Hvordan skru av to-faktor pålogging (2FA) (MFA) i TrueNAS

Hjelp! Jeg har blitt utelåst fra webgrensesnittet etter at jeg aktiverte tofaktorautentisering i TrueNAS!

Har du aktivert 2FA (tofaktorautentisering) for pålogging på TrueNAS, men klart å bli utestengt? Vanligvis skyldes dette enten feilaktig inntasting av seed (/QR) i 2FA-appen din, eller at klokken på TrueNAS-serveren går feil. Dette fører til at TOTP-kodene er ute av synkronisering eller feil.

Hvis du har tilgang til SSH på serveren (2FA er vanligvis bare brukt på det grafiske webgrensesnittet), kan du logge inn via SSH.

Alternativt kan du logge inn via konsollen på serveren ved å trykke på knapp 9, som starter en skalltilgang på serveren. Skriv deretter følgende:

midclt call auth.twofactor.update '{"enabled": false}'

Du har nå skrudd av 2FA på TrueNAS, og kan logge deg på igjen med passordet ditt.

Hvordan retter jeg klokken på TrueNAS?

For å rette problemet med at kodene (TOTP) er ute av sync – gjør følgende:

• Naviger til System
• Så videre til avsnittet General
• Under Timezone velger du riktig tidssone, som skal være Europe/Oslo
• Klikk på SAVE
• Gå deretter til avsnittet NTP Servers og sjekk om det er en liste med NTP-servere der. Hvis ikke, kan du bruke no.pool.ntp.org, som er et alias for en liste med NTP-servere i Norge.

Så kan du manuelt oppdatere klokken, med NTP. Klikk på Shell i menyen til venstre, og skriv inn:

ntpdate no.pool.ntp.org

Får du opp en feilmelding som sier noe slikt som the NTP socket i in use, exiting så skriv:

service ntpd stop
ntpdate no.pool.ntp.org
service ntpd start

Dette vil midlertidig stoppe NTPD tjenesten, manuelt synce tiden mot no.pool.ntp.org for å så starte den opp igjen.