VPN şifrəsi sıfırlandıqdan sonra bir cihaz hələ də qoşula bilmir
Yeni şifrə bir müştəridən başqa hər yerdə işləyir. Köhnə dəyəri hələ saxlayan anbarı tapın, cəhdləri məhdudlaşdırın və bir cəhdlə yoxlayın.
Şifrəni sıfırladınız, portalda yoxladınız, amma bir noutbuk hələ də qoşula bilmir. Birinci instinkt onu yenidən sıfırlamaqdır və hesab məhz belə kilidlənir, köhnə sirr isə insidentə çevrilir. VPN müştərisi nadir hallarda hər dəfə şifrə soruşur; bir dəfə soruşur və cavabı sizin seçmədiyiniz yerdə saxlayır. Həmin yeri tapmaq bütün işdir və bu, növbəti sıfırlamadan daha sürətlidir.
Hər müştərinin həqiqətən nə göndərdiyini təsdiqləyin
Şifrənin problem olduğunu düşünməzdən əvvəl uğursuz müştəridə hesabı, domeni və şlüzü yoxlayın. Veb-portal girişi VPN-in özündən fərqli şəxsiyyət sistemi istifadə edə bilər, ona görə də uğurlu portal girişi protokolun autentifikasiyası barədə heç nə demir. Bəzi yerləşdirmələr portalda e-poçt, tuneldə isə fərqli istifadəçi adı qəbul edir. Nəyisə sıfırlamadan əvvəl müştərinin hansı şəxsiyyəti təqdim etmək üçün konfiqurasiya edildiyini təsdiqləyin.
Xəta mətnini oxuyun və təsnif edin. Sertifikat nasazlığı, vaxtı keçmiş çağırış və ya dəstəklənməyən şifrə köhnə şifrə deyil və ona belə yanaşmaq heç bir nəticə verməyən sıfırlama dövrəsi yaradır. Xidmətdə kilidləmə siyasəti varsa, iki və ya üç uğursuz cəhddən sonra dayanın və davam etməzdən əvvəl hesabın vəziyyətini təsdiqləyin.
Təxmin etmək əvəzinə anbarları sadalayın
VPN sirrini dörd anbar saxlayır və aşağıdakı cədvəl hər birinin dəyəri harada saxladığını və onu təmizləməyin həqiqətən nə demək olduğunu göstərir. Doğma OS profili sirri platformanın etimad anbarında saxlayır, buna görə də qeyd onu yazmış tətbiqdən daha uzun yaşaya bilər. Müştəri konfiqurasiya faylı dəyəri müştərinin oxuduğu yerdə saxlayır: ya birbaşa, ya da istinad edilən auth faylında, ona görə də başqa faylı redaktə etmək heç nəyi dəyişmir. Brauzer portalı kukisi və siyasətlə çatdırılan etimadnamə cihazın həqiqətən sahib olmadığı yerdə yaşayır və bu, onları kimin dəyişə biləcəyini müəyyən edir.
| Store | Where it lives | How to clear it |
|---|---|---|
| Native OS profile | Windows Credentials, NetworkManager secrets | forget or edit the connection |
| Client configuration file | a referenced auth file or inline value | edit the file the client actually reads |
| Browser session | cookie for the portal SSO | sign out of the portal, not just close the tab |
| Managed policy | delivered by the management service | change it in the manager, not on the device |
Onları sabit ardıcıllıqla yoxlayın: əvvəlcə OS etimad anbarı, çünki müştəri standart olaraq ona müraciət edir, sonra müştərinin öz seyfi və ya konfiqurasiya faylı, sonra brauzer sessiyası və nəhayət, üçünü də üstələyə bilən siyasət. Ardıcıllıq vacibdir, çünki sonrakı anbar əvvəlkini səssizcə bərpa edə bilər və siz nasazlıq davam edərkən səhv qatı düzəltmiş olarsınız. Hansı anbarı dəyişdiyinizi yazın, çünki məhz bu qeyd növbəti sıfırlamanı bütöv bir günorta əvəzinə iki dəqiqəlik işə çevirir.
Müştərinin həqiqətən istifadə etdiyi anbara baxın
Silməzdən əvvəl oxuyun ki, hansı qeydin VPN-ə aid olduğunu biləsiniz. Aşağıdakı əmrlər silmək əvəzinə siyahıya alır və yoxlayır, bu da diaqnozu geri çevrilən saxlayır.
# Windows credential store
cmdkey /list | findstr /i vpn# Windows native profile
Get-VpnConnection -Name "Work" | Select-Object -ExpandProperty Guid# macOS Keychain
security find-generic-password -s "Company VPN" -g# Linux NetworkManager
nmcli -s connection show "Work" | grep -i passwordLinux-da -s NetworkManager-in başqa cür gizlətdiyi sirləri göstərir. macOS-da Keychain əmri saxlanılan elementi çap edir, ona görə terminalın geriyə sürüşməsinə həssas material kimi baxın. Uğursuz müştəri öz seyfi olan üçüncü tərəf tətbiqidirsə, OS anbarı düzgün görünəcək, halbuki tətbiq öz nüsxəsini saxlayır və dəyişiklik məhz həmin seyfə aiddir.
Oflayn qalan cihazlarla işləyin
Özü oyanıb yenidən qoşulan noutbuklar köhnə sirri nüsxəsi mövcud olduğu müddətcə təqdim etməyə davam edəcək. Yeniləməni elə planlaşdırın ki, həmin cihazlar bir dəfəyə yenidən cəhd etməzdən əvvəl düzəldilsin və hər biri dəstəklənən axından keçənə qədər təsirlənmiş profildə avtomatik qoşulmanı söndürməyi düşünün.
İdarə olunan park üçün dəyəri siyasətin təyin olunduğu yerdə dəyişin. Etimadnaməsi mərkəzi olaraq təmin edilən cihazda yerli nüsxəni redaktə etmək ən yaxşı halda müvəqqətidir; növbəti siyasət yenilənməsi köhnə dəyəri bərpa edir və nasazlıq izahsız qayıdır.
Bir nəzarətli cəhdlə yoxlayın
Nəzərdə tutulan qeydi yeniləyin, bir dəfə yenidən qoşulun və tunelin konkret bir şeyə çatdığını təsdiqləyin. Bir nəzarətli cəhd uğursuz olarsa istifadəyə yararlı xəta verir, iyirmi cəhd isə kilidlənmiş hesab və sirr yaradır. Anbar düzəldildikdən sonra müştəri hələ də uğursuz olursa, bir ədəd qeyri-sirr xətası tutun və dayanın. Həmin xətanı cihazın adı ilə birlikdə saxlayın ki, növbəti növbə sizin bitirdiyiniz yerdən başlasın.
Şifrənin dəyişdirilməsi sertifikatlara, sessiya tokenlərinə və ya MFA qeydiyyatına toxunmur; bunlar öz həyat dövrü olan ayrı şəxsiyyətlərdir. Yenilənmiş sertifikat şifrənin rotasiyası ilə düzəlmir və sıfırlamadan əvvəl verilmiş token hələ də etibarlı ola bilər. Hansı anbarın köhnə dəyəri saxladığını yazaraq bitirin, çünki növbəti sıfırlama eyni siyahıya dəyəcək.