforskelle på et par sekunder udgør muligvis ikke noget problem; Større tidsmæssige uoverensstemmelser kan imidlertid skabe dette problem.

Sørg for, at appen Google Autentificering er 6.0 eller nyere.

Løs problemer med tidszone/synkronisering på værten, der ikke er synkroniseret. 

Kontakt systemadministratoren for ændring af klokkeslæt, tidszone og NTP-indstillinger (Network Time Protocol). Disse trin kan variere afhængigt af operativsystemet.

Hvis den vært, der ikke er synkroniseret, er NetWorker/NWUI-serveren, skal du genstarte NetWorker-tjenesterne:

Linux:

nsr_shutdown
net start networker
systemctl restart nwui

Windows:

net stop nsrd
net start nsrd
net stop nwui
net start nwui

Når tidssynkroniseringsproblemet er løst, kan MFA-brugeren logge ind på NWUI ved hjælp af TOTP-nøglen (Time-based One-time Password) fra Google Autentificering.

For NetWorker Virtual Edition-enheden (NVE) kan tidsindstillingerne ændres ved hjælp af følgende instruktioner:

Tidszonejusteringer:

1. Kontroller den aktuelle tidszone:

timedatectl status

2. Angiv alle tilgængelige tidszoner:

timedatectl list-timezones

3. Indstil den ønskede tidszone:

sudo timedatectl set-timezone <Your_Timezone>

4. Bekræft ændringen:

timedatectl

Manuel indstilling af tid:

1. Kontroller den aktuelle dato og klokkeslæt:

date

2. Indstil den nye dato og det nye klokkeslæt:

sudo date -s "YYYY-MM-DD HH:MM:SS"

3. Opdater hardwareuret, så det passer til systemuret:

sudo hwclock --systohc

NTP-konfiguration (Network Time Protocol):

1. Åbn filen /etc/ntp.conf i en teksteditor med rodrettigheder. For eksempel ved hjælp af vi:

sudo vi /etc/ntp.conf

2. Tilføj din NTP-server ved at inkludere en linje med servernøgleordet efterfulgt af serverens adresse. F.eks.:

server 0.pool.ntp.org iburst
server 1.pool.ntp.org iburst
server 2.pool.ntp.org iburst
server 3.pool.ntp.org iburst

3. Gem og luk filen. I nano kan du gøre dette ved at trykke på ESC og derefter indtaste :wq! for at skrive ændringerne og afslutte.
4. Genstart NTP-tjenesten for at anvende ændringerne:

sudo systemctl restart ntpd

5. Kontroller NTP-synkroniseringsstatus:

ntpq -p