Windows VPN 691 errorea: zein egiaztapen huts egin zuen benetan?

Windows-ek duela minutu beste leku batean onartu zuen pasahitza ukatzen du, beraz kontua hautsi dagoela dirudi saiakerari inoiz ebaluatu ez zitzaion arren. 691 erroreak esan nahi du konexioa autentifikazioan zehar ukatu zela, eta bezeroak testu bera erakusten du sekretua okerra zen, kontu-izena ustekabeko identitate batera ebatzi zen edo zerbitzariko politika batek konexioa ukatu zuen kasuetan. Hiru konponketa desberdinek mezu bakarra partekatzen dute, eta horregatik berrezarpenak batzuetan laguntzen du eta beste batzuetan ez du ezer aldatzen. Hasi zeuk aztertu dezakezun zatitik: bezeroak bidali zuen katea zehatza eta hura atera zuen kredentzial-biltegia. Gero galdetu zerbitzariari zein erabaki erregistratu zuen, elkarrizketa-koadroa ukapena baita, ez diagnostikoa.

Ukatua izateko hiru modu, elkarrizketa-koadro bat

Sekretu okerra elkarrizketa-koadro honetara iristeko lehen bidea baino ez da. Kontu-izena ez zenuela nahi identitate batera ebatzi daiteke, kontuak agian ez du markatze-baimenik, edo zerbitzariaren baldintza batek konexioa uka dezake pasahitza onartu ondoren. Horietako bakoitzak bezeroaren testu bera sortzen du, eta bakoitzak bere konponketa du.

Horregatik berrezarpenak astelehenean funtzionatzen duela dirudi eta asteartean ezer ez du egiten. Irakurri elkarrizketa-koadroa ukapen gisa, ez diagnostiko gisa, eta idatzi profileko izena eta hutsegitearen ordu lokala kontua ukitu aurretik.

Hiru kategoriak geruza desberdinetan ere huts egiten dute. Sekretu okerrak identitatearen proba hutsarazten du, kontu-forma okerrak bilaketa hutsarazten du, eta politikaren baldintzak baimena hutsarazten du identitatea frogatu ondoren. Lehenengoa soilik konpontzen da pasahitza aldatuz. Beste biek zerbitzariaren erabaki-erregistrora sarbidea duen norbait behar dute, eta horregatik hurrengo urratsa informazio-eskaera da, ez beste berrezarpen bat.

Zer bidali zuen bezeroak benetan

Egiaztatu onartutako kontu-formatua atebidea kudeatzen duenarekin, erabiltzaile-izen hutsa, domeinuz kalifikatutako izena eta erabiltzaile-izen nagusia kontu-testuinguru desberdinetara ebatzi baitaitezke. Horietako bat baino ez da izango baimena duen identitatea. Galdetu atebideak zein forma espero duen lehen saiakera aurretik, ez bosgarrenaren ondoren, eta egiaztatu bezeroak gordetako kredentziala berrerabiltzen duen idatzi duzunaren ordez.

Windows makinako bi irakurketa-soilik kontsultak profila eta elkarrizketa-koadroa gaindi dezakeen kredentzial katxeaturik erakusten dute. Bat ere ez da zerbitzarira deitzen:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

Trata ezazu pasahitza datu gisa, dokumentutik kopiatutako testu gisa beharrean. Script batetik igaro den balioak sekretuaren parte inoiz izan ez ziren ihes-karaktereak eraman ditzake, eta konfigurazio-esportazio batek komatxo artean jarri ahal izan du. Egokitzeko karaktere berezi guztiak kentzea balio erreala aurkitzea baino aldaketa desberdina da, beraz, ezarri lehenengo balio erreala.

Lortu politikaren erabakia, ez berrezarpena

Sare-politiken zerbitzari bat erabiltzen duen urruneko sarbidearen hedapen batean, bi erabaki exekutatzen dira segidan. Autentifikazioak zein kontu ari den galdetzen ezartzen du, eta baimenak kontu hori konekta daitekeen erabakitzen du. Politikaren baldintzak eta murrizketak beren irizpideen arabera ebaluatzen dira, beraz sekretu zuzenak galderaren lehen erdia baino ez du konpontzen. Zerbitzariaren gertaeran agertzen den politikaren izenak zein erabaki exekutatu zen adierazten du.

Bidali administratzaileari profileko izena, saiatutako kontua eta denbora-marka. Eskatu dagokion erabaki-erregistroa eta haren arrazoia beste pasahitz-berrezarpen baten ordez, eta eskatu gertaerak daraman politikaren izena. Microsoft-en urruneko sarbideko errore-kodeen erreferentzia zerrendak 691 kredentzial eta autentifikazio hutsegiteen artean, eta horrexegatik ezin ditu elkarrizketa-koadroak hiru kasuak bereizi.

Kontu bat baldintzarik gabeko baimen bihurtzeak baimen-erabakia salbuespen iraunkor bihurtzen du. Era berean, lan baliagarria egiten zuen baldintza kentzen du, eta politikari hurrengo aldiz berrikusiko dionak ez daki zergatik aldatu zen. Eskatu jabearen politikari nahi dena berresteko, onarpena deliberatua izaten jarrai dezan.

Saiatu berriro behin, gero konparatu

Errepikatu profil bera identifikatu duzun konponketa bakarraren ondoren. Sarbidea onartzen bada eta barneko baliabide batek oraindik huts egiten badu, hutsegitea beste geruza batera mugitu da eta jada ez du pasahitzari buruz ezer esaten. Profila aldatu gabe mantentzeak egiten du konparaketa hori esanguratsu.

Egin aurre ukapena azaldu aurretik helbide-familia bat desgaitzeko edo trazadura xehea gaitzeko tentazioari. Trazadurak bolumena sortzen du, ez erabakia, eta lehen emaitza erabilgarria saiakera ukatu zuen osagaia eta hark erregistratu zuen arrazoia izaten jarraitzen du. Hori jakinda, errepikapenak konponketa berresten du edo sintoma berri eta estuagoa sortzen du.