Résoudre les erreurs de non-correspondance IP distante lors de l'authentification sur GCKey

Options de téléchargement

  • PDF     (632.0 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (490.7 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (189.3 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:24 octobre 2025
ID du document:225289

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Introduction

Ce document décrit comment résoudre les erreurs de non-concordance d'adresses IP distantes lorsque vous vous authentifiez auprès du service CléGC.

Aperçu

Des erreurs d'authentification au service CléGC peuvent survenir en raison d'une non-correspondance d'adresse IP distante. Ce problème peut se produire après l'envoi des informations d'identification si le fournisseur de services captcha détecte une adresse IP différente de celle du service CléGC pour le même utilisateur. Le résultat est une erreur « Session non valide ».

alt-tag-for-image

En quoi consiste la non-concordance des adresses IP distantes ?

GCKey s'intègre à un fournisseur de services captcha pour améliorer la sécurité. Un mécanisme utilisé est la vérification des adresses IP, qui aide à empêcher les abus des fermes captcha et des sources similaires. Une incompatibilité d'adresses IP distantes se produit lorsque le fournisseur captcha et le service GCKey voient des adresses IP différentes pour le même utilisateur.

  • En cas de non-concordance d'adresses IP distantes, les utilisateurs ne peuvent pas terminer l'authentification et voir une erreur « Session non valide ».
  • Cette erreur peut également apparaître en raison d'autres problèmes, tels que des problèmes de cache du navigateur. Commencez par essayer le dépannage standard :
    • Effacez le cache du navigateur.
    • Utilisez une fenêtre privée ou incognito.
    • Changez de navigateur.
  • Si le dépannage type ne résout pas le problème, une non-concordance d'adresses IP distantes peut en être la cause.

Fonctionnement de la correspondance IP distante

L'intégration captcha de GCKey s'effectue en deux étapes :

  1. Le navigateur de l'utilisateur communique directement avec le fournisseur captcha à l'aide de JavaScript. Le fournisseur captcha enregistre l'adresse IP de l'utilisateur et retourne un jeton.
  2. L'utilisateur envoie ses informations d'identification à GCKey avec le jeton du fournisseur captcha. GCKey envoie le jeton et l'adresse IP qu'il voit au fournisseur captcha pour vérification.

Si les adresses IP des étapes 1 et 2 ne correspondent pas, le fournisseur captcha échoue la vérification et l'utilisateur voit l'erreur « Invalid Session ».

Résolution des incohérences d'IP distantes avec Umbrella SWG

Pour résoudre les erreurs de non-concordance d'adresses IP distantes pour l'authentification CléGC lors de l'utilisation de SWG (Umbrella Secure Web Gateway) :

  • Ajoutez ces domaines à votre liste de gestion des domaines externes :
    • clegc-gckey.gc.ca
    • hcaptcha.com

Qu'est-ce qu'une adresse IP distante incorrecte ?

GCKey fait appel à un fournisseur de services captcha pour améliorer la sécurité et prévenir les abus. Dans le cadre de cette intégration, le fournisseur vérifie l'adresse IP de l'utilisateur afin d'arrêter les batteries de captcha et autres activités malveillantes. Une incompatibilité d'adresses IP distantes se produit lorsque le fournisseur captcha et GCKey voient des adresses IP différentes.

  • Dans ce cas, l'authentification échoue et une erreur « Invalid Session » s'affiche.
  • L'erreur « Invalid Session » peut également apparaître pour d'autres raisons.
    • Essayez d'abord les étapes de dépannage standard :
      • Effacez le cache du navigateur.
      • Utilisez une fenêtre privée ou incognito.
      • Changez de navigateur.
  • Si ces étapes ne permettent pas de résoudre le problème, il est probable qu'une non-concordance d'adresses IP distantes en soit la cause.

Fonctionnement de la correspondance IP distante

L'intégration captcha de GCKey est un processus en deux étapes :

  1. Le navigateur de l'utilisateur communique directement avec le fournisseur captcha à l'aide de JavaScript. Le fournisseur captcha enregistre l'adresse IP de l'utilisateur et retourne un jeton.
  2. L'utilisateur envoie ses informations d'identification à GCKey, qui inclut le jeton du fournisseur captcha. GCKey transmet le jeton et l'adresse IP qu'il voit au fournisseur captcha pour vérification.

Si les adresses IP des étapes 1 et 2 ne correspondent pas, le fournisseur captcha échoue la vérification et l'erreur « Invalid Session » s'affiche.

alt-tag-for-image

Résolution des incohérences d'IP distantes avec Umbrella SWG

Pour résoudre les erreurs de non-concordance d'adresses IP distantes pour l'authentification par clé générale avec Umbrella Secure Web Gateway (SWG) :

  • Ajoutez ces domaines à votre liste de gestion des domaines externes :
    • clegc-gckey.gc.ca
    • hcaptcha.com

Historique de révision

Révision Date de publication Commentaires
1.0
24-Oct-2025
Première publication
TAC Authored

Contribution d’experts de Cisco

  • TAC

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits