NetWorker: Kun MFA on otettu käyttöön, kirjautuminen epäonnistuu ja antaa kelvollisen kertakäyttöisen salasanan

• Monivaiheinen todennus on käytössä paikallisella NetWorker-käyttäjätilillä, ja se on rekisteröity Google Authenticatoriin.
• Google Authenticator -sovellus on versio 6.0 tai uudempi.
• Kun kirjaudut NetWorker Web User Interface (NWUI) -käyttöliittymään MFA-käyttäjällä, MFA-todennus epäonnistuu. Näyttöön tulee virheilmoitus, jossa ilmoitetaan "Anna kelvollinen kertakäyttöinen salasana"

Palvelin, jolla käytettiin NWUI:ta ja NetWorker-palvelinta tai joka synkronoitiin myöhässä. Esimerkiksi sekä NetWorker-palvelin että NWUI:ta käyttävä isäntä ovat samalla aikavyöhykkeellä. Aika on kuitenkin poissa päältä.

Tämä ongelma havaittiin tilanteessa, jossa NetWorker-palvelin oli määritetty tietylle aikavyöhykkeelle. Palvelimen aika oli kuitenkin väärä. Se oli tunnin päässä. Muutaman sekunnin aikaerot eivät välttämättä aiheuta ongelmia; Suuremmat aikaerot voivat kuitenkin aiheuttaa tämän ongelman.

Varmista, että Google Authenticator -sovellus on 6.0 tai uudempi.

Korjaa synkronoimattoman isännän aikavyöhyke-/synkronointiongelmat. 

Kysy järjestelmänvalvojalta ajan, aikavyöhykkeen ja NTP (Network Time Protocol) -asetusten muuttamista. Nämä vaiheet voivat vaihdella käyttöjärjestelmän mukaan.

Jos synkronoimaton isäntä on NetWorker/NWUI-palvelin, käynnistä NetWorker-palvelut uudelleen:

Linux:

nsr_shutdown
net start networker
systemctl restart nwui

Windows:

net stop nsrd
net start nsrd
net stop nwui
net start nwui

Kun aikasynkronointiongelma on korjattu, MFA-käyttäjä voi kirjautua NWUI:hin Google Authenticatorin TOTP (Time-based One-time Password) -avaimella.

NetWorker Virtual Edition (NVE) -laitteen aika-asetuksia voidaan muuttaa seuraavien ohjeiden mukaisesti:

Aikavyöhykkeen säädöt:

1. Tarkista nykyinen aikavyöhyke:

timedatectl status

2. Näytä kaikki käytettävissä olevat aikavyöhykkeet:

timedatectl list-timezones

3. Aseta haluttu aikavyöhyke:

sudo timedatectl set-timezone <Your_Timezone>

4. Tarkista muutos:

timedatectl

Aseta aika manuaalisesti:

1. Tarkista nykyinen päivämäärä ja kellonaika:

date

2. Aseta uusi päivämäärä ja kellonaika:

sudo date -s "YYYY-MM-DD HH:MM:SS"

3. Päivitä laitteiston kello vastaamaan järjestelmän kelloa:

sudo hwclock --systohc

Network Time Protocol (NTP) -määritykset:

1. Avaa /etc/ntp.conf-tiedosto tekstieditorissa root-oikeuksilla. Käytä esimerkiksi vi-komentoa:

sudo vi /etc/ntp.conf

2. Lisää NTP-palvelin lisäämällä rivi, jolla on palvelimen avainsana ja sen jälkeen palvelimen osoite. Esimerkki:

server 0.pool.ntp.org iburst
server 1.pool.ntp.org iburst
server 2.pool.ntp.org iburst
server 3.pool.ntp.org iburst

3. Tallenna ja sulje tiedosto. Nanossa voit tehdä tämän painamalla ESC ja kirjoittamalla sitten :wq! kirjoittaaksesi muutokset ja poistuaksesi.
4. Ota muutokset käyttöön käynnistämällä NTP-palvelu uudelleen:

sudo systemctl restart ntpd

5. Tarkista NTP-synkronoinnin tila:

ntpq -p