Üks kasutaja ei saa VPN-i sisse logida: järjestatud diagnoos

Kui üks inimene ei saa ühendust, samal ajal kui ülejäänud meeskond jätkab tööd, ei ole kasulik küsimus see, mis on katki, vaid see, milline kiht ei jõudnud kokkuleppele. Sisselogimine on kett: klient käivitub, lüüs vastab, identiteet esitatakse, teine tegur täidetakse, poliitikat hinnatakse ja alles siis voolab liiklus. Katkestus ükskõik kus selles ketis jõuab sinuni kasutaja sama lausena, seega on esimene ülesanne leida lüli, mis tegelikult ebaõnnestus.

Käsitle raportit lähtepunktina, mitte diagnoosina. Allpool olevad kontrollid kulgevad odavaimast alates ja igaüks on kirjutatud nii, et see lõpetab uurimise, kui see ebaõnnestub.

Määrake etapp ja ajatempel

Kirjutage üles neli asja enne mis tahes seadistuse puudutamist: klient ja selle versioon, täpne sõnastus ekraanil, katse minut ja võrk, milles inimene oli. Sõnastus kannab tegelikku teavet, sest tagasilükatud volitused, vastamata lüüs ja lõpetatud sisselogimine, mis ikkagi ei saa sisemist lehekülge avada on kolm erinevat probleemi kolme erineva omanikuga. Pange tähele, kas klient tootis kohaliku logirea, sest klient, kes ei saatnud kunagi paketti, ei lisa serveripoolsele otsingule midagi. Kirja pandud ajatempliga muutub iga hilisem päring otsinguks, mitte jahiks.

Lõpetage selles punktis paroolide arvamine. Kui kontol on korduskatsete piirang, võib kiirete katsete sari selle lukustada ja lisada tõelisele rikkele teise, kunstliku rikke. Registreerige, kui mitu katset on juba tehtud, et lukustust ei peetaks hiljem uueks sümptomiks. Lukustatud konto võtab ka sinu võimaluse eristada vale parooli tagasilükatud poliitikast, sest mõlemad saabuvad keeldumisena.

Lugege selle üksiku katse identiteedisündmust

Paluge administraatoril välja võtta autentimiskirje, mis vastab teie kirja pandud minutile. Windows NPS-i juurutuses dokumenteerib Microsofti NPS-i tõrkeotsingu juhend tagasilükkamissündmuse 6273 koos sellega kaasas käiva põhjusekoodiga, mis tavaliselt eristab tundmatut kasutajat, halbu volitusi, poliitika mittevastavust ja kõrvalise põhjuse tõttu katkenud kõnet.

Tühi tulemus on samuti teave. Kui identiteediteenuseni ei jõudnud midagi, suri katse varem: profiilis vananenud lüüsi aadress, kuulaja, milleni klient ei ulatu, või host, mis võeti kasutusest välja, kui profiil edasi elas. Kui kirje on olemas ja teatab õnnestumisest, ei ole volitused probleem ja vaidlus liigub autoriseerimise või lüüsi taga toimuva marsruutimise juurde. Need kaks tulemust osutavad vastassuundades, mistõttu peab logiotsing toimuma enne, kui keegi kliendi uuesti paigaldab.

Hoidke põhjusekoodi piletis. See üks väli muudab järgmise juhtumi viie minuti otsinguks, mitte korduvaks uurimiseks. Seo see kliendi versiooniga, sest ühes build’is esinev kood on teine vestlus kui igas build’is esinev kood.

Muutke korraga ühte tingimust, poliitika piires

Kiusatus on klient uuesti paigaldada, parool lähtestada ja sülearvuti ühe hooga teise võrku liigutada. See parandab mõnikord sümptomi ja hävitab alati tõendid. Valige selle asemel üks lubatud vahetus: sama inimene teises registreeritud seadmes või kinnitatud testidentiteet samas seadmes. Iga vahetus vastab täpselt ühele küsimusele, seega kitsendab õnnestumine rikke sellele poolele, mida muutsite, selle asemel et süüdistada VPN-i tervikuna.

Ärge laenake selle võrdluse tegemiseks kolleegi volitusi. Kasutage testidentiteeti toetatud protsessi kaudu ja ärge kunagi kopeerige seadme võtit ega jätke registreerimist vahele, sest nii oleks kiirem. Kui poliitika keelab vahetuse täielikult, on see piirang testitava süsteemi osa ja kuulub kirjesse, mitte möödaviiki.

Kinnitage parandus algsel teel

Kui katkine lüli on tuvastatud, parandage ainult seda lüli ja korrake algset katset: sama inimene, sama seade, sama võrk, sama rakendus. Administraatori VLAN-ist ühenduv testkonto tõestab, et lüüs on elus, ja ei tõesta midagi kasutaja teisipäeva hommiku kohta. Paluge kasutajal teha toiming, mis ebaõnnestus, mitte lihtsam, sest õnnestunud ping ütleb tagasilükatud failijagamise kohta vähe.

Sulgege pilet sellega, mis välistati ja mis muutus. See märkus on vahe ühekordse päästmise ja millegi vahel, mida järgmine valveinsener saab uuesti kasutada.