Einleitung
In diesem Dokument wird beschrieben, wie Sie Remote-IP-Übereinstimmungsfehler beheben, wenn Sie sich beim GCKey-Dienst authentifizieren.
Überblick
Bei der Authentifizierung für den GCKey-Dienst kann es zu Fehlern kommen, da die Remote-IP-Adresse nicht übereinstimmt. Dieses Problem kann nach dem Senden von Anmeldeinformationen auftreten, wenn der Captcha-Dienstanbieter eine andere IP-Adresse als der GCKey-Dienst für denselben Benutzer erkennt. Das Ergebnis ist ein Fehler "Invalid Session" (Ungültige Sitzung).

Was ist "Remote IP Mismatch"?
GCKey integriert sich mit einem Captcha-Service-Provider, um die Sicherheit zu verbessern. Ein verwendeter Mechanismus ist die Verifizierung von IP-Adressen, um Missbrauch durch Captcha-Farmen und ähnliche Quellen zu verhindern. Eine Remote-IP-Diskrepanz tritt auf, wenn dem Captcha-Anbieter und dem GCKey-Dienst unterschiedliche IP-Adressen für denselben Benutzer angezeigt werden.
- Wenn eine Remote-IP-Diskrepanz auftritt, können Benutzer die Authentifizierung nicht abschließen und sehen den Fehler "Invalid Session" (Ungültige Sitzung).
- Dieser Fehler kann auch aufgrund anderer Probleme auftreten, z. B. aufgrund von Problemen mit dem Browser-Cache. Versuchen Sie zunächst eine standardmäßige Fehlerbehebung:
- Löschen Sie den Browser-Cache.
- Verwenden Sie ein privates oder inkognito-Fenster.
- Browser wechseln.
- Wenn das Problem durch die typische Fehlerbehebung nicht behoben wird, kann eine Remote-IP-Diskrepanz die Ursache sein.
Funktionsweise von Remote-IP-Übereinstimmungen
Die Captcha-Integration von GCKey erfolgt in zwei Schritten:
- Der Browser des Nutzers kommuniziert direkt mit dem Captcha-Provider über JavaScript. Der Captcha-Anbieter zeichnet die IP-Adresse des Benutzers auf und gibt ein Token zurück.
- Der Benutzer sendet seine Anmeldeinformationen zusammen mit dem Token des Captcha-Anbieters an GCKey. GCKey sendet das Token und die IP-Adresse, die es sieht, zur Überprüfung an den Captcha-Anbieter.
Wenn die IP-Adressen aus den Schritten 1 und 2 nicht übereinstimmen, schlägt die Überprüfung des Captcha-Anbieters fehl, und der Benutzer sieht den Fehler "Invalid Session" (Ungültige Sitzung).
Beheben von Remote-IP-Diskrepanzen bei Verwendung von Umbrella SWG
So beheben Sie Remote-IP-Diskrepanzen für die GCKey-Authentifizierung bei Verwendung von Umbrella Secure Web Gateway (SWG):
- Fügen Sie diese Domänen Ihrer Verwaltungsliste für externe Domänen hinzu:
- clegc-gckey.gc.ca
- hcaptcha.com
Was ist eine Remote-IP-Diskrepanz?
GCKey verwendet einen Captcha-Service-Provider, um die Sicherheit zu verbessern und Missbrauch zu verhindern. Im Rahmen dieser Integration überprüft der Provider die IP-Adresse des Benutzers, um Captcha-Farmen und andere schädliche Aktivitäten zu stoppen. Eine Remote-IP-Diskrepanz tritt auf, wenn Captcha Provider und GCKey unterschiedliche IP-Adressen sehen.
- In diesem Fall schlägt die Authentifizierung fehl, und es wird ein Fehler mit der Meldung "Invalid Session" (Ungültige Sitzung) angezeigt.
- Der Fehler "Ungültige Sitzung" kann auch aus anderen Gründen auftreten.
- Versuchen Sie zunächst, standardmäßige Schritte zur Fehlerbehebung auszuführen:
- Löschen Sie den Browser-Cache.
- Verwenden Sie ein privates oder inkognito-Fenster.
- Browser wechseln.
- Wenn das Problem durch diese Schritte nicht behoben wird, liegt wahrscheinlich eine Remote-IP-Diskrepanz vor.
Funktionsweise von Remote-IP-Übereinstimmungen
Die Captcha-Integration von GCKey erfolgt in zwei Schritten:
- Der Browser des Nutzers kommuniziert direkt mit dem Captcha-Provider über JavaScript. Der Captcha-Anbieter zeichnet die IP-Adresse des Benutzers auf und gibt ein Token zurück.
- Der Benutzer sendet Anmeldeinformationen an GCKey, das das Token des Captcha-Anbieters enthält. GCKey übergibt das Token und die IP-Adresse an den Captcha-Anbieter zur Überprüfung.
Wenn die IP-Adressen aus Schritt 1 und 2 nicht übereinstimmen, schlägt die Überprüfung des Captcha-Anbieters fehl, und Sie sehen den Fehler "Invalid Session" (Ungültige Sitzung).

Beheben von Remote-IP-Diskrepanzen bei Verwendung von Umbrella SWG
So beheben Sie Remote-IP-Diskrepanzen für die GCKey-Authentifizierung mit Umbrella Secure Web Gateway (SWG):
- Fügen Sie diese Domänen Ihrer Verwaltungsliste für externe Domänen hinzu:
- clegc-gckey.gc.ca
- hcaptcha.com