Resolver errores de discordancia de IP remota al autenticarse en GCKey

Introducción

Este documento describe cómo resolver los errores de discordancia de IP remota cuando se autentica en el servicio GCKey.

Overview

Puede experimentar errores de autenticación en el servicio GCKey debido a una discordancia de dirección IP remota. Este problema puede ocurrir después de enviar las credenciales si el proveedor de servicio captcha detecta una dirección IP diferente a la del servicio GCKey para el mismo usuario. El resultado es un error de "Sesión no válida".

¿Qué es la discordancia de IP remota?

GCKey se integra con un proveedor de servicios captcha para mejorar la seguridad. Un mecanismo utilizado es la verificación de la dirección IP, que ayuda a prevenir el abuso de las granjas de captcha y fuentes similares. Una discordancia de IP remota ocurre cuando el proveedor captcha y el servicio GCKey ven diferentes direcciones IP para el mismo usuario.

• Cuando ocurre una discordancia de IP remota, los usuarios no pueden completar la autenticación y ven un error "Invalid Session" .
• Este error también puede aparecer debido a otros problemas, como problemas de caché del navegador. En primer lugar, intente la resolución de problemas estándar:
  • Borre la caché del explorador.
  • Utilice una ventana privada o de incógnito.
  • Cambie de navegador.
• Si la resolución de problemas típica no resuelve el problema, la causa puede ser una discordancia de IP remota.

Cómo Funciona la Coincidencia de IP Remota

La integración de captcha de GCKey utiliza un proceso de dos pasos:

1. El navegador del usuario se comunica directamente con el proveedor captcha mediante JavaScript. El proveedor captcha registra la dirección IP del usuario y devuelve un token.
2. El usuario envía sus credenciales a GCKey junto con el token del proveedor captcha. GCKey envía el token y la dirección IP que ve al proveedor captcha para su verificación.

Si las direcciones IP de los pasos 1 y 2 no coinciden, el proveedor captcha no pasa la verificación y el usuario ve el error "Invalid Session" (Sesión no válida).

Resolver discrepancia de IP remota al utilizar Umbrella SWG

Para resolver errores de discrepancia de IP remota para la autenticación de GCKey al utilizar Umbrella Secure Web Gateway (SWG):

• Agregue estos dominios a su lista de administración de dominios externos:
  • clegc-gckey.gc.ca
  • hcaptcha.com

¿Qué es una discordancia de IP remota?

GCKey utiliza un proveedor de servicios de captcha para mejorar la seguridad y evitar el abuso. Como parte de esta integración, el proveedor verifica la dirección IP del usuario para detener granjas de captcha y otra actividad maliciosa. Una discordancia de IP remota ocurre cuando el proveedor captcha y GCKey ven direcciones IP diferentes.

• Cuando esto ocurre, la autenticación falla y aparece el error "Invalid Session" (Sesión no válida).
• El error "Invalid Session" (Sesión no válida) también puede aparecer por otras razones.
  • En primer lugar, intente los pasos estándar de solución de problemas:
    • Borre la caché del explorador.
    • Utilice una ventana privada o de incógnito.
    • Cambie de navegador.
• Si estos pasos no resuelven el problema, es probable que la causa sea una discordancia de IP remota.

Cómo Funciona la Coincidencia de IP Remota

La integración de captcha de GCKey es un proceso de dos pasos:

1. El navegador del usuario se comunica directamente con el proveedor captcha mediante JavaScript. El proveedor captcha registra la dirección IP del usuario y devuelve un token.
2. El usuario envía credenciales a GCKey, que incluye el token del proveedor captcha. GCKey pasa el token y la dirección IP que ve al proveedor captcha para su verificación.

Si las direcciones IP de los pasos 1 y 2 no coinciden, el proveedor captcha no pasa la verificación y aparece el error "Invalid Session" (Sesión no válida).

Resolver discrepancia de IP remota al utilizar Umbrella SWG

Para resolver errores de discrepancia de IP remota para la autenticación de GCKey con Umbrella Secure Web Gateway (SWG):

• Agregue estos dominios a su lista de administración de dominios externos:
  • clegc-gckey.gc.ca
  • hcaptcha.com