Windows VPN xətası 691: hansı yoxlama əslində uğursuz oldu?

Windows bir dəqiqə əvvəl başqa yerdə qəbul etdiyi parolu rədd edir, buna görə cəhd heç qiymətləndirilmədiyi halda hesab xarab görünür. 691 xətası bağlantının autentifikasiya zamanı rədd edildiyi deməkdir və müştəri həm sirrin səhv olduğu, həm hesab adının gözlənilməz kimliyə çevrildiyi, həm də server tərəfindəki siyasətin bağlantını rədd etdiyi halda eyni mətni göstərir. Üç fərqli düzəliş bir mesajı paylaşır, buna görə sıfırlama bəzən kömək edir, bəzən isə heç nəyi dəyişmir. Yalnız özünüz yoxlaya biləcəyiniz hissədən başlayın: müştərinin göndərdiyi dəqiq sətir və onu götürdüyü etimad məlumatı anbarı. Sonra serverdən hansı qərarı qeyd etdiyini soruşun, çünki dialoq diaqnoz deyil, rədddir.

Rədd edilməyin üç yolu, bir dialoq

Səhv sirr bu dialoqa çatmağın yalnız ilk yoludur. Hesab adı nəzərdə tutmadığınız bir kimliyə çevrilə bilər, hesabın dial-in icazəsi olmaya bilər və ya parol qəbul edildikdən sonra server şərti bağlantını rədd edə bilər. Bunların hər biri eyni müştəri mətnini yaradır və hər birinin öz düzəlişi var.

Buna görə sıfırlama bazar ertəsi işləyir, çərşənbə axşamı isə heç nə etmir. Dialoqu diaqnoz kimi deyil, rədd kimi oxuyun, və hesaba toxunmazdan əvvəl profil adını və uğursuzluğun yerli vaxtını qeyd edin.

Üç kateqoriya həm də müxtəlif qatlamlarda uğursuz olur. Səhv sirr kimlik sübutunu, səhv hesab forması axtarışı, siyasət şərti isə kimlik sübut edildikdən sonra avtorizasiyanı uğursuz edir. Yalnız birincisi parolu dəyişməklə düzəldilir. Digər ikisi serverin qərar qeydinə çıxışı olan birini tələb edir, buna görə növbəti addım növbəti sıfırlama deyil, məlumat sorğusudur.

Müştəri əslində nə göndərdi

Qəbul edilən hesab formatını şlüzü idarə edənlə təsdiqləyin, çünki sadə istifadəçi adı, domenlə kvalifikasiya olunmuş ad və istifadəçi əsas adı fərqli hesab kontekstlərinə çevrilə bilər. Onlardan yalnız biri icazəni daşıyan kimlik ola bilər. Şlüzün hansı formanı gözlədiyini beşinci cəhddən sonra deyil, birinci cəhddən əvvəl soruşun və müştərinin yazdığınız etimad məlumatı yerinə saxlanmış etimad məlumatını təkrar istifadə edib-etmədiyini yoxlayın.

Windows maşınında iki yalnız-oxuma sorğusu profili və dialoqu üstələyə biləcək hər hansı keşlənmiş etimad məlumatını göstərir. Heç biri serverə zəng etmir:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

Parolu sənəddən kopyalanmış mətn kimi deyil, məlumat kimi qəbul edin. Skriptdən keçmiş dəyər heç vaxt sirrin hissəsi olmayan qaçış simvolları daşıya bilər və konfiqurasiya eksportu onu dırnaq içində saxlamış ola bilər. Uyğunlaşdırmaq üçün hər xüsusi simvolu silmək həqiqi dəyəri tapmaqdan fərqli bir dəyişiklikdir, buna görə əvvəlcə həqiqi dəyəri müəyyənləşdirin.

Siyasət qərarını alın, sıfırlama deyil

Şəbəkə siyasəti serverindən istifadə edən uzaqdan giriş quraşdırmasında iki qərar ardıcıl işləyir. Autentifikasiya hansı hesabın soruşduğunu müəyyən edir, avtorizasiya isə həmin hesabın ümumiyyətlə qoşula biləcəyini qərarlaşdırır. Siyasət şərtləri və məhdudiyyətləri öz əsasları ilə qiymətləndirilir, buna görə düzgün sirr məsələnin yalnız birinci yarısını həll edir. Server hadisəsindəki siyasət adı hansı qərarın həqiqətən işlədiyini göstərir.

İnzibatçıya profil adını, cəhd edilən hesabı və vaxt qeydini göndərin. Növbəti parol sıfırlaması yerinə uyğun qərar qeydini və onun səbəbini, həmçinin hadisənin daşıdığı siyasət adını soruşun. Microsoft-un uzaqdan giriş xəta kodları məlumatı 691-i etimad məlumatı və autentifikasiya uğursuzluqları arasında sadalayır, dialoqun üç halı ayıra bilməməsinin səbəbi də məhz budur.

Hesabı qeyd-şərtsiz icazəyə çevirmək avtorizasiya qərarını daimi istisnaya çevirir. O, həm də faydalı iş görən şərti aradan qaldırır və siyasəti növbəti dəfə nəzərdən keçirən şəxs onun niyə dəyişdiyini bilməyəcək. Bunun yerinə sahibindən nəzərdə tutulan siyasəti təsdiqləməsini xahiş edin ki, qəbul qəsdən qalsın.

Bir dəfə təkrar edin, sonra müqayisə edin

Müəyyən etdiyiniz tək düzəlişdən sonra eyni profili təkrar yoxlayın. Giriş qəbul edilsə və daxili resurs hələ də uğursuz olursa, uğursuzluq başqa qatlama keçmişdir və artıq parol haqqında heç nə demir. Profili dəyişməz saxlamaq bu müqayisəni mənalı edən şeydir.

Rədd izah edilməzdən əvvəl ünvan ailəsini söndürməyə və ya ətraflı izləməni aktivləşdirməyə müqavimət göstərin. İzləmə qərar deyil, həcm yaradır və ilk faydalı nəticə cəhdi rədd edən komponent və onun qeyd etdiyi səbəb olaraq qalır. Bu bilindikdən sonra təkrar cəhd ya düzəlişi təsdiqləyir, ya da yeni və daha dar bir simptom yaradır.