NetWorker：MFAを有効にした後、ログインが「有効なOTPを入力してください」で失敗する

• 多要素認証がローカルNetWorkerユーザー アカウントに対して有効になっており、Google Authenticatorに正常に登録されています。
• Google Authenticatorアプリがバージョン6.0以降である。
• MFAユーザーを使用してNetWorker Webユーザー インターフェイス(NWUI)にログインすると、MFA認証が失敗します。「Please Enter Valid OTP」というエラー メッセージが表示されます

NWUIとNetWorkerサーバーへのアクセスに使用されるサーバー、または時間外の同期に使用されるサーバー。たとえば、NWUIにアクセスするNetWorkerサーバーとホストの両方が同じタイム ゾーンにあります。ただし、これらのシステムの 1 つの時刻はずれています。

この問題は、NetWorkerサーバーが特定のタイム ゾーンに設定されている場合に発生しました。しかし、サーバー上の時刻が正しくありませんでした。1時間ずれていた。数秒の時間差は問題にならないかもしれません。ただし、時間の不一致が大きくなると、この問題が発生する可能性があります。

Google Authenticatorアプリが6.0以降であることを確認します。

同期されていないホストのタイム ゾーン/同期の問題を修正します。 

時刻、タイム ゾーン、Network Time Protocol (NTP)設定の変更については、システム管理者に問い合わせてください。これらの手順は、オペレーティング システムによって異なる場合があります。

同期されていないホストがNetWorker/NWUIサーバーである場合は、NetWorkerサービスを再起動します。

Linuxの場合

nsr_shutdown
net start networker
systemctl restart nwui

Windowsの場合：

net stop nsrd
net start nsrd
net stop nwui
net start nwui

時刻同期の問題が修正されると、MFAユーザーはGoogle Authenticatorから時間ベースのワンタイム パスワード(TOTP)キーを使用してNWUIにログインできます。

NVE(NetWorker仮想エディション)アプライアンスでは、次の手順を使用して時刻設定を変更できます。

タイム ゾーンの調整:

1. 現在のタイム ゾーンを確認します。

timedatectl status

2. 使用可能なすべてのタイム ゾーンを一覧表示します。

timedatectl list-timezones

3. 希望のタイムゾーンを設定します。

sudo timedatectl set-timezone <Your_Timezone>

4. 変更を確認します。

timedatectl

手動で時刻を設定します。

1. 現在の日付と時刻を確認します。

date

2. 新しい日付と時刻を設定します。

sudo date -s "YYYY-MM-DD HH:MM:SS"

3. システム クロックと一致するようにハードウェア クロックをアップデートします。

sudo hwclock --systohc

Network Time Protocol (NTP)の構成:

1. root権限を使用して、テキスト エディターで/etc/ntp.confファイルを開きます。たとえば、vi を使用すると、次のようになります。

sudo vi /etc/ntp.conf

2. NTP サーバを追加するには、server キーワードの後にサーバのアドレスを行を含めます。例：

server 0.pool.ntp.org iburst
server 1.pool.ntp.org iburst
server 2.pool.ntp.org iburst
server 3.pool.ntp.org iburst

3. ファイルを保存して閉じます。nanoでは、ESCを押してから :wq!と入力し、変更を書き込み、終了します。
4. NTPサービスを再起動して、変更を適用します。

sudo systemctl restart ntpd

5. NTP同期ステータスを確認します。

ntpq -p