Аспро: ЛайтШоп [тема: [РЕШЕНО]Не удается войти в систему с WebAuthn.]

[РЕШЕНО]Не удается войти в систему с WebAuthn.

Mon, 25 Jul 2022 10:04:00 +0300

[РЕШЕНО]Не удается войти в систему с WebAuthn. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Нет, им всем нужно просто находиться в одной базовой доменной зоне. Например, если ваши узлы кластера доступны по адресам: https://alpha.example.com:8006 https://beta.example.com:8006 https://gamma.example.com:8006, то вам нужно будет настроить базовый URL https://example.com:8006 в качестве origin. Хотя, документацию следовало бы лучше объяснить это.
25.07.2022 10:04:00, t.lamprecht.

[РЕШЕНО]Не удается войти в систему с WebAuthn.

Mon, 25 Jul 2022 07:22:00 +0300

[РЕШЕНО]Не удается войти в систему с WebAuthn. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, @t.lamprecht! Пришлось установить параметр "Требовать TFA" в "Realms" в значение "none", и там при подключении можно выбирать между "totp" и "webauthn" — работает отлично! А вот с параметром "OATH/TOTP" не получается... К тому же, в кластере параметр "Webauthn Settings" ограничивает использование "webauthn" одним сервером! Спасибо.
25.07.2022 07:22:00, hregis.

[РЕШЕНО]Не удается войти в систему с WebAuthn.

Mon, 25 Jul 2022 07:07:00 +0300

[РЕШЕНО]Не удается войти в систему с WebAuthn. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я и многие другие пользователи каждый день используем WebAuthn при входе, раз уж это добавили, значит, для кучи народу это работает У вас есть доверенный сертификат для домена, к которому вы подключаетесь к узлам Proxmox VE, и какой WebAuthn провайдер (аппаратный ключ или телефон Android или что-то в этом роде) вы используете?
25.07.2022 07:07:00, t.lamprecht.

[РЕШЕНО]Не удается войти в систему с WebAuthn.

Sun, 24 Jul 2022 15:56:00 +0300

[РЕШЕНО]Не удается войти в систему с WebAuthn. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, ну очевидно, WebAuthn не работает, да?
24.07.2022 15:56:00, hregis.

[РЕШЕНО]Не удается войти в систему с WebAuthn.

Mon, 25 Jul 2022 10:52:00 +0300

[РЕШЕНО]Не удается войти в систему с WebAuthn. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Пытаюсь, но появляется такое сообщение об ошибке, когда пытаюсь добавить мой ключ Rich (BB code): "The clients relying party origin does not match our servers information". Похоже, не совпадает информация об источнике доверяющей стороны клиента и наша информация на сервере.
25.07.2022 10:52:00, hregis.

[РЕШЕНО]Не удается войти в систему с WebAuthn.

Sun, 26 Nov 2023 20:42:00 +0300

[РЕШЕНО]Не удается войти в систему с WebAuthn. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я кажется где-то читал на этих форумах, что WebAuthn пока нельзя принудительно включить в Realms. Как и ekrekeler, мне бы хотелось иметь возможность принудительно включить 2FA, но при этом дать пользователям выбор методов. Даже если выбора и не будет, поскольку WebAuthn считается "лучшим" вариантом, всё равно было бы неплохо, если бы эту функцию можно было настраивать из Realms. Есть ли какие-нибудь новости о том, когда это может быть реализовано?
26.11.2023 20:42:00, cult_hero13.

[РЕШЕНО]Не удается войти в систему с WebAuthn.

Tue, 04 Jul 2023 20:53:00 +0300

[РЕШЕНО]Не удается войти в систему с WebAuthn. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
+1 Было бы неплохо обязать использовать двухфакторную аутентификацию, но дать администраторам и пользователям самим решать, использовать TOTP или WebAuthn.
04.07.2023 20:53:00, ekrekeler.

[РЕШЕНО]Не удается войти в систему с WebAuthn.

Mon, 25 Jul 2022 12:34:00 +0300

[РЕШЕНО]Не удается войти в систему с WebAuthn. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Отлично!!! Всё в порядке, большое спасибо @wbumiller, хорошего дня!
25.07.2022 12:34:00, hregis.

[РЕШЕНО]Не удается войти в систему с WebAuthn.

Mon, 25 Jul 2022 11:34:00 +0300

[РЕШЕНО]Не удается войти в систему с WebAuthn. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Извини, тут есть несколько моментов, которые могут сбивать с толку, в том числе разное поведение браузеров, например, Firefox и Chrome в прошлом. 'Origin' нужен только чтобы "зафиксировать" URL, с которого должна быть успешна аутентификация, за конкретный адрес. Для кластера это не имеет особого смысла, и лучше оставить origin пустым и настроить только id & rp. К сожалению, интерфейс это не любит, так что пока это не исправят, тебе придется редактировать ` /etc/pve/datacenter.cfg ` вручную и использовать: Code: webauthn: id=example.com,rp=example.com 'id' – это самое главное для аутентификации, 'rp' может быть и именем и используется только при регистрации токенов (хотя изменение этого параметра все равно может сломать вход в систему на каких-то странных браузерах).
25.07.2022 11:34:00, wbumiller.

[РЕШЕНО]Не удается войти в систему с WebAuthn.

Sun, 10 Apr 2022 06:11:00 +0300

[РЕШЕНО]Не удается войти в систему с WebAuthn. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
У меня возникла проблема с использованием WebAuthn в качестве второго фактора. Раньше для моей учетной записи в realm pve был настроен только TOTP, и даже сейчас никогда не возникало проблем с этим вторым фактором. Недавно, получив SSL-сертификат для моего PVE-узла, я настроил WebAuthn в качестве альтернативного фактора. Мне удалось зарегистрировать WebAuthn-токен, но каждый раз, когда я пытался использовать тот же токен, я получал ошибку "Login failed. Please try again"; TOTP-коды проблем не вызывали. Проверка /var/log/syslog показала следующее во время неудачных попыток входа с WebAuthn:

Code: Apr 9 18:20:01 pvenode1 pvedaemon[76126]: successful auth for user 'user@pve'
Apr 9 18:20:09 pvenode1 pvedaemon[76126]: authentication failure; rhost=::ffff:192.168.1.117 user=user@pve msg=realm requires totp authentication

В разделе Datacenter > Permissions > Realms опция "Require TFA" была установлена в "OATH/TOTP". Как только я установил ее в "none", мой WebAuthn-токен начал работать. Чтобы исключить другие факторы, я попробовал другой браузер (Edge вместо Chrome), а также конфигурацию WebAuthn в разделе Datacenter > Options (использование Auto-fill вместо конфигураций). Я также проверил свой security key, используя его в качестве токена на webauthn.io, и там проблем не было. У меня нет проблем с тем, чтобы оставить опцию "Require TFA" установленной в "none", так как я единственный пользователь, и это просто домашняя лаборатория, но является ли описанное выше ожидаемым поведением?
10.04.2022 06:11:00, Sped.