Üks seade ei ühendu ikka pärast VPN-i parooli lähtestamist
Uus parool töötab kõikjal peale ühe kliendi. Leidke hoidla, kus on veel vana väärtus, piirake katseid ja kontrollige ühe katsega.
Lähtestasite parooli, testisite seda portaalis ja üks sülearvuti ei saa ikka ühendust. Esimene instinkt on see uuesti lähtestada, ja just nii lukustub konto ning aegunud saladus muutub juhtumiks. VPN-i klient küsib harva parooli iga kord; ta küsib üks kord ja salvestab vastuse kohta, mida te ei valinud. Selle koha leidmine ongi kogu töö ja see on kiirem kui veel üks lähtestamine.
Kinnitage, mida iga klient tegelikult saadab
Kontrollige kontot, domeeni ja lüüsi tõrkuval kliendil enne, kui eeldate, et probleem on paroolis. Veebiportaali sisselogimine võib kasutada VPN-ist erinevat identiteedisüsteemi, nii et edukas portaalisselogimine ei ütle protokolli autentimise kohta midagi. Mõned juurutused aktsepteerivad portaalis e-posti ja tunnelis teistsugust kasutajanime. Kinnitage, millist identiteeti on klient seadistatud esitama, enne kui midagi lähtestate.
Lugege veateksti ja liigitsege see. Sertifikaadi tõrge, aegunud väljakutse või toetamata šiffer ei ole aegunud parool, ja selle nii käsitlemine tekitab tulemuseta lähtestamistsükli. Kui teenusel on lukustuspoliitika, peatuge kahe või kolme ebaõnnestunud katse järel ja kinnitage konto olek enne jätkamist.
Loetlege hoidlad, mitte oletage
Neli hoidlat hoiavad VPN-i saladust, ja allolev tabel näitab igaühe puhul, kus väärtus püsib ja mida selle kustutamine tegelikult tähendab. Natiivne OS-i profiil hoiab saladust platvormi mandaatide hoidlas, mistõttu võib kirje elada kauem kui selle kirjutanud rakendus. Kliendi konfiguratsioonifail hoiab väärtust seal, kus klient seda loeb, kas teksti sees või viidatud autentimisfailis, nii et teise faili muutmine ei muuda midagi. Brauseriportaali küpsis ja poliitikaga edastatud mandaat elavad kohas, mida seade tegelikult ei oma, ja see otsustab, kes tohib neid muuta.
| Store | Where it lives | How to clear it |
|---|---|---|
| Native OS profile | Windows Credentials, NetworkManager secrets | forget or edit the connection |
| Client configuration file | a referenced auth file or inline value | edit the file the client actually reads |
| Browser session | cookie for the portal SSO | sign out of the portal, not just close the tab |
| Managed policy | delivered by the management service | change it in the manager, not on the device |
Kontrollige neid kindlas järjekorras: kõigepealt OS-i mandaatide hoidla, sest klient pöördub vaikimisi selle poole, seejärel kliendi enda hoidla või konfiguratsioonifail, siis brauseri sessioon ja lõpuks poliitika, mis võib kõik kolm üle kirjutada. Järjekord on oluline, sest hilisem hoidla võib varasema vaikselt taastada ja te parandate vale kihi, kuni tõrge püsib. Kirjutage üles, millist hoidlat muutsite, sest just see märge teeb järgmisest lähtestamisest kaheminutilise töö terve pärastlõuna asemel.
Vaadake hoidlasse, mida klient tegelikult kasutab
Lugege enne kustutamist, et teaksite, milline kirje kuulus VPN-ile. Allolevad käsud loetlevad ja uurivad, mitte ei eemalda, mis hoiab diagnoosi pööratavana.
# Windows credential store
cmdkey /list | findstr /i vpn# Windows native profile
Get-VpnConnection -Name "Work" | Select-Object -ExpandProperty Guid# macOS Keychain
security find-generic-password -s "Company VPN" -g# Linux NetworkManager
nmcli -s connection show "Work" | grep -i passwordLinuxis näitab -s saladusi, mida NetworkManager muidu peidab. macOS-is prindib Keychaini käsk salvestatud üksuse, seega käsitlege terminali kerimisajalugu tundlikuna. Kui tõrkuv klient on oma hoidlaga kolmanda osapoole rakendus, näeb OS-i hoidla korrektne välja, samal ajal kui rakendus hoiab oma koopiat, ja muudatus kuulub just sellesse hoidlasse.
Tegelege seadmetega, mis on võrguühenduseta
Sülearvutid, mis ärkavad ja ühenduvad ise uuesti jätkavad vana saladuse esitamist seni, kuni nende koopia on olemas. Planeerige värskendus nii, et need seadmed parandatakse enne, kui nad korraga uuesti proovivad, ja kaaluge mõjutatud profiilis automaatühenduse keelamist, kuni igaüks on toetatud voo läbinud.
Hallatava pargi puhul muutke väärtust seal, kus poliitika on määratletud. Kohaliku koopia muutmine seadmes, mille mandaat antakse tsentraalselt, on parimal juhul ajutine; järgmine poliitika värskendus taastab vana väärtuse ja tõrge naaseb ilma selgituseta.
Kontrollige ühe kontrollitud katsega
Värskendage ettenähtud kirjet, ühenduge üks kord uuesti ja kinnitage, et tunnel jõuab millegi konkreetseni. Üks kontrollitud katse annab ebaõnnestumisel kasutatava vea, samal ajal kui kakskümmend annavad lukustatud konto ja mõistatuse. Kui klient ei ühendu ikka pärast hoidla parandamist, jäädvustage üks saladusteta viga ja lõpetage. Hoidke see viga seadme nime juures, et järgmine vahetus algaks sealt, kus te lõpetasite.
Parooli muutmine ei puuduta sertifikaate, sessioonitõendeid ega MFA-registreerimist, ja need on eraldi identiteedid oma elutsükliga. Uuendatud sertifikaati ei paranda parooli roteerimine, ja enne lähtestamist välja antud tõend võib veel kehtida. Lõpetage sellega, et kirjutate üles, millises hoidlas oli aegunud väärtus, sest järgmine lähtestamine tabab sama loendit.