Jedan se korisnik ne može prijaviti na VPN: uređena dijagnostika

Kada se jedna osoba ne može povezati dok ostatak tima nastavlja raditi, korisno pitanje nije što je pokvareno, nego koji se sloj nije složio. Prijava je lanac: klijent se pokreće, pristupnik odgovara, identitet se tvrdi, drugi se faktor zadovoljava, politika se procjenjuje i tek tada promet teče. Prekid bilo gdje u tom lancu dolazi do vas kao ista rečenica od korisnika, pa je prvi posao pronaći kariku koja je doista zakazala.

Tretirajte izvješće kao polazište, a ne kao dijagnozu. Provjere u nastavku idu od najjeftinije, i svaka je napisana tako da završi istragu kada ne uspije.

Utvrdite fazu i vremensku oznaku

Zapišite četiri stvari prije nego što dotaknete bilo koju konfiguraciju: klijenta i njegovu verziju, točan tekst na zaslonu, minutu pokušaja i mrežu na kojoj je osoba bila. Tekst nosi stvarnu informaciju, jer odbijene vjerodajnice, pristupnik koji ne odgovara i dovršena prijava koja još uvijek ne može otvoriti internu stranicu tri su različita problema s tri različita vlasnika. Zabilježite je li klijent stvorio lokalni redak zapisa, jer klijent koji nikada nije poslao paket nema što dodati pretrazi na strani poslužitelja. S zabilježenom vremenskom oznakom svaki kasniji upit postaje pretraga, a ne lov.

Prestanite u ovom trenutku nagađati zaporke. Gdje račun ima ograničenje ponovnih pokušaja, nalet brzih pokušaja može ga zaključati i dodati drugu, umjetnu grešku na stvarnu. Zabilježite koliko je pokušaja već bilo, kako se zaključavanje kasnije ne bi zamijenilo s novim simptomom. Zaključan račun vam također oduzima mogućnost razlikovanja pogrešne zaporke od odbijene politike, jer oboje dolazi kao odbijanje.

Pročitajte identitetski događaj za taj jedini pokušaj

Zamolite administratora da izvuče zapis o autentikaciji koji odgovara zabilježenoj minuti. U implementaciji Windows NPS, Microsoftov vodič za rješavanje problema s NPS-om dokumentira događaj odbijanja 6273 zajedno s pripadajućim kodom razloga, koji obično razdvaja nepoznatog korisnika, loše vjerodajnice, nepodudarnost politike i poziv prekinut iz nepovezanog razloga.

Prazan je rezultat također informacija. Ako ništa nije stiglo do identitetske službe, pokušaj je umro ranije: zastarjela adresa pristupnika u profilu, slušatelj do kojeg klijent ne može doći ili host izvan pogona dok je profil nastavio živjeti. Ako zapis postoji i izvještava o uspjehu, vjerodajnice nisu problem i rasprava se seli na autorizaciju ili na usmjeravanje iza pristupnika. Ta dva ishoda pokazuju u suprotnim smjerovima, zato se pretraga zapisa mora dogoditi prije nego što itko ponovno instalira klijenta.

Zadržite kod razloga u kartici. To jedno polje pretvara sljedeću pojavu u petminutnu pretragu umjesto ponovne istrage. Uparite ga s verzijom klijenta, jer kod koji se pojavljuje u jednoj gradnji drugačiji je razgovor od koda koji se pojavljuje u svakoj gradnji.

Mijenjajte jedan uvjet odjednom, unutar politike

Iskušenje je ponovno instalirati klijenta, poništiti zaporku i premjestiti prijenosnik na drugu mrežu u jednom prolazu. To ponekad popravi simptom i uvijek uništi dokaze. Odaberite umjesto toga jednu dopuštenu zamjenu: ista osoba na drugom registriranom uređaju ili odobren testni identitet na istom uređaju. Svaka zamjena odgovara točno na jedno pitanje, pa uspjeh sužava grešku na stranu koju ste promijenili umjesto da okrivi VPN u cjelini.

Ne posuđujte kolegine vjerodajnice za ovu usporedbu. Upotrijebite testni identitet kroz podržani postupak i nikada ne kopirajte ključ uređaja niti preskočite registraciju zato što bi bilo brže. Gdje politika potpuno zabranjuje zamjenu, to je ograničenje dio sustava koji se ispituje i pripada zapisu, a ne zaobilaznom rješenju.

Potvrdite popravak na izvornom putu

Kada se prepozna pokvarena karika, popravite samo tu kariku i ponovite izvorni pokušaj: ista osoba, isti uređaj, ista mreža, ista aplikacija. Testni račun koji se povezuje iz administrativnog VLAN-a dokazuje da je pristupnik živ, i ne dokazuje ništa o korisnikovu utorku ujutro. Zamolite korisnika da izvede radnju koja nije uspjela, a ne jednostavniju, jer uspješan ping malo govori o odbijenom dijeljenju datoteka.

Zatvorite karticu s onim što je isključeno i što se promijenilo. Ta je bilješka razlika između jednokratnog spašavanja i nečega što sljedeći dežurni inženjer može ponovno upotrijebiti.