Google Authenticator Problem

[draist7]

Hallo zusammen,
ich benutze die 2 Stufen Verifikation mittels Google Authenticator. Bin ich an sich auch ein Fan von, aber ich habe das Problem, dass mein NAS meinen Code nicht mehr annimmt, der durch mein Handy synchronisiert wird. Innerhalb meiner Android Google Authenticator App habe ich auch schon eine erneute Zeitsynchronisierung versucht, aber die App teilt mir mit, dass Sie bereits synchron mit den Google Servern läuft. Ich vermute also, dass der Fehler beim NAS liegt. Was könnte ich denn dort überprüfen, einstellen bzw. korrigieren? Habe zudem im Android PlayStore gesehen, dass es offensichtlich auch eine App von Microsoft für diese Zwecke gibt. Hat da jemand Erfahrung mit, ob die stabiler läuft? Danke!

 

[Puppetmaster]

Ich vermute also, dass der Fehler beim NAS liegt.
[...]
Habe zudem im Android PlayStore gesehen, dass es offensichtlich auch eine App von Microsoft für diese Zwecke gibt. Hat da jemand Erfahrung mit, ob die stabiler läuft?

Also, wenn du der Ansicht bist, dass es am NAS liegt, dann wird die Microsoft App wohl nix bringen.
Ich kenne sie aber auch nicht und kann da nichts weiter zu sagen.

Fakt ist aber: nicht nur die App muss zeit-synchron sein, sondern auch die DS! Also ggf. hat deine DS eine falsche Systemzeit?!

Hast du dir bereits den Notfallcode auf's Telefon senden lassen?

Ansonsten bin ich mir nicht sicher, ob ein Reset am Gehäuse auch die 2-Pass aufhebt...

 

[draist7]

Hallo, danke für die schnelle Antwort, aber wie finde ich denn am NAS heraus, welches Zeitsystem es für diese Anwendung benutzt?

 

[Puppetmaster]

Indem du dich anmeldest.

Was ist mit dem Notfallcode?

 

[draist7]

Habe ich noch nicht probiert...nur mittels des Notfallcodes komme ich zwar einmalig in meinen Account, nur löst er ja nicht mein prinzipielles Problem. Die Authentifizierung scheint aus irgendeinem Grund nicht zu funktionieren und ich möchte dies nachhaltig beheben. Also halte ich es für sinnvoll, erstmal zu überlegen, wie ich das in den Griff bekomme. Im übrigen klappte es einige Tage lang perfekt und dann urplötzlich nicht mehr...

 

[Puppetmaster]

Es kann eigentlich nur an der Systemzeit liegen. Von daher solltest du das checken. Wird die DS mit einem Zeitserver synchronisiert? Das sollte sie!

Evtl. mal den Zeitserver wechseln...

 

[draist7]

Ok, das werde ich mal checken...kannst du mir sagen, wo ich die Einstellung dort finde? Die google Authenticator App nutzt laut App Info den Google Zeitserver. Ich glaube, dass ich bei meinem Windows PC diesen gar nicht auswählen kann...steht der Google Zeitserver denn in dem NAS als Auswahl zur Verfügung?

 

[Puppetmaster]

Sollte in der Systemsteuerung -> Regionale Optionen zu finden sein.

Google Zeitserver nutze ich nicht, funktioniert bei mir aber trotzdem.

 

[draist7]

Du benutzt also die 2 Stufen Verifikation und es hat noch nie Probleme gegeben? Welchen Zeitserver nutzt du denn in deinem NAS? Den stelle ich dann auch mal ein...in der App selbst kann ich ja leider nicht wählen...

 

[Puppetmaster]

Ich nutze meine Fritzbox als Zeitserver, wo diese die Zeit holt, kann ich gerade aus dem Kopf nicht sagen.

Aber auch mit den beiden möglichen Optionen im DSM hatte ich zuvor nie die Probleme die du schilderst.

Wird die DS denn überhaupt mit einem Zeitserver synchronisiert? Das sollte ja erstmal Voraussetzung sein.

 

[draist7]

Kann das wirklich sein, dass das NAS völlig unsynchronisiert läuft? Hmm...mir fällt gerade ein, dass ja ne Zeitumstellung war vor kurzem (Sommer-, Winterzeit)...ob der NAS und das Handy nun wohl ne Stunde voneinander getrennt sind...?! Die Uhrzeit auf der Startseite der Filestation stimmt...aber welche Zeit die Authenticator App nutzt...who knows...Mann ist das ein ätzender Scheiß!

 

[Puppetmaster]

Kann das wirklich sein, dass das NAS völlig unsynchronisiert läuft?

Das kannst du an der o.g. Stelle in der Systemsteuerung einstellen. Normalerweise sollte man die DS schon synchron halten.

 

[draist7]

Gut, ich werde mal schauen, ob der NAS einen Server vorgegeben hat. Wäre ja schön, wenn es daran liegt...und zudem erstaunlich, wenn eine Synchronisation nicht werksseitig von Synology vorgegeben ist...danke jedenfalls erstmal für deine Hilfe. Ich werde am Wochenende mal n Feedback geben, ob es geklappt hat

 

[light1]

Dazu hätte ich noch etwas zu sagen.
Manchmal kam es bei mir auch vor, dass obwohl ein Zeitserver in der DS eingetragen ist, die Zeit unsynchronisiert war.
Das liegt vermutlich daran, dass kein bestimmtes Synchronisierungsintervall vorhanden ist. Aus dem Grund habe ich ab und zu selbst mal auf manuelles synchronisieren geklickt.
Heute bin ich an einem Punkt angekommen wo ich nicht mehr weiter weiß:
DS mit Zeitserver synchronisiert und stimmt mit meiner Funkuhr exakt überein.
Auf meinem Android Smartphone habe ich die App ClockSync heruntergeladen, der die Systemzeit synchronisiert.
Nun stimmt DS, Funkuhr und Smartphone exakt auf die Sekunde überein.

Nach einer Anmeldung mit dem Notfallcode wollte ich die 2-Stufen Verifizierung neu einrichten, ha! Sobald bei der Einrichtung der erste 6-stellige Code abgefragt wird, geht es schon nicht! Es kommt laufend die Meldung, dass dies der falsche Code ist, und das die Uhrzeiten möglicherweise nicht synchron sind.
Ich weiß echt nicht mehr weiter...

EDIT: Neustart der DS hat nichts daran geändert. Ich kriege die 2-Stufen Verifizierung nicht mehr aktiviert.

 

[ringelberg]

Habe es seit einem Jahr in Betrieb und benutze die selben Zeitserver und trotzdem nur Ärger, da immer wieder nicht geht.
Kommt hinzu, dass sich nach 3 x Notfallcode zusenden auch noch Feierabend ist, schon der nächste Ärger.
Wäre an der Zeit mal was vernünftiges einzubauen für den Remote Zugriff der User.

Also Daumen runter und kein Zeit mehr vergeuden.

 

[light1]

ich habe mein Problem gelöst indem ich einen neuen Task erstellt habe.
Mit Benutzer root und als benutzerdefiniertes Skript: /usr/sbin/ntpdate -u -b pool.ntp.org
Das wird täglich um 0 Uhr durchgeführt und seitdem funktioniert auch der Google Authenticator ohne Problem. Habe seitdem keine Meldungen bezüglich ungültigem 6-stelligen Code mehr.

 

[superman124]

Hallo. Ich habe das selbe problem. Mein problem ist allerdings noch etwas grösser, weil ich den Notfallcode nicht habe. Was soll ich machen?? Wie bekommt man einen neuen notfallcode. Oder muss ich das genze system reseten?
Habe eine DS214play

 

[light1]

Ich verstehe das Problem nicht ganz.
Wenn man auf "Telefon verloren" klickt wird eine Email mit dem Notfallcode an dich gesendet, den du statt des 6-stelligen Codes eingeben kannst.
Das kannst du aber nur x-mal machen (bei mir war es ca. 5-10 mal), danach gibts dann keine Notfallcodes mehr

Ich gehe mal davon aus, dass auch dein Problem die Zeitsynchronisation der DS ist?
Wenn du keinen regelmäßigen Task erstellt hast, der das macht (wie bei meiner Antwort oben beschrieben), könntest du noch die DS manuell neu starten.
Normalerweise wird bei jedem Start der DS die Zeit synchronisiert. Das hatte mir damals geholfen, als ich alle Notfallcodes erschöpft hatte.
Wenn die Zeit wieder synchronisiert ist und bei deinem Google Authenticator natürlich auch, kannst du dich wieder mit dem 6-stelligen Code einloggen.

Sollte das nicht der Fall sein, müsste man anderweitig versuchen die Zeit wieder synchron zu bekommen.
Spontan fällt mir da SSH ein, weil dort keine Two-Way-Auth stattfindet (vorausgesetzt SSH oder Telnet ist aktiviert).
Wie genau man per SSH die Zeit synchronisiert weiß ich nicht, findet man aber sich was im Internet.

Das ganze System zu resetten wäre wirklich nur meine letzte Lösung.

 

[Skyforge]

Ich habe bisher nie Probleme deswegen gehabt.
Die Zeit auf dem Handy lasse ich mir automatisch aus dem Netzwerk ziehen, genauso wird es die DS wohl auch machen.
Was danach mein Router abgleicht, muss mir ab da nicht mehr wichtig sein. Es scheint jedoch mit der Google Zeit übereinzustimmen.

 

[Roby]

login as: admin
admin@diskstation's password:
admin@DiskStation:~$ date
Mon Jan 1 11:48:28 CET 2001
admin@DiskStation:~$

Hab auch das gleiche problem wie bekomme ich zeit synchronisiert über ssh

root@DiskStation:~# /usr/sbin/ntpdate -u -b pool.ntp.org
Exiting, name server cannot be used: Temporary failure in name resolution (-3) 1 Jan 12:04:48 ntpdate[22598]: name server cannot be used: Temporary failure in name resolution (-3)
root@DiskStation:~#

ntp.conf steht nur das

includefile /usr/share/ntp/pool.ntp.org.conf
includefile /usr/share/ntp/ntp-restrict-serveron.conf
includefile /usr/share/ntp/ntp-common.conf
includefile /etc/ntp.conf.user

Code hab sicher eingegeben nun wie soll ich das mit zeit synchronisieren beheben
für jede hilfe wäre ich sehr dankbar



Das ganze ist passiert nach router wechsell vorher hatte ich ein dlink DIR-865L und auf LAN 1 verbunden
Jetz hab ich FritzBox 5490 hier is das problem das auf LAN 1 keine IP bekommt