Resolver erros de incompatibilidade de IP remoto ao autenticar para GCKey

Introdução

Este documento descreve como resolver erros de incompatibilidade de IP remoto quando você se autentica no serviço GCKey.

Overview

Você pode ter erros de autenticação no serviço GCKey devido a uma incompatibilidade de endereço IP remoto. Esse problema pode ocorrer após o envio de credenciais se o provedor de serviços captcha detectar um endereço IP diferente do serviço GCKey para o mesmo usuário. O resultado é um erro de "Sessão Inválida".

O que é incompatibilidade de IP remoto?

GCKey integra-se com um provedor de serviços captcha para melhorar a segurança. Um mecanismo usado é a verificação de endereço IP, que ajuda a evitar o abuso de fazendas de captcha e fontes semelhantes. Uma incompatibilidade de IP remoto ocorre quando o provedor captcha e o serviço GCKey veem endereços IP diferentes para o mesmo usuário.

• Quando ocorre uma incompatibilidade de IP remoto, os usuários não podem concluir a autenticação e veem um erro "Sessão inválida".
• Esse erro também pode aparecer devido a outros problemas, como problemas de cache do navegador. Primeiro, tente a solução de problemas padrão:
  • Limpe o cache do navegador.
  • Use uma janela particular ou anônima.
  • Alternar navegadores.
• Se a solução de problemas típica não resolver o problema, uma incompatibilidade de IP remoto pode ser a causa.

Como funciona a correspondência de IP remoto

A integração captcha da GCKey usa um processo de duas etapas:

1. O navegador do usuário se comunica diretamente com o provedor captcha usando JavaScript. O provedor captcha registra o endereço IP do usuário e retorna um token.
2. O usuário envia suas credenciais para GCKey junto com o token do provedor captcha. GCKey envia o token e o endereço IP que ele vê para o provedor captcha para verificação.

Se os endereços IP das etapas 1 e 2 não coincidirem, o provedor captcha falha na verificação e o usuário vê o erro "Sessão inválida".

Resolva a incompatibilidade de IP remoto ao usar o Umbrella SWG

Para resolver erros de incompatibilidade de IP remoto para autenticação GCKey ao usar o Umbrella Secure Web Gateway (SWG):

• Adicione estes domínios à sua lista de gerenciamento de domínios externos:
  • clegc-gckey.gc.ca
  • hcaptcha.com

O que é uma incompatibilidade de IP remoto?

GCKey usa um provedor de serviços captcha para melhorar a segurança e evitar abusos. Como parte dessa integração, o provedor verifica o endereço IP do usuário para interromper os farms de captcha e outras atividades mal-intencionadas. Uma incompatibilidade de IP remoto ocorre quando o provedor captcha e a GCKey veem endereços IP diferentes.

• Quando isso ocorre, a autenticação falha e você vê um erro "Sessão inválida".
• O erro "Sessão inválida" também pode aparecer por outros motivos.
  • Primeiro, tente as etapas de solução de problemas padrão:
    • Limpe o cache do navegador.
    • Use uma janela particular ou anônima.
    • Alternar navegadores.
• Se essas etapas não resolverem o problema, uma incompatibilidade de IP remoto provavelmente será a causa.

Como funciona a correspondência de IP remoto

A integração captcha da GCKey é um processo de duas etapas:

1. O navegador do usuário se comunica diretamente com o provedor captcha usando JavaScript. O provedor captcha registra o endereço IP do usuário e retorna um token.
2. O usuário envia credenciais ao GCKey, que inclui o token do provedor captcha. GCKey passa o token e o endereço IP que ele vê para o provedor captcha para verificação.

Se os endereços IP das etapas 1 e 2 não corresponderem, o provedor captcha falhará na verificação e você verá o erro "Sessão inválida".

Resolva a incompatibilidade de IP remoto ao usar o Umbrella SWG

Para resolver erros de incompatibilidade de IP remoto para autenticação GCKey com o Umbrella Secure Web Gateway (SWG):

• Adicione estes domínios à sua lista de gerenciamento de domínios externos:
  • clegc-gckey.gc.ca
  • hcaptcha.com