服务器直接ip登录显示令牌错误,SSL 配置动态令牌认证，令牌同步失败提示获取认证服务器配置失败或本地IP与认证服务器IP地址不匹配...

问题描述

某用户启用动态令牌认证，提示令牌同步失败：获取认证服务器配置失败或本地IP与认证服务器IP地址不匹配！

告警信息

处理过程

1、OTP Server4.6启用加密锁达到安全防护的作用，查看首页，授权信息，授权锁状态：发现锁服务未开启ps:授权锁即授权KEY

2、查看OTP Server4.6应用程序安装路径OTPServer\OTPAuthService\conf文件夹下的两个文件，分别是：RsaPub签名文件和Clicfg.ini客户端配置文件。查看并未修改客户端配置文件Clicfg.ini中的ServiceAddrs，即插锁机器的IP地址，手动修改客户端配置文件Clicfg.ini中的ServiceAddrs

3、修改客户端配置文件之后，重启认证服务

4、启动锁服务，双击“锁服务\Win”文件下的Server_GUI.exe文件ps

tp安装之后默认是没有锁服务的文件的，需要手动放到otp安装目录，把附件是压缩包里的目录【锁服务\Win】放到otp安装目录即可

5、启用锁服务之后，查看首页，授权信息，授权锁状态：正常

6、令牌同步，同步成功

7、测试认证，测试成功

根因

安装好OTP Server4.6应用程序后，其安装路径OTPServer\OTPAuthService\conf文件夹下新增了两个文件，分别是：RsaPub签名文件和Clicfg.ini客户端配置文件。需要修改客户端配置文件Clicfg.ini中的ServiceAddrs

解决方案

OTP Server4.6启用加密锁达到安全防护的作用，目前只针对企业授权进行检查

1、修改OTPServer\OTPAuthService\conf文件夹下客户端配置文件Clicfg.ini中的ServiceAddrs，即插锁机器的IP地址

2、修改客户端配置文件之后，点击StopAuthService脚本和StopPushService脚本，停止认证服务

3、再重启认证服务，点击StartAuthService脚本和StartPushService脚本

3、启动锁服务()，双击“锁服务\Win”文件下的Server_GUI.exe文件