Unu uzanto ne povas ensaluti al la VPN: ordigita diagnozo

Kiam unu persono malsukcesas konektiĝi dum la resto de la teamo daŭre laboras, la utila demando ne estas kio rompiĝis, sed kiu tavolo ne interkonsentis. Ensaluto estas ĉeno: la kliento startas, la enirejo respondas, idento estas asertata, dua faktoro estas plenumata, politiko estas taksata, kaj nur tiam trafiko fluas. Rompo ie ajn en tiu ĉeno alvenas al vi kiel la sama frazo de la uzanto, do la unua tasko estas trovi la ligilon, kiu efektive malsukcesis.

Traktu la raporton kiel elirpunkton, ne kiel diagnozon. La subaj kontroloj iras de la plej malmultekosta unue, kaj ĉiu estas skribita por fini la esploron kiam ĝi malsukcesas.

Fiksu la etapon kaj la tempomarkon

Notu kvar aferojn antaŭ ol tuŝi ajnan agordon: la klienton kaj ĝian version, la ĝustan vortumon sur la ekrano, la minuton de la provo, kaj la reton, en kiu la persono estis. La vortumo portas realan informon, ĉar malakceptitaj akreditaĵoj, enirejo kiu ne respondas, kaj kompletigita ensaluto kiu ankoraŭ ne povas malfermi internan paĝon estas tri malsamaj problemoj kun tri malsamaj posedantoj. Rimarku ĉu la kliento produktis lokan protokollinion, ĉar kliento kiu neniam sendis paketon havas nenion aldoni al servila serĉo. Kun la tempomarko registrita, ĉiu posta demando fariĝas serĉo anstataŭ ĉaso.

Ĉesu diveni pasvortojn ĉe ĉi tiu punkto. Kie la konto havas limon de ripetoj, grupo de rapidaj provoj povas ŝlosi ĝin kaj aldoni duan, artefaritan difekton sur la realan. Registru kiom da provoj jam estis faritaj, por ke ŝloso poste ne estu konfuzita kun nova simptomo. Ŝlosita konto ankaŭ forprenas vian kapablon distingi malĝustan pasvorton de malakceptita politiko, ĉar ambaŭ alvenas kiel rifuzo.

Legu la identan okazaĵon por tiu ununura provo

Petu la administranton eltiri la aŭtentigan rikordon kongruan al la minuto, kiun vi registris. En Windows NPS-starigo, la gvidilo de Microsoft pri solvado de NPS-problemoj dokumentas la malakceptan okazaĵon 6273 kune kun la kaŭza kodo, kiu ĝin akompanas, kaj tio kutime apartigas nekonatan uzanton, malbonajn akreditaĵojn, politikan malkongruon kaj vokon faligitan pro nerrilata kaŭzo.

Malplena rezulto ankaŭ estas informo. Se nenio atingis la identan servon, la provo mortis pli frue: malnova enireja adreso en la profilo, aŭskultanto kiun la kliento ne povas atingi, aŭ gastiganto malmuntita dum la profilo plu vivis. Se la rikordo ekzistas kaj raportas sukceson, la akreditaĵoj ne estas la problemo kaj la argumento moviĝas al rajtigo aŭ al enkursigo malantaŭ la enirejo. Tiuj du rezultoj montras en kontraŭajn direktojn, tial la protokola serĉo devas okazi antaŭ ol iu reinstalas klienton.

Konservu la kaŭzan kodon en la bileto. Tiu unu kampo igas la sekvan okazon kvimminuta serĉo anstataŭ ripetita esploro. Paru ĝin kun la klienta versio, ĉar kodo aperanta en unu konstruo estas alia konversacio ol kodo aperanta en ĉiu konstruo.

Ŝanĝu unu kondiĉon samtempe, ene de politiko

La tento estas reinstali la klienton, restarigi la pasvorton kaj movi la tekkomputilon al alia reto en unu paŝo. Tio kelkfoje riparas la simptomon kaj ĉiam detruas la pruvojn. Elektu anstataŭe unu permesitan interŝanĝon: la sama persono sur dua registrita aparato, aŭ aprobita testa idento sur la sama aparato. Ĉiu interŝanĝo respondas ekzakte unu demandon, do sukceso mallarĝigas la difekton al la flanko, kiun vi ŝanĝis, anstataŭ kulpi la VPN tutan.

Ne pruntu la akreditaĵojn de kolego por fari ĉi tiun komparon. Uzu testan identon tra la subtenata procezo, kaj neniam kopiu aparatan ŝlosilon aŭ preterlasu registriĝon ĉar estus pli rapide. Kie politiko entute malpermesas interŝanĝon, tiu limigo estas parto de la sistemo sub testo kaj apartenas al la rikordo, ne al flankavojo.

Konfirmu la riparon sur la origina vojo

Kiam la rompita ligilo estas identigita, riparu nur tiun ligilon kaj ripetu la originan provon: sama persono, sama aparato, sama reto, sama aplikaĵo. Testa konto konektiĝanta el la administra VLAN pruvas, ke la enirejo vivas, kaj ĝi pruvas nenion pri la marda mateno de la uzanto. Petu la uzanton fari la agojn, kiuj malsukcesis, anstataŭ pli simplan, ĉar sukcesa ping diras malmulte pri malakceptita dosierpartigo.

Fermu la bileton per tio, kio estis ekskludita kaj kio ŝanĝiĝis. Tiu noto estas la diferenco inter unufoja savo kaj io, kion la sekva deĵora inĝeniero povas reuzi.