Inhalt

Einleitung

In diesem Dokument wird beschrieben, wie Sie Remote-IP-Übereinstimmungsfehler beheben, wenn Sie sich beim GCKey-Dienst authentifizieren.

Überblick

Bei der Authentifizierung für den GCKey-Dienst kann es zu Fehlern kommen, da die Remote-IP-Adresse nicht übereinstimmt. Dieses Problem kann nach dem Senden von Anmeldeinformationen auftreten, wenn der Captcha-Dienstanbieter eine andere IP-Adresse als der GCKey-Dienst für denselben Benutzer erkennt. Das Ergebnis ist ein Fehler "Invalid Session" (Ungültige Sitzung).

Was ist "Remote IP Mismatch"?

GCKey integriert sich mit einem Captcha-Service-Provider, um die Sicherheit zu verbessern. Ein verwendeter Mechanismus ist die Verifizierung von IP-Adressen, um Missbrauch durch Captcha-Farmen und ähnliche Quellen zu verhindern. Eine Remote-IP-Diskrepanz tritt auf, wenn dem Captcha-Anbieter und dem GCKey-Dienst unterschiedliche IP-Adressen für denselben Benutzer angezeigt werden.

- Wenn eine Remote-IP-Diskrepanz auftritt, können Benutzer die Authentifizierung nicht abschließen und sehen den Fehler "Invalid Session" (Ungültige Sitzung).

- Dieser Fehler kann auch aufgrund anderer Probleme auftreten, z. B. aufgrund von Problemen mit dem Browser-Cache. Versuchen Sie zunächst eine standardmäßige Fehlerbehebung:

- Löschen Sie den Browser-Cache.

- Verwenden Sie ein privates oder inkognito-Fenster.

- Browser wechseln.

- Wenn das Problem durch die typische Fehlerbehebung nicht behoben wird, kann eine Remote-IP-Diskrepanz die Ursache sein.

Funktionsweise von Remote-IP-Übereinstimmungen

Die Captcha-Integration von GCKey erfolgt in zwei Schritten:

1. Der Browser des Nutzers kommuniziert direkt mit dem Captcha-Provider über JavaScript. Der Captcha-Anbieter zeichnet die IP-Adresse des Benutzers auf und gibt ein Token zurück.

2. Der Benutzer sendet seine Anmeldeinformationen zusammen mit dem Token des Captcha-Anbieters an GCKey. GCKey sendet das Token und die IP-Adresse, die es sieht, zur Überprüfung an den Captcha-Anbieter.

Wenn die IP-Adressen aus den Schritten 1 und 2 nicht übereinstimmen, schlägt die Überprüfung des Captcha-Anbieters fehl, und der Benutzer sieht den Fehler "Invalid Session" (Ungültige Sitzung).

Beheben von Remote-IP-Diskrepanzen bei Verwendung von Umbrella SWG

So beheben Sie Remote-IP-Diskrepanzen für die GCKey-Authentifizierung bei Verwendung von Umbrella Secure Web Gateway (SWG):

- Fügen Sie diese Domänen Ihrer Verwaltungsliste für externe Domänen hinzu:

- clegc-gckey.gc.ca

- hcaptcha.com

Was ist eine Remote-IP-Diskrepanz?

GCKey verwendet einen Captcha-Service-Provider, um die Sicherheit zu verbessern und Missbrauch zu verhindern. Im Rahmen dieser Integration überprüft der Provider die IP-Adresse des Benutzers, um Captcha-Farmen und andere schädliche Aktivitäten zu stoppen. Eine Remote-IP-Diskrepanz tritt auf, wenn Captcha Provider und GCKey unterschiedliche IP-Adressen sehen.

- In diesem Fall schlägt die Authentifizierung fehl, und es wird ein Fehler mit der Meldung "Invalid Session" (Ungültige Sitzung) angezeigt.

- Der Fehler "Ungültige Sitzung" kann auch aus anderen Gründen auftreten.

- Versuchen Sie zunächst, standardmäßige Schritte zur Fehlerbehebung auszuführen:

- Löschen Sie den Browser-Cache.

- Verwenden Sie ein privates oder inkognito-Fenster.

- Browser wechseln.

- Wenn das Problem durch diese Schritte nicht behoben wird, liegt wahrscheinlich eine Remote-IP-Diskrepanz vor.

Funktionsweise von Remote-IP-Übereinstimmungen

Die Captcha-Integration von GCKey erfolgt in zwei Schritten:

1. Der Browser des Nutzers kommuniziert direkt mit dem Captcha-Provider über JavaScript. Der Captcha-Anbieter zeichnet die IP-Adresse des Benutzers auf und gibt ein Token zurück.

2. Der Benutzer sendet Anmeldeinformationen an GCKey, das das Token des Captcha-Anbieters enthält. GCKey übergibt das Token und die IP-Adresse an den Captcha-Anbieter zur Überprüfung.

Wenn die IP-Adressen aus Schritt 1 und 2 nicht übereinstimmen, schlägt die Überprüfung des Captcha-Anbieters fehl, und Sie sehen den Fehler "Invalid Session" (Ungültige Sitzung).

Beheben von Remote-IP-Diskrepanzen bei Verwendung von Umbrella SWG

So beheben Sie Remote-IP-Diskrepanzen für die GCKey-Authentifizierung mit Umbrella Secure Web Gateway (SWG):

- Fügen Sie diese Domänen Ihrer Verwaltungsliste für externe Domänen hinzu:

- clegc-gckey.gc.ca

- hcaptcha.com