Sporadisch kein Login mit 2FA

F

Fischje

Renowned Member
Sep 25, 2014
76
2
73
Mönchengladbach/GER
Hallo Zusammen,

ich habe ein seltsames Verhalten, dass ich derzeit beobachte.

Ich habe 2FA eingerichtet und nutze das mit dem root-User übers WebUI. Kein Cluster, nur diese eine Node.

Immer mal wieder nach ein paar Tagen kann ich mich auf der Weboberfläche nicht mehr einloggen:
1751572370602.png

Zugriff mit root per SSH geht. Wo könnte ich mal gucken was das ist.

Nach einem Reboot geht das nämlich weg....
 
Last edited:
hmm
1751573830437.png

EDIT:
Login klappt auch schon nicht mehr am Passwort. Der 2. Screen für den 2FA Token ploppt jetzt schon nicht mehr auf.

EDIT2:
1751575277642.png
Das sagt das journal, bei 22:39:24 hatte ich nen login versuch. die anderen errors kommen, weil der pbs nicht permanent läuft....
Sperrt der mich deswegen aus?
 
Last edited:
Wenn du ein Storage herunterfährst solltest du den datastore vorher immer deaktivieren.
Da die MFA Token alle 30 Sekunden ablaufen und du mehr als 30 Sekunden Zeitunterschied hast, kann MFA auch nicht funktionieren.
 
  • Like
Reactions: Bu66as, ThoSo and Fischje
Wenn du öffentliche NTP nutzt, muss es nicht der gleiche sein. Es muss aber funktionieren. Checke mal chrony auf dem Host und ob auf deinem Client NTP läuft.
 
  • Like
Reactions: Fischje
So nachdem ich mal alles, also opnsense, windows client und server auf den opnsense-ntp gestellt habe funktionierts. danke für den super Tipp @Falk R.

Es klappt immer noch nicht, aber ich habe im Journal diesen Eintrag beim einloggen gefunden:

Erst klappt der login, beim abfragen des 2FA dann diese meldung das die datei nicht gelesen werden kann....
1751901224661.png
 
Last edited:
  • Like
Reactions: ThoSo
So, der Login klappt auch nicht ohne 2FA. Irgendwann nach ein paar Tagen ist ein Login mit "root" schon nicht mehr möglich. Zugriff per SSH geht dann ohne Probleme und nach eine reboot geht auch wieder das webinterface.
 
Da das kein reproduzierbares Verhalten ist, musst du mal die Logs durchforsten ob eventuell ein Dienst hängt oder etwas anderes. Du kannst ja per ssh drauf gehen und zuerst die Dienste kontrollieren.
 
Also pveproxy ist m.E. vollkommen unauffällig.
Auch im Jounal hab ich bishcer nichts gefunden. Seit ich auf die Beta gewechselt habe steht jetzt wenigstens am Fehler "Failed authorisation 401"

ich kenn mich mit dem logs durchsuchen noch nicht so aus, aber das gilt es leider immer noch zu finden. nur ein reboot über die console hilft mir da.
 
You must log in or register to reply here.
Top Bottom