Проверка и отладка

  1. Для проверки выполненных настроек авторизуйтесь, например, в веб-интерфейсе Infrascope пользователем, который имеет настроенную двухфакторную авторизацию.

  2. Проверьте системное время на сервере Infrascope. Оно должно совпадать с временем на Radius-сервере. Несовпадение или большая разница во времени может являться причиной неподтвержденной авторизации со стороны Radius-сервера.

  3. Для проверки работоспособности настроенной интеграции необходимо открыть лог-файл в SSH-консоли сервера Infrascope с помощью команды tail -f /u01/netright-tomcat/logs/catalina.out.

Пример успешной авторизации в системе:

INFO [https-jsse-nio-443-exec-7] c.k.s.a.t.i.s.RadiusMFAProvider.isOTPValid (RadiusMFAProvider.java:72) - start validate token: <номер_токена> user: <имя_пользователя>
INFO [https-jsse-nio-443-exec-7] org.tinyradius.util.RadiusClient.authenticate send Access-Request packet: Access-Request, ID 1
User-Name: <имя_пользователя>
NAS-Identifier: <NAS_ID>
INFO [https-jsse-nio-443-exec-7] org.tinyradius.util.RadiusClient.communicate communication failure, retry 1
INFO [https-jsse-nio-443-exec-7] org.tinyradius.util.RadiusClient.authenticate received packet: Access-Accept, ID 1
INFO [https-jsse-nio-443-exec-7] c.k.s.a.t.i.s.RadiusMFAProvider.verifyToken (RadiusMFAProvider.java:108) - Accepted token