КОНТЕКСТ
Пытаюсь подключиться к своему локальному UCG-Fiber с включённой MFA и использую приложение Apple Passwords для ввода TOTP-кода, раньше это отлично работало.
ПРОБЛЕМА
После последнего обновления Network 10.4.57 (не совсем уверен, но это последнее, что я менял) я заметил, что TOTP-код часто не срабатывал, поэтому я удалил и заново настроил его через account.ui.com, и теперь код стабильно не проходит. Секрет TOTP и приложение Apple Passwords работают корректно, потому что код __успешно валидируется__ на account.ui.com при добавлении в список MFA, так что похоже, проблема на стороне UCG.
ДИАГНОСТИКА
NPT работает на моём UCG, проверил через timedatectl.
Перезапуск контроллера ничего не меняет.
Я установил приложение Unifi Verify, TOTP-код, который оно выдаёт, полностью отличается от кода из Apple Passwords — предполагаю, он основан на другом секрете. Я успешно могу использовать оба TOTP-кода на account.ui.com, НО только код из Unifi Verify работает на UCG.
Хотелось бы всё-таки остаться на Apple Passwords ради удобства — может, это какая-то проблема с кэшированием секрета TOTP на UCG?
Заранее спасибо за любой совет, как это отладить/починить.
---
РЕДАКТИРОВАНО/ОБХОДНОЕ РЕШЕНИЕ
Как предположили в последних комментариях, похоже, проблема с автозаполнением в браузере/системе: при ручном вводе TOTP-кода всё работает (или если удалить последние цифры и ввести их вручную заново), так что проблема менее серьёзная, чем казалось, просто баг UI?
Другая инфа: консоль 5.1.15
---
ОБНОВЛЕНИЕ
OS 5.1.19, похоже, исправляет эту проблему ✅
Пытаюсь подключиться к своему локальному UCG-Fiber с включённой MFA и использую приложение Apple Passwords для ввода TOTP-кода, раньше это отлично работало.
ПРОБЛЕМА
После последнего обновления Network 10.4.57 (не совсем уверен, но это последнее, что я менял) я заметил, что TOTP-код часто не срабатывал, поэтому я удалил и заново настроил его через account.ui.com, и теперь код стабильно не проходит. Секрет TOTP и приложение Apple Passwords работают корректно, потому что код __успешно валидируется__ на account.ui.com при добавлении в список MFA, так что похоже, проблема на стороне UCG.
ДИАГНОСТИКА
NPT работает на моём UCG, проверил через timedatectl.
Перезапуск контроллера ничего не меняет.
Я установил приложение Unifi Verify, TOTP-код, который оно выдаёт, полностью отличается от кода из Apple Passwords — предполагаю, он основан на другом секрете. Я успешно могу использовать оба TOTP-кода на account.ui.com, НО только код из Unifi Verify работает на UCG.
Хотелось бы всё-таки остаться на Apple Passwords ради удобства — может, это какая-то проблема с кэшированием секрета TOTP на UCG?
Заранее спасибо за любой совет, как это отладить/починить.
---
РЕДАКТИРОВАНО/ОБХОДНОЕ РЕШЕНИЕ
Как предположили в последних комментариях, похоже, проблема с автозаполнением в браузере/системе: при ручном вводе TOTP-кода всё работает (или если удалить последние цифры и ввести их вручную заново), так что проблема менее серьёзная, чем казалось, просто баг UI?
Другая инфа: консоль 5.1.15
---
ОБНОВЛЕНИЕ
OS 5.1.19, похоже, исправляет эту проблему ✅