Ένας χρήστης δεν μπορεί να συνδεθεί στο VPN: μια διατεταγμένη διάγνωση

Όταν ένα άτομο αποτυγχάνει να συνδεθεί ενώ η υπόλοιπη ομάδα συνεχίζει να εργάζεται, το χρήσιμο ερώτημα δεν είναι τι έχει χαλάσει αλλά ποιο επίπεδο δεν συμφώνησε. Η σύνδεση είναι μια αλυσίδα: ο πελάτης ξεκινά, η πύλη απαντά, μια ταυτότητα δηλώνεται, ένας δεύτερος παράγοντας ικανοποιείται, η πολιτική αξιολογείται, και μόνο τότε ρέει η κίνηση. Ένα σπάσιμο οπουδήποτε σε αυτή την αλυσίδα σας φτάνει ως η ίδια φράση από τον χρήστη, οπότε η πρώτη δουλειά είναι να βρείτε τον κρίκο που απέτυχε πραγματικά.

Αντιμετωπίστε την αναφορά ως αφετηρία και όχι ως διάγνωση. Οι παρακάτω έλεγχοι εκτελούνται από τον φθηνότερο πρώτα, και ο καθένας είναι γραμμένος ώστε να τερματίζει την έρευνα όταν αποτυγχάνει.

Καθορίστε το στάδιο και τη χρονική σήμανση

Γράψτε τέσσερα πράγματα πριν αγγίξετε οποιαδήποτε διαμόρφωση: τον πελάτη και την έκδοσή του, την ακριβή διατύπωση στην οθόνη, το λεπτό της απόπειρας και το δίκτυο στο οποίο βρισκόταν το άτομο. Η διατύπωση μεταφέρει πραγματική πληροφορία, γιατί διαπιστευτήρια που απορρίφθηκαν, μια πύλη που δεν απαντά και μια ολοκληρωμένη σύνδεση που ακόμη δεν μπορεί να ανοίξει μια εσωτερική σελίδα είναι τρία διαφορετικά προβλήματα με τρεις διαφορετικούς υπευθύνους. Σημειώστε αν ο πελάτης παρήγαγε τοπική γραμμή αρχείου καταγραφής, αφού ένας πελάτης που δεν έστειλε ποτέ πακέτο δεν έχει τίποτα να προσθέσει σε αναζήτηση στην πλευρά του διακομιστή. Με τη χρονική σήμανση καταγεγραμμένη, κάθε μεταγενέστερη ερώτηση γίνεται αναζήτηση αντί για κυνήγι.

Σταματήστε να μαντεύετε κωδικούς σε αυτό το σημείο. Όπου ο λογαριασμός έχει όριο επαναλήψεων, μια ριπή γρήγορων απόπειρων μπορεί να τον κλειδώσει και να προσθέσει ένα δεύτερο, τεχνητό σφάλμα πάνω στο αληθινό. Καταγράψτε πόσες απόπειρες έχουν ήδη γίνει, ώστε ένα κλείδωμα να μη ληφθεί αργότερα για νέο σύμπτωμα. Ένας κλειδωμένος λογαριασμός σας αφαιρεί επίσης τη δυνατότητα να ξεχωρίσετε έναν λάθος κωδικό από μια απορριφθείσα πολιτική, αφού και τα δύο φτάνουν ως άρνηση.

Διαβάστε το συμβάν ταυτότητας για εκείνη τη μοναδική απόπειρα

Ζητήστε από τον διαχειριστή να αντλήσει την εγγραφή πιστοποίησης που ταιριάζει με το λεπτό που καταγράψατε. Σε μια ανάπτυξη Windows NPS, ο οδηγός αντιμετώπισης προβλημάτων NPS της Microsoft τεκμηριώνει το συμβάν απόρριψης 6273 μαζί με τον κωδικό αιτίας που το συνοδεύει, ο οποίος συνήθως ξεχωρίζει έναν άγνωστο χρήστη, λανθασμένα διαπιστευτήρια, μια αναντιστοιχία πολιτικής και μια κλήση που έπεσε για άσχετο λόγο.

Ένα κενό αποτέλεσμα είναι επίσης πληροφορία. Αν τίποτα δεν έφτασε στην υπηρεσία ταυτότητας, η απόπειρα πέθανε νωρίτερα: μια παρωχημένη διεύθυνση πύλης στο προφίλ, ένας ακροατής που ο πελάτης δεν μπορεί να προσεγγίσει, ή ένας κεντρικός υπολογιστής που αποσύρθηκε ενώ το προφίλ συνέχιζε να ζει. Αν η εγγραφή υπάρχει και αναφέρει επιτυχία, τα διαπιστευτήρια δεν είναι το πρόβλημα και η συζήτηση μετακινείται στην εξουσιοδότηση ή στη δρομολόγηση πίσω από την πύλη. Αυτά τα δύο αποτελέσματα δείχνουν σε αντίθετες κατευθύνσεις, γι’ αυτό η αναζήτηση στα αρχεία πρέπει να γίνει πριν κάποιος επανεγκαταστήσει έναν πελάτη.

Κρατήστε τον κωδικό αιτίας στο δελτίο. Αυτό το ένα πεδίο μετατρέπει την επόμενη εμφάνιση σε αναζήτηση πέντε λεπτών αντί για επαναλαμβανόμενη έρευνα. Συνδυάστε το με την έκδοση του πελάτη, γιατί ένας κωδικός που εμφανίζεται σε μία δομή είναι διαφορετική συζήτηση από έναν που εμφανίζεται σε κάθε δομή.

Αλλάξτε μία συνθήκη κάθε φορά, εντός πολιτικής

Ο πειρασμός είναι να επανεγκαταστήσετε τον πελάτη, να επαναφέρετε τον κωδικό και να μετακινήσετε το φορητό σε άλλο δίκτυο με ένα πέρασμα. Αυτό μερικές φορές διορθώνει το σύμπτωμα και πάντα καταστρέφει τα στοιχεία. Επιλέξτε αντί αυτού μία επιτρεπόμενη ανταλλαγή: το ίδιο άτομο σε δεύτερη εγγεγραμμένη συσκευή, ή μια εγκεκριμένη ταυτότητα δοκιμής στην ίδια συσκευή. Κάθε ανταλλαγή απαντά ακριβώς σε μία ερώτηση, οπότε μια επιτυχία περιορίζει το σφάλμα στην πλευρά που αλλάξατε αντί να κατηγορεί το VPN συνολικά.

Μην δανειστείτε διαπιστευτήρια συναδέλφου για αυτή τη σύγκριση. Χρησιμοποιήστε ταυτότητα δοκιμής μέσω της υποστηριζόμενης διαδικασίας, και μην αντιγράψετε ποτέ κλειδί συσκευής ούτε να παραλείψετε την εγγραφή επειδή θα ήταν ταχύτερο. Όπου η πολιτική απαγορεύει εντελώς μια ανταλλαγή, αυτός ο περιορισμός είναι μέρος του συστήματος υπό δοκιμή και ανήκει στην καταγραφή, όχι σε μια παράκαμψη.

Επιβεβαιώστε την επισκευή στην αρχική διαδρομή

Όταν εντοπιστεί ο σπασμένος κρίκος, επισκευάστε μόνο εκείνον τον κρίκο και επαναλάβετε την αρχική απόπειρα: ίδιο άτομο, ίδια συσκευή, ίδιο δίκτυο, ίδια εφαρμογή. Ένας λογαριασμός δοκιμής που συνδέεται από το VLAN διαχείρισης αποδεικνύει ότι η πύλη είναι ζωντανή, και δεν αποδεικνύει τίποτα για το πρωινό της Τρίτης του χρήστη. Ζητήστε από τον χρήστη να εκτελέσει την ενέργεια που απέτυχε και όχι μια απλούστερη, αφού ένα επιτυχές ping λέει λίγα για έναν κοινόχρηστο φάκελο που απορρίφθηκε.

Κλείστε το δελτίο με ό,τι αποκλείστηκε και ό,τι άλλαξε. Αυτή η σημείωση είναι η διαφορά ανάμεσα σε μια μεμονωμένη διάσωση και σε κάτι που ο επόμενος μηχανικός εφημερίας μπορεί να επαναχρησιμοποιήσει.