مستخدم واحد لا يستطيع تسجيل الدخول إلى VPN: تشخيص مرتّب

عندما يفشل شخص واحد في الاتصال بينما يستمر بقية الفريق في العمل، فالسؤال المفيد ليس ما المعطّل، بل أي طبقة لم تتفق. تسجيل الدخول سلسلة: يبدأ العميل، وتجيب البوابة، وتُثبَت هوية، ويُستوفى عامل ثانٍ، وتُقيَّم السياسة، وبعد ذلك فقط يتدفق المرور. وأي انقطاع في تلك السلسلة يصل إليك بالجملة نفسها من المستخدم، لذا فإن المهمة الأولى هي العثور على الحلقة التي فشلت فعلاً.

تعامل مع التقرير كنقطة بداية لا كتشخيص. تُنفَّذ الفحوص أدناه من الأرخص أولاً، وكل واحد منها مكتوب لينهي التحقيق عندما يفشل.

حدّد المرحلة والطابع الزمني

دوّن أربعة أشياء قبل لمس أي إعداد: العميل وإصداره، والصياغة الدقيقة على الشاشة، ودقيقة المحاولة، والشبكة التي كان عليها الشخص. تحمل الصياغة معلومة حقيقية، لأن بيان اعتماد مرفوض وبوابة لا تجيب يختلفان عن تسجيل دخول مكتمل لا يزال عاجزاً عن فتح صفحة داخلية، وهذه ثلاثة مشكلات مختلفة بثلاثة مسؤولين مختلفين. لاحظ ما إذا كان العميل قد أنتج سطر سجل محلياً، لأن عميلاً لم يرسل أي حزمة ليس لديه ما يضيفه إلى بحث على جانب الخادم. وبتسجيل الطابع الزمني، يصبح كل استعلام لاحق عملية بحث محددة بدل مطاردة.

توقف عن تخمين كلمات المرور عند هذه النقطة. حيث يوجد للحساب حد لإعادة المحاولة، قد تؤدي دفعة من المحاولات السريعة إلى قفله وإضافة عطل ثانٍ مصطنع فوق العطل الحقيقي. سجّل كم محاولة جُرّبت بالفعل، حتى لا يُفهم القفل لاحقاً كعرض جديد. كما أن الحساب المقفل يزيل قدرتك على التمييز بين كلمة مرور خاطئة وسياسة مرفوضة، لأن كليهما يصل كرفض.

اقرأ حدث الهوية الخاص بتلك المحاولة الواحدة

اطلب من المسؤول سحب سجل المصادقة المطابق للدقيقة التي دوّنتها. في نشر Windows NPS، توثّق إرشادات استكشاف أخطاء NPS من Microsoft حدث الرفض 6273 مع رمز السبب الذي يرافقه، وهو ما يفصل عادة بين مستخدم غير معروف وبيان اعتماد سيئ وعدم تطابق في السياسة ومكالمة أُسقطت لسبب غير ذي صلة.

النتيجة الفارغة معلومة أيضاً. إذا لم يصل شيء إلى خدمة الهوية، فقد ماتت المحاولة أبكر: عنوان بوابة قديم في الملف، أو مستمع لا يستطيع العميل الوصول إليه، أو مضيف أُخرج من الخدمة بينما بقي الملف حياً. وإذا وُجد السجل وأفاد بالنجاح، فبيان الاعتماد ليس المشكلة وينتقل النقاش إلى التخويل أو إلى التوجيه خلف البوابة. وهاتان النتيجتان تشيران في اتجاهين متعاكسين، ولهذا يجب أن يجري البحث في السجلات قبل أن يعيد أي شخص تثبيت العميل.

احتفظ برمز السبب في التذكرة. هذا الحقل الواحد يحوّل الحدث التالي إلى بحث من خمس دقائق بدل تحقيق متكرر. اقرنه بإصدار العميل، لأن رمزاً يظهر على بناء واحد حديث مختلف عن رمز يظهر على كل بناء.

غيّر شرطاً واحداً في كل مرة، ضمن السياسة

الإغراء هو إعادة تثبيت العميل وإعادة تعيين كلمة المرور ونقل الحاسوب المحمول إلى شبكة أخرى في تمريرة واحدة. هذا يصلح العَرَض أحياناً ويهدم الأدلة دائماً. اختر بدلاً من ذلك تبديلاً واحداً مسموحاً: الشخص نفسه على جهاز آخر مسجَّل، أو هوية اختبار معتمدة على الجهاز نفسه. كل تبديل يجيب عن سؤال واحد فقط، فالنجاح يضيّق العطل إلى الجانب الذي غيّرته بدل لوم VPN ككل.

لا تستعر بيانات اعتماد زميل لإجراء هذه المقارنة. استخدم هوية اختبار عبر العملية المدعومة، ولا تنسخ مفتاح جهاز أو تتخطَّ التسجيل لأنه أسرع. وحيث تحظر السياسة التبديل كلياً، فإن ذلك القيد جزء من النظام قيد الاختبار وينتمي إلى السجل لا إلى حل التفافي.

أكّد الإصلاح على المسار الأصلي

عندما تُحدَّد الحلقة المعطوبة، أصلح تلك الحلقة وحدها وأعد المحاولة الأصلية: الشخص نفسه، والجهاز نفسه، والشبكة نفسها، والتطبيق نفسه. حساب اختبار يتصل من شبكة VLAN الإدارية يثبت أن البوابة حية، ولا يثبت شيئاً عن صباح يوم الثلاثاء لدى المستخدم. اطلب من المستخدم تنفيذ الإجراء الذي فشل لا إجراء أبسط، لأن نجاح ping يقول القليل عن مشاركة ملف مرفوضة.

أغلق التذكرة بما استُبعد وبما تغيّر. تلك الملاحظة هي الفرق بين إنقاذ لمرة واحدة وشيء يستطيع مهندس المناوبة التالي إعادة استخدامه.