[5.2 Beta 3] Ошибочная HTTP-авторизация при успешном входе в веб-конфигуратор

[ANartikov15]

Здравствуйте.

На KeeneticOS 5.2 Beta 3 обнаружил странное поведение при авторизации в веб-конфигураторе.

Для диагностики включил дополнительное журналирование HTTP-авторизации через CLI:

ip http log auth
system configuration save

После этого выяснилось, что при каждой попытке входа в веб-конфигуратор с правильными учётными данными одновременно регистрируются две записи: одна об ошибочной авторизации, другая об успешной. При этом ошибочная попытка увеличивает счётчик защиты HTTP Lockout.

Условия проверки:

• Компьютер с Windows 11, Vivaldi (Chromium).

• Vivaldi в приватном режиме.

• Firefox.

• Смартфон с Chrome.

Во всех случаях логин и пароль вводились вручную. Результат одинаковый: вход успешно выполняется, но в журнале одновременно появляется ошибка авторизации и увеличивается счётчик неудачных попыток.

Пример 1. Вход с компьютера, 07.11.2026, 06:35:41:

Сначала регистрируется ошибка:

Core::Scgi::Auth::Handler: authentication failed for user "admin" from "10.10.20.11".

Netfilter::Lockout::Manager: "Http": [NO] denied access from '10.10.20.11'.

Netfilter::Lockout::Manager: "Http": [NO] counter is 3 for address '10.10.20.11'.

Практически одновременно регистрируется успешная авторизация:

Core::Security::Authority: started a user session [admin#65(password) from http://{http/rci}@10.10.20.11:Home/ agent Chrome 156.0.0 on Windows 10 via browser-direct].

Core::Scgi::Auth::Handler: opened a session for user "admin" from "10.10.20.11".

Пример 2. Повторный вход, 07.11.2026, 06:40:23–06:40:24:

Core::Scgi::Auth::Handler: authentication failed for user "admin" from "10.10.20.11".

Netfilter::Lockout::Manager: "Http": [NO] denied access from '10.10.20.11'.

Netfilter::Lockout::Manager: "Http": [NO] counter is 1 for address '10.10.20.11'.

И через секунду:

Core::Security::Authority: started a user session [admin#67(password) from http://{http/rci}@10.10.20.11:Home/ agent Chrome 156.0.0 on Windows 10 via browser-direct].

Core::Scgi::Auth::Handler: opened a session for user "admin" from "10.10.20.11".

Аналогичное поведение наблюдается при входе со смартфона через Chrome.

Вопрос: почему при каждой попытке входа с правильными учётными данными Keenetic одновременно регистрирует неудачную и успешную авторизацию? Почему неудачный запрос увеличивает счётчик HTTP Lockout, хотя пользователь успешно входит в веб-конфигуратор?

Похоже на проблему в механизме HTTP/RCI-авторизации KeeneticOS 5.2 Beta 3.

[keenet07]

Видел, что в меню Безопасность системы при каждом входе из локалки в админку параметр "Отслеживается" меняется на единичку для HTTP/HTTPS. Думал так задумано. Возможно и ошибка.

При выходе из админки и повторном входе, счетчик не меняется. Всё та же единичка.