SSL VPN 【SSL】令牌过期导致令牌认证失败

【SSL】令牌过期导致令牌认证失败

更新时间:2023-06-13 23:28:23
SSL VPN结合飞天令牌认证,之前使用正常,突然反馈大部分用户或者所有用户令牌认证失败
 
之前使用正常,突然反馈不行,与客户确认VPN设备未做任何调整;查看OTP用户日志如下提示“AUTH_FAIL:TOKEN_INVALID_TIME”,该日志表示令牌超过5年使用有效期,无法通过认证

通过令牌号前四位可以识别令牌的出厂年月(前两位表示年,后两位表示月份)比如令牌号130500007678说明该令牌是2013年5月出厂。出现该日志原因是令牌本身运行需要电池,电池使用寿命一般是5年,故在种子文件做了相关限制,过了5年有效期的令牌能生成口令 但是无法通过认证
出现该日志原因是令牌本身运行需要电池,电池使用寿命一般是5年,故在种子文件做了相关限制,过了5年有效期的令牌能生成口令 但是无法通过认证
更换新的令牌使用