Synology 2 Faktor Authentifizierung

Status
Für weitere Antworten geschlossen.

mawa12

Benutzer
Mitglied seit
10. Jul 2013
Beiträge
98
Punkte für Reaktionen
0
Punkte
6
Hallo zusammen

Ich habe auf meiner Diskstation die 2 Faktor Authentifizierung eingestellt. Im Google Authentikator habe ich das auf meinem Smartphon und zusätzlich bei meiner Frau eingerichtet. Sprich falls mein smartphone mal in die Brüche geht.....etc.. kann ich noch mit dem Smartphon/Authenticater von meiner Frau in meinen Account rein. Dies funktioniert auch tadellos.

Wen ich das aber bei meinem RT2600ac einstellen will, geht das nur mit einem Gerät. Wenn ich das zweite authentifizieren möchte kommt immer eine meldung, dass die Zeiten nicht synchron sind.
Daraufhin habe ich einen neuen benutzer angelegt mit dem Gerät von meiner Frau authentifiziert. und als ich dann das mit meinem smartphone versuchte, die selbe meldung wie bis anhin.

habt ihr eine idee wieso das so ist?

ich möchte gerne den VPN-Plus bei mir und auf dem Smartphone von meiner Frau einrichten. da muss man bei jeder neuen verbindungseinwahl den 6-stelligen code eingeben. da sie dann unterwegs ist, benötigen wir die gleiche authentifizierung auf beiden geräten :)

Hat das problem auch jemand?

Danke für eure hilfe.
 

Synchrotron

Benutzer
Sehr erfahren
Mitglied seit
13. Jul 2019
Beiträge
4.658
Punkte für Reaktionen
1.643
Punkte
214
Der 2FA Code benutzt eine genaue Systemzeit, um den Code zu berechnen. Jeder Schlüssel ist auch nur für eine begrenzte Zeit gültig, auch diese Zeit muss errechnet werden. Meistens holen sich alle Geräte im Netzwerk ihre exakte Zeit aus dem Internet. Damit sind dann alle gleich eingetaktet.

Vermutlich ist bei irgendeinem Gerät die Zeitsynchronisation ausgeschaltet.
 

mawa12

Benutzer
Mitglied seit
10. Jul 2013
Beiträge
98
Punkte für Reaktionen
0
Punkte
6
Auf der Diskstation geht es ja für den selben Benutzer zwei verschiedene Geräte gleichzeitig zu verwenden. Nur beim Router nicht.
Darum finde ich das ein bisschen komisch.
Die Syncrhonisation der Zeit habe ich zur Sicherheit auch noch durchgeführt. Ging aber auch dann nicht.
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Bei jedem Kopplungsvorgang wird normal ein Geheimnis ausgetauscht welches sich jedes Mal ändert.

Geht das beim Router mit angezeigtem QR code?

Dann must mal probieren den code gleichzeitig auf beiden Geräten zu scannen. Dann sollten die eigentlich die gleichen weiteren codes ausspucken. Man muss ihn also verarschen, dass er denkt er ist nur mit einem generator verbunden.

Kann mir nur vorstellen, dass er bei der syno bei der aktiven 2fa und neuer Kopplung das alte Geheimnis weiter verwendet.
 

mawa12

Benutzer
Mitglied seit
10. Jul 2013
Beiträge
98
Punkte für Reaktionen
0
Punkte
6
Das wäre mal eine Variante die ich noch nicht bedacht habe. wird demnächst versucht :)
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat