Mae un ddyfais yn dal i fethu ar ôl ailosod cyfrinair VPN
Mae'r cyfrinair newydd yn gweithio ym mhob man ac eithrio un cleient. Dewch o hyd i'r storfa sy'n dal yr hen werth, cyfyngwch yr ymgais, a gwiriwch ag un ymgais.
Fe wnaethoch ailosod y cyfrinair, ei brofi yn y porth, ac mae un gliniadur yn dal i fethu cysylltu. Y reddf yw ei ailosod eto, a dyna sut mae cyfrif yn cael ei gloi ac mae cyfrinach hen yn troi'n ddigwyddiad. Anaml y mae cleient VPN yn gofyn am gyfrinair bob tro; mae'n gofyn unwaith ac yn storio'r ateb yn rhywle na wnaethoch ei ddewis. Dod o hyd i'r fan honno yw'r gwaith i gyd, ac mae'n gyflymach nag ailosod arall.
Cadarnhewch beth mae pob cleient yn ei anfon mewn gwirionedd
Gwiriwch y cyfrif, y parth a'r porth ar y cleient sy'n methu cyn tybio mai'r cyfrinair yw'r broblem. Gall mewngofnodi i borth y we ddefnyddio system hunaniaeth wahanol i'r VPN ei hun, felly nid yw mewngofnodi llwyddiannus i'r porth yn dweud dim am ddilysu'r protocol. Mae rhai gosodiadau yn derbyn e-bost yn y porth ac enw defnyddiwr gwahanol yn y twnnel. Cadarnhewch pa hunaniaeth mae'r cleient wedi'i ffurfweddu i'w chyflwyno cyn ailosod unrhyw beth.
Darllenwch destun y gwall a'i ddosbarthu. Nid yw methiant tystysgrif, her sydd wedi dod i ben na seiffr heb ei chefnogi yn gyfrinair hen, ac mae trin hynny felly yn creu dolen ailosod heb effaith. Os oes gan y gwasanaeth bolisi cloi, stopiwch ar ôl dau neu dri chynnig aflwyddiannus a chadarnhau cyflwr y cyfrif cyn parhau.
Rhestrwch y storfeydd yn lle dyfalu
Mae pedair storfa yn cadw cyfrinach VPN, ac mae'r tabl isod yn dangos ar gyfer pob un ble mae'r gwerth yn goroesi a beth mae ei glirio yn ei olygu mewn gwirionedd. Mae proffil OS brodorol yn cadw'r gyfrinach yn storfa gymwysiadau'r platfform, a dyna pam y gall y cofnod oroesi'r rhaglen a'i hysgrifennodd. Mae ffeil ffurfweddu cleient yn cadw'r gwerth lle mae'r cleient hwnnw yn ei ddarllen, naill ai'n fewnol neu mewn ffeil dilysu gyfeiriedig, felly nid yw golygu ffeil wahanol yn newid dim. Mae cwci porth y porwr a chymhwysiad a ddanfonwyd gan bolisi yn byw yn rhywle nad yw'r ddyfais yn ei berchen mewn gwirionedd, ac mae hynny'n penderfynu pwy sy'n cael eu newid.
| Store | Where it lives | How to clear it |
|---|---|---|
| Native OS profile | Windows Credentials, NetworkManager secrets | forget or edit the connection |
| Client configuration file | a referenced auth file or inline value | edit the file the client actually reads |
| Browser session | cookie for the portal SSO | sign out of the portal, not just close the tab |
| Managed policy | delivered by the management service | change it in the manager, not on the device |
Gwiriwch nhw mewn trefn sefydlog: storfa gymwysiadau'r OS yn gyntaf, oherwydd dyna'r un y mae'r cleient yn ymgynghori ag ef yn ddiofyn, yna cronfa neu ffeil ffurfweddu'r cleient ei hun, yna sesiwn y porwr, ac yn olaf y polisi a all drosysgrifo'r tri. Mae'r drefn yn bwysig oherwydd gall storfa hwyrach adfer un gynharach yn dawel, a byddwch wedi trwsio'r haen anghywir tra bod y methiant yn parhau. Nodwch pa storfa y gwnaethoch ei newid, oherwydd y nodyn hwnnw sy'n gwneud yr ailosod nesaf yn waith dau funud yn lle prynhawn.
Edrychwch yn y storfa mae'r cleient yn ei defnyddio mewn gwirionedd
Darllenwch cyn dileu, fel y gwyddoch pa gofnod oedd yn perthyn i'r VPN. Mae'r gorchmynion isod yn rhestru ac yn archwilio yn hytrach na thynnu, sy'n cadw'r diagnosis yn wrthdro.
# Windows credential store
cmdkey /list | findstr /i vpn# Windows native profile
Get-VpnConnection -Name "Work" | Select-Object -ExpandProperty Guid# macOS Keychain
security find-generic-password -s "Company VPN" -g# Linux NetworkManager
nmcli -s connection show "Work" | grep -i passwordAr Linux, mae -s yn dangos cyfrinachau y mae NetworkManager yn eu cuddio fel arall. Ar macOS, mae gorchymyn Keychain yn argraffu'r eitem a storiwyd, felly triniwch sgrolio'r derfynell fel un sensitif. Os yw'r cleient sy'n methu yn ap trydydd parti gyda'i gronfa ei hun, bydd storfa'r OS yn edrych yn gywir tra bo'r ap yn cadw ei gopi ei hun, a dyna'r gronfa lle mae'r newid yn perthyn.
Delio â'r dyfeisiau sydd all-lein
Gliniaduron sy'n deffro ac yn ailgysylltu heb law byddant yn parhau i gyflwyno'r hen gyfrinach cyhyd ag y bydd eu copi yn bodoli. Cynlluniwch y diweddariad fel bod y dyfeisiau hynny'n cael eu cywiro cyn iddynt geisio eto ar unwaith, ac ystyriwch analluogi cysylltu awtomatig ar y proffil yr effeithiwyd arno nes bod pob un wedi mynd trwy'r llif a gefnogir.
Ar gyfer fflyd a reolir, newidiwch y gwerth lle mae'r polisi wedi'i ddiffinio. Mae golygu copi lleol ar ddyfais y darperir ei chymhwysiad yn ganolog yn un dros dro ar y gorau; mae'r adnewyddiad polisi nesaf yn adfer yr hen werth ac mae'r methiant yn dychwelyd heb esboniad.
Gwiriwch ag un ymgais reoledig
Diweddarwch y cofnod arfaethedig, ailgysylltwch unwaith, a chadarnhewch fod y twnnel yn cyrraedd rhywbeth penodol. Mae un ymgais reoledig yn cynhyrchu gwall defnyddiadwy os yw'n methu, tra bod ugain yn cynhyrchu cyfrif wedi'i gloi a dirgelwch. Os yw cleient yn dal i fethu ar ôl i'r storfa gael ei chywiro, cofnodwch un gwall heb gyfrinach a stopiwch. Cadwch y gwall hwnnw gydag enw'r ddyfais fel bod y shifft nesaf yn dechrau lle gwnaethoch chi orffen.
Nid yw newid cyfrinair yn cyffwrdd tystysgrifau, tocynnau sesiwn na chofrestriad MFA, ac mae'r rheini'n hunaniaethau ar wahân gyda'u cylch bywyd eu hunain. Nid yw tystysgrif wedi'i hadnewyddu yn cael ei thrwsio trwy gylchdroi cyfrinair, a gall tocyn a gyhoeddwyd cyn yr ailosod fod yn ddilys o hyd. Gorffennwch trwy nodi pa storfa oedd yn dal yr hen werth, oherwydd bydd yr ailosod nesaf yn taro'r un rhestr.