Rozwiązywanie problemów z usługą Rublon Authentication Proxy

Problemy z usługą Rublon Authentication Proxy mogą mieć wiele źródeł, ale najczęściej sprowadzają się do kilku przyczyn.

Test połączenia z usługą Rublon Authentication Proxy

Po pierwsze, spróbuj zlokalizować źródło swojego problemu. Proste narzędzie do pingowania i debugowania, takie jak NTRadPing, pozwala na testowanie dowolnego serwera RADIUS, w tym usługi Rublon Authentication Proxy działającej jako taki serwer. Jeśli chcesz przetestować połączenie do serwera LDAP(S) (w tym usługi Auth Proxy działającej jako taki serwer), użyj narzędzia LDAP Admin. Użyj narzędzia NTRadPing lub LDAP Admin, aby wysłać żądanie do swojego serwera proxy. Jeśli otrzymasz pomyślną odpowiedź, oznacza to, że konfiguracja usługi Rublon Authentication Proxy działa poprawnie, co oznacza, że Twój problem prawdopodobnie powiązany jest z konfiguracją Twojej usługi (np. VPN).

Niektóre usługi oferują własne narzędzia do debugowania. Na przykład, pfSense pozwala na testowanie połączenia z serwerem uwierzytelniania (Rublon Authentication Proxy).

Przejrzyj swój plik konfiguracyjny

Jeśli test za pomocą narzędzia NTRadPing/LDAP Admin nie powiódł się, przejrzyj plik konfiguracyjny usługi Rublon Authentication Proxy, który znajduje się w katalogu Rublon Auth Proxy\config na systemie Windows lub w katalogu rublonauthproxy/config na systemie Linux.

Sprawdź strukturę pliku

Upewnij się, że Twój plik korzysta z właściwej konwencji JSON lub YAML. Wszystkie nazwy parametrów muszą być zapisane małymi literami. Upewnij się, że w pliku konfiguracyjnym nie ma literówek.

Sprawdź ponownie swoje tokeny

Upewnij się, że tokeny aplikacji ustawione w pliku konfiguracyjnym są poprawne.

Skopiuj wartości system_token i secret_key z Twojej aplikacji typu Authentication Proxy w konsoli Rublon Admin Console i wklej te wartości do pliku konfiguracyjnego usługi Rublon Authentication Proxy.

Uwaga: Musisz skopiować tokeny aplikacji typu Authentication Proxy, a nie tokeny organizacji.

Tylko serwer RADIUS: Sprawdź ponownie swój sekret RADIUS

Parametr radius_secret to jedna z opcji RADIUS, które ustawiasz w pliku konfiguracyjnym usługi Rublon Authentication Proxy. Parametr radius_secret to wartość, którą musisz wygenerować samodzielnie. Większość usług integrowanych z systemem Rublon MFA wymaga tej wartości. Na przykład podczas konfiguracji aplikacji OpenVPN na pfSense, musisz wprowadzić wartość radius_secret w polu Shared Secret (Współdzielony sekret) w sekcji RADIUS Server Settings (Ustawienia serwera RADIUS).

Tylko serwer LDAP(S): Upewnij się, że użytkownik ma wymagane uprawnienia

Upewnij się, że użytkownik (access_user_dn) ma wszystkie niezbędne uprawnienia do odczytu drzewa katalogowego LDAP.

Przejrzyj konfigurację swojej integracji

Błąd może leżeć po stronie integracji.

Użyj usługi Rublon Authentication Proxy jako serwera RADIUS

Pamiętaj, że usługa Rublon Authentication Proxy działa jako serwer RADIUS/LDAP(S), więc podczas konfiguracji swojej integracji, zawsze postępuj tak, jakby konfigurowany był serwer RADIUS/LDAP(S).

Sprawdź swoją zaporę

Usługa Rublon Authentication Proxy używa portu UDP 1812 dla protokołu RADIUS, portu TCP 389 dla protokołu LDAP lub StartTLS, portu TCP 636 dla protokołu LDAPS oraz wychodzącego portu TCP 443 do komunikacji z interfejsem Rublon API. Usługa Rublon Authentication Proxy nie używa portu UDP 1813, ponieważ nie obsługuje funkcji RADIUS Accounting. Upewnij się, że zapora zezwala na połączenia wymagane przez używaną konfigurację.

Sprawdź ustawienia sieciowe

Jeśli żadna z powyższych porad nie rozwiązała problemu, problem prawdopodobnie związany jest z Twoją siecią.

Usługa Rublon Authentication Proxy i zintegrowana usługa, np. VPN, muszą mieć możliwość komunikacji przez porty protokołu RADIUS lub LDAP(S) używane w konfiguracji. Nie muszą znajdować się w tej samej podsieci, jeśli routing i reguły zapory umożliwiają komunikację między nimi.

Problem nadal występuje

Jeśli nadal masz problemy lub pytania, skontaktuj się z pomocą techniczną Rublon Support.

Możesz nam wysłać swój plik konfiguracyjny, a my go przeanalizujemy.

Przydatne linki

Rublon Authentication Proxy - Dokumentacja