Gailu batek huts egiten du oraindik VPN pasahitzaren berrezarpenaren ondoren
Pasahitz berria leku guztietan dabil bezero batean izan ezik. Aurkitu balio zaharra oraindik gordetzen duen biltegia, mugatu saiakera kopurua eta egiaztatu saiakera bakarrarekin.
Pasahitza berrezarri duzu, atarian probatu duzu, eta ordenagailu eramangarri batek ezin du oraindik konektatu. Senak berriz berrezartzeko esaten du, eta hala blokeatzen da kontu bat eta sekretu zaharkitu bat gertakari bilakatzen da. VPN bezeroak gutxitan eskatzen du pasahitza aldiro; behin eskatzen du eta erantzuna zuk aukeratu ez duzun lekuan gordetzen du. Leku hori aurkitzea da lan osoa, eta berrezarpen batek baino azkarragoa da.
Egiaztatu zein den bezero bakoitzak benetan bidaltzen duena
Egiaztatu kontua, domeinua eta atebidea huts egiten duen bezeroan, pasahitza dela arazoa suposatu aurretik. Web atariko saio-hasierak VPN-ak berak duen identitate sistema ezberdina erabil dezake, beraz atarian saio-hasiera arrakastatsuak ez du protokoloaren autentifikazioari buruz ezer esaten. Hedapen batzuek atarian posta elektronikoa eta tunelean beste erabiltzaile-izen bat onartzen dituzte. Egiaztatu bezeroa zein identitate aurkezteko konfiguratuta dagoen ezer berrezarri aurretik.
Irakurri errorearen testua eta sailkatu. Ziurtagiri hutsak, iraungitako erronka edo onartzen ez den zifraketa ez da pasahitz zaharkitua, eta hala tratatzeak eraginik gabeko berrezarpen-begizta sortzen du. Zerbitzuak blokeo-politika badu, gelditu bi edo hiru saiakera hutsen ondoren eta egiaztatu kontuaren egoera jarraitu aurretik.
Zerrendatu biltegiak asmatu beharrean
Lau biltegik gordetzen dute VPN sekretu bat, eta beheko taulak bakoitzarentzat erakusten du non irauten duen balioak eta zer esan nahi duen benetan hura garbitzeak. OS profil natiboak plataformaren kredentzial-biltegian gordetzen du sekretua, eta horregatik sarrera hura idatzi zuen aplikazioa baino gehiago iraun dezake. Bezeroaren konfigurazio-fitxategiak balioa bezeroak irakurtzen duen lekuan gordetzen du, bai lerroan bai erreferentziatutako autentifikazio-fitxategi batean, beraz beste fitxategi bat editatzeak ez du ezer aldatzen. Atariko cookie bat eta politikaz emandako kredentzial bat gailuak benetan ez duen lekuan bizi dira, eta horrek erabakitzen du nork alda ditzakeen.
| Store | Where it lives | How to clear it |
|---|---|---|
| Native OS profile | Windows Credentials, NetworkManager secrets | forget or edit the connection |
| Client configuration file | a referenced auth file or inline value | edit the file the client actually reads |
| Browser session | cookie for the portal SSO | sign out of the portal, not just close the tab |
| Managed policy | delivered by the management service | change it in the manager, not on the device |
Egiaztatu ordena finkoan: lehenengo OS-aren kredentzial-biltegia, bezeroak lehenespenez hura kontsultatzen duelako, gero bezeroaren beraren kutxa edo konfigurazio-fitxategia, gero nabigatzailearen saioa eta azkenik hirurak gainidatzi ditzakeen politika. Ordena garrantzitsua da geroagoko biltegi batek isilpean lehenagoko bat leheneratu baitezake, eta geruza okerra konponduko duzu hutsak dirauen bitartean. Idatzi zein biltegi aldatu duzun, ohar horrek egiten baitu hurrengo berrezarpena bi minutuko lan eta ez arratsalde oso bat.
Begiratu bezeroak benetan erabiltzen duen biltegian
Irakurri ezabatu aurretik, jakin dezazun zein sarrera zen VPN-arena. Beheko komandoek zerrendatu eta ikuskatu egiten dute, ezabatu beharrean, eta horrek diagnostikoa itzulgarri mantentzen du.
# Windows credential store
cmdkey /list | findstr /i vpn# Windows native profile
Get-VpnConnection -Name "Work" | Select-Object -ExpandProperty Guid# macOS Keychain
security find-generic-password -s "Company VPN" -g# Linux NetworkManager
nmcli -s connection show "Work" | grep -i passwordLinux-en, -s NetworkManager-ek bestela ezkutatzen dituen sekretuak erakusten ditu. macOS-en, Keychain komandoak gordetako elementua inprimatzen du, beraz trata ezazu terminalaren atzeranzko korritzea sentikor gisa. Huts egiten duen bezeroa bere kutxa duen hirugarrenen aplikazioa bada, OS-aren biltegia zuzena emango du, aplikazioak bere kopia gordetzen duen bitartean, eta kutxa hori da aldaketaren lekua.
Kudeatu lineaz kanpo dauden gailuak
Bere kabuz esnatu eta berriz konektatzen diren ordenagailu eramangarriak sekretu zaharra aurkezten jarraituko dute haien kopia existitzen den bitartean. Plana ezazu eguneratzea gailu horiek batera berriz saiatu aurretik zuzenduta egon daitezen, eta aztertu konexio automatikoa desgaitzea eragindako profilean, bakoitzak onartutako fluxua pasa arte.
Kudeatutako flota baten kasuan, aldatu balioa politika definituta dagoen lekuan. Kredentziala modu zentralean hornitzen zaion gailu batean kopia lokala editatzea, onenean, aldi baterakoa da; hurrengo politika-eguneratzeak balio zaharra leheneratzen du eta hutsak azalpenik gabe itzultzen da.
Egiaztatu saiakera kontrolatu bakarrarekin
Eguneratu aurreikusitako sarrera, konektatu berriz behin eta egiaztatu tuneleak zerbait zehatzera iristen dela. Saiakera kontrolatu batek erabilgarria den errore bat ematen du huts eginez gero, eta hogei saiakerek kontu blokeatu bat eta misterio bat ematen dituzte. Bezeroak oraindik huts egiten badu biltegia zuzendu ondoren, harrapatu sekreturik gabeko errore bakarra eta gelditu. Gorde errore hori gailuaren izenarekin, hurrengo txanda zuk amaitu zenuen tokian has dadin.
Pasahitz-aldaketak ez die ziurtagiriei, saio-tokenei edo MFA erregistroari ukitzen, eta horiek bizi-ziklo propioa duten identitate bereiziak dira. Berritutako ziurtagiri bat ez da konpontzen pasahitza biratuta, eta berrezarpena baino lehen igorritako token bat oraindik baliozkoa izan daiteke. Amaitu zein biltegik zuen balio zaharkitua idatzita, hurrengo berrezarpenak zerrenda berari egingo baitio topo.