NetWorker: När du har aktiverat MFA misslyckas inloggningen med "Ange giltig engångskod"

• Multi-Factor Authentication har aktiverats för ett lokalt NetWorker-användarkonto och har registrerats i Google Authenticator.
• Google Authenticator-appen är version 6.0 eller senare.
• När du loggar in på NetWorker-webbanvändargränssnittet (NWUI) med MFA-användaren misslyckas MFA-autentiseringen. Ett felmeddelande om att ange ett giltigt engångslösenord visas

Servern som används för åtkomst till NWUI och NetWorker-servern eller synkronisering utanför tiden. Till exempel finns både NetWorker-servern och värden som har åtkomst till NWUI i samma tidszon. Tiden på ett av dessa system är dock avstängd.

Det här problemet observerades i ett scenario där NetWorker-servern var inställd för en viss tidszon. Tiden på servern var dock felaktig. Den var avstängd med en timme. Tidsskillnader på några sekunder kanske inte utgör något problem; Större avvikelser i tiden kan dock ge upphov till detta problem.

Kontrollera att Google Authenticator-appen är 6.0 eller nyare.

Åtgärda tidszons-/synkroniseringsproblem på värden som inte är synkroniserad. 

Rådgör med systemadministratören om ändring av tid, tidszon och NTP-inställningar (Network Time Protocol). Dessa steg kan variera beroende på operativsystemet.

Om den osynkroniserade värden är NetWorker/NWUI-servern startar du om NetWorker-tjänsterna:

Linux:

nsr_shutdown
net start networker
systemctl restart nwui

Windows:

net stop nsrd
net start nsrd
net stop nwui
net start nwui

När tidssynkroniseringsproblemet har korrigerats kan MFA-användaren logga in på NWUI med hjälp av TOTP-nyckeln (Time-based One-Time Password) från Google Authenticator.

För NetWorker Virtual Edition-enheten (NVE) kan tidsinställningarna ändras med hjälp av följande instruktioner:

Tidszonsjusteringar:

1. Kontrollera den aktuella tidszonen:

timedatectl status

2. Visa en lista över alla tillgängliga tidszoner:

timedatectl list-timezones

3. Ställ in önskad tidszon:

sudo timedatectl set-timezone <Your_Timezone>

4. Kontrollera ändringen:

timedatectl

Ställ in tid manuellt:

1. Kontrollera aktuellt datum och tid:

date

2. Ställ in nytt datum och tid:

sudo date -s "YYYY-MM-DD HH:MM:SS"

3. Uppdatera hårdvaruklockan så att den matchar systemklockan:

sudo hwclock --systohc

Konfiguration av Network Time Protocol (NTP):

1. Öppna filen /etc/ntp.conf i en textredigerare med root-privilegier. Om du till exempel använder vi:

sudo vi /etc/ntp.conf

2. Lägg till din NTP-server genom att inkludera en rad med nyckelordet server följt av serverns adress. Till exempel:

server 0.pool.ntp.org iburst
server 1.pool.ntp.org iburst
server 2.pool.ntp.org iburst
server 3.pool.ntp.org iburst

3. Spara och stäng filen. I nano kan du göra detta genom att trycka på ESC och sedan ange :wq! för att skriva ändringarna och avsluta.
4. Starta om NTP-tjänsten för att tillämpa ändringarna:

sudo systemctl restart ntpd

5. Kontrollera NTP-synkroniseringsstatusen:

ntpq -p