NetWorker: MFA'yı Etkinleştirdikten Sonra Oturum Açma İşlemi "Lütfen Geçerli OTP Girin" Hatasıyla Başarısız Oluyor

• Multi-Factor Authentication, yerel bir NetWorker kullanıcı hesabı için etkinleştirildi ve Google Authenticator'a başarıyla kaydedildi.
• Google Authenticator uygulaması 6.0 veya daha yeni bir sürüme sahiptir.
• MFA kullanıcısı ile NetWorker Web Kullanıcı Arayüzünde (NWUI) oturum açarken MFA kimlik doğrulaması başarısız oluyor. Lütfen Geçerli OTP Girin" şeklinde bir hata mesajı görüntülenir

NWUI ve NetWorker sunucusuna erişmek için kullanılan sunucu veya zaman dışı senkronizasyonu. Örneğin, hem NetWorker sunucusu hem de NWUI'ye erişen ana bilgisayar aynı saat dilimindedir; Ancak, bu sistemlerden birinde zaman kapalıdır.

Bu sorun, NetWorker sunucusunun belirli bir saat dilimi için ayarlandığı bir senaryoda gözlemlendi; Ancak, sunucudaki saat yanlıştı. Bir saat kapalıydı. Birkaç saniyelik zaman farkları herhangi bir sorun teşkil etmeyebilir; Ancak, zaman içinde daha büyük tutarsızlıklar bu sorunu üretebilir.

Google Authenticator uygulamasının 6.0 veya daha yeni olduğundan emin olun.

Senkronize olmayan ana bilgisayardaki saat dilimi/senkronizasyon sorunlarını düzeltin. 

Değişen saat, saat dilimi ve Ağ Zaman Protokolü (NTP) ayarları için sistem yöneticisine danışın. Bu adımlar işletim sistemine bağlı olarak değişebilir.

Eşitlenmemiş ana bilgisayar NetWorker/NWUI sunucusuysa NetWorker hizmetlerini yeniden başlatın:

Linux:

nsr_shutdown
net start networker
systemctl restart nwui

Windows:

net stop nsrd
net start nsrd
net stop nwui
net start nwui

Zaman eşitleme sorunu düzeltildikten sonra MFA kullanıcısı, Google Authenticator'dan alınan Zaman Tabanlı Tek Kullanımlık Parola (TOTP) anahtarını kullanarak NWUI'de oturum açabilir.

NetWorker Virtual Edition (NVE) cihazı için saat ayarları aşağıdaki talimatlar kullanılarak değiştirilebilir:

Saat Dilimi ayarlamaları:

1. Geçerli saat dilimini kontrol edin:

timedatectl status

2. Mevcut tüm saat dilimlerini listele:

timedatectl list-timezones

3. İstediğiniz saat dilimini ayarlayın:

sudo timedatectl set-timezone <Your_Timezone>

4. Değişikliği doğrulayın:

timedatectl

Saati manuel olarak ayarlayın:

1. Geçerli tarih ve saati kontrol edin:

date

2. Yeni tarih ve saati ayarlayın:

sudo date -s "YYYY-MM-DD HH:MM:SS"

3. Donanım saatini sistem saatine uyacak şekilde güncelleyin:

sudo hwclock --systohc

Ağ Zaman Protokolü (NTP) yapılandırması:

1. /etc/ntp.conf dosyasını kök ayrıcalıklarına sahip bir metin düzenleyicide açın. Örneğin, vi kullanarak:

sudo vi /etc/ntp.conf

2. Server anahtar sözcüğünü ve ardından sunucunun adresini içeren bir satır ekleyerek NTP sunucunuzu ekleyin. Örneğin:

server 0.pool.ntp.org iburst
server 1.pool.ntp.org iburst
server 2.pool.ntp.org iburst
server 3.pool.ntp.org iburst

3. Dosyayı kaydedin ve kapatın. Nano'da bunu ESC tuşuna basarak yapabilir ve ardından değişiklikleri yazıp çıkmak için :wq! tuşuna basabilirsiniz.
4. Değişiklikleri uygulamak için NTP hizmetini yeniden başlatın:

sudo systemctl restart ntpd

5. NTP senkronizasyon durumunu doğrulayın:

ntpq -p