NetWorker: Depois de ativar a MFA, o login apresenta falha com a mensagem "Please Enter valid OTP"

• A autenticação baseada em vários fatores está ativada para uma conta de usuário local do NetWorker e foi registrada com sucesso no Google Authenticator.
• O aplicativo Google Authenticator é a versão 6.0 ou mais recente.
• Ao fazer log-in no NetWorker Web User Interface (NWUI) com o usuário da MFA, a autenticação da MFA falha. Uma mensagem de erro é exibida informando "Please Enter Valid OTP"

O servidor usado para acessar o NWUI e o servidor do NetWorker ou a sincronização fora de tempo. Por exemplo, o servidor do NetWorker e o host que acessa o NWUI estão no mesmo fuso horário; No entanto, o horário em um desses sistemas está desligado.

Esse problema foi observado em um cenário em que o servidor do NetWorker foi definido para um fuso horário específico; no entanto, a hora no servidor estava incorreta. Estava desligado por uma hora. Diferenças de tempo de alguns segundos podem não representar nenhum problema; no entanto, maiores discrepâncias no tempo podem produzir esse problema.

Verifique se o aplicativo Google Authenticator é 6.0 ou mais recente.

Corrija os problemas de fuso horário/sincronização no host que está fora de sincronia. 

Consulte o administrador do sistema para alterar as configurações de horário, fuso horário e NTP (Network Time Protocol). Essas etapas podem variar dependendo do sistema operacional.

Se o host fora de sincronia for o servidor NetWorker/NWUI, reinicie os serviços do NetWorker:

Linux:

nsr_shutdown
net start networker
systemctl restart nwui

Windows:

net stop nsrd
net start nsrd
net stop nwui
net start nwui

Depois que o problema de sincronização de horário for corrigido, o usuário da MFA poderá fazer login no NWUI usando a chave TOTP (Time-based One-Time Password, senha de uso único) do Google Authenticator.

Para o equipamento NetWorker Virtual Edition (NVE), as configurações de hora podem ser modificadas usando as seguintes instruções:

Ajustes de fuso horário:

1. Verifique o fuso horário atual:

timedatectl status

2. Listar todos os fusos horários disponíveis:

timedatectl list-timezones

3. Defina o fuso horário desejado:

sudo timedatectl set-timezone <Your_Timezone>

4. Verifique a alteração:

timedatectl

Hora definida manualmente:

1. Verifique a data e a hora atuais:

date

2. Defina a nova data e hora:

sudo date -s "YYYY-MM-DD HH:MM:SS"

3. Atualize o relógio do hardware para corresponder ao relógio do sistema:

sudo hwclock --systohc

Configuração do Network Time Protocol (NTP):

1. Abra o arquivo /etc/ntp.conf em um editor de texto com privilégios root. Por exemplo, usando vi:

sudo vi /etc/ntp.conf

2. Adicione seu servidor NTP incluindo uma linha com a palavra-chave do servidor seguida pelo endereço do servidor. Por exemplo:

server 0.pool.ntp.org iburst
server 1.pool.ntp.org iburst
server 2.pool.ntp.org iburst
server 3.pool.ntp.org iburst

3. Salve e feche o arquivo. No nano, você pode fazer isso pressionando ESC e, em seguida, digitando :wq! para gravar as alterações e sair.
4. Reinicie o serviço NTP para aplicar as alterações:

sudo systemctl restart ntpd

5. Verifique o status de sincronização do NTP:

ntpq -p