建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】OTP动态令牌无法认证

更新时间:2019-10-09
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 认证设置 | radius令牌认证
适用版本 通用
SSL用户密码结合动态令牌认证,输入用户名和密码后跳转到输入动态令牌口令页面输入口令,提示:动态令牌密码错误,认证失败
使用http://ip:18004/otpcenter登录OTP服务器;查看OTP用户日志如下提示“AUTH_FAIL: LOGIN_LOCKED”
之前使用正常,突然反馈不行,与客户确认VPN设备未做任何调整;取消动态令牌认证,用户可正常登录;使用http://ip:18004/otpcenter登录OTP服务器;查看OTP用户日志如下提示“AUTH_FAIL: LOGIN_LOCKED”,该日志表示令牌被锁了
连续输错4次动态令牌码会导致令牌被锁,令牌被锁后,令牌动态码无法用于认证
根据令牌号找到该令牌信息,点击解锁后,用户重新登录,输入动态令牌显示的动态码后正常
建议不要泄露自己的用户名和密码,避免被其他人登录到需要输入动态口令的地方,若连续4次输错就会导致动态口令被锁
本页目录
  • 问题描述
  • 告警信息
  • 处理过程
  • 根因
  • 解决方案
  • 建议与总结
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录