خطای 691 VPN ویندوز: کدام بررسی واقعاً شکست خورد؟

ویندوز گذرواژه‌ای را رد می‌کند که یک دقیقه پیش در جای دیگری پذیرفته بود، بنابراین حساب خراب به نظر می‌رسد در حالی که تلاش هرگز ارزیابی نشده است. خطای 691 یعنی اتصال در طول احراز هویت رد شده است، و کارخواه همان متن را نمایش می‌دهد چه رمز اشتباه بوده باشد، چه نام حساب به هویتی غیرمنتظره تبدیل شده باشد، یا سیاستی در سمت سرور اتصال را رد کرده باشد. سه تعمیر مختلف یک پیام را شریک‌اند، به همین دلیل بازنشانی گاهی کمک می‌کند و گاهی هیچ چیزی را تغییر نمی‌دهد. از بخشی شروع کنید که خودتان می‌توانید بررسی کنید: رشته دقیقی که کارخواه فرستاده و انبار اعتبارنامه‌ای که آن را از آن گرفته است. سپس از سرور بپرسید کدام تصمیم را ثبت کرده است، زیرا کادر گفتگو یک رد است، نه تشخیص.

سه راه برای رد شدن، یک کادر گفتگو

رمز اشتباه تنها اولین راه رسیدن به این کادر گفتگو است. نام حساب ممکن است به هویتی تبدیل شود که قصدش را نداشتید، حساب ممکن است اجازه شماره‌گیری نداشته باشد، یا شرطی در سرور پس از پذیرش گذرواژه اتصال را رد کند. هر یک از این‌ها همان متن کارخواه را تولید می‌کند و هر یک تعمیر خودش را دارد.

به همین دلیل بازنشانی دوشنبه کار می‌کند و سه‌شنبه هیچ کاری نمی‌کند. کادر گفتگو را به‌عنوان رد بخوانید، نه تشخیص، و پیش از دست زدن به حساب، نام نمایه و زمان محلی شکست را یادداشت کنید.

این سه دسته در لایه‌های متفاوتی هم شکست می‌خورند. رمز اشتباه اثبات هویت را شکست می‌دهد، شکل نادرست حساب جست‌وجو را شکست می‌دهد، و شرط سیاست پس از اثبات هویت، مجوزدهی را شکست می‌دهد. تنها اولی با تغییر گذرواژه تعمیر می‌شود. دو مورد دیگر به کسی نیاز دارند که به سابقه تصمیم‌های سرور دسترسی داشته باشد، به همین دلیل گام بعدی درخواست اطلاعات است، نه بازنشانی دیگر.

کارخواه واقعاً چه فرستاد

قالب حساب پذیرفته‌شده را با کسی که دروازه را اداره می‌کند تأیید کنید، زیرا نام کاربری ساده، نام واجد شرایط دامنه و نام اصلی کاربر می‌توانند به زمینه‌های حساب متفاوتی تبدیل شوند. تنها یکی از آن‌ها ممکن است هویتی باشد که مجوز را دارد. پیش از تلاش اول، نه پس از پنجمی، بپرسید دروازه چه شکلی را انتظار دارد، و بررسی کنید کارخواه از اعتبارنامه ذخیره‌شده به‌جای آنچه تایپ کردید استفاده می‌کند یا نه.

دو پرس‌وجوی فقط-خواندنی روی دستگاه ویندوز، نمایه و هر اعتبارنامه کاشی‌شده‌ای را نشان می‌دهند که می‌تواند بر کادر گفتگو چیره شود. هیچ‌کدام به سرور شماره‌گیری نمی‌کند:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

با گذرواژه مانند داده رفتار کنید، نه متنی که از سندی کپی شده است. مقداری که از یک اسکریپت گذشته باشد ممکن است نویسه‌های فرار داشته باشد که هرگز بخشی از رمز نبوده‌اند، و خروجی پیکربندی ممکن است آن را در گیومه گذاشته باشد. حذف هر نویسه ویژه برای جا شدن، تغییری متفاوت از یافتن مقدار واقعی است، پس نخست مقدار واقعی را مشخص کنید.

تصمیم سیاست را بگیرید، نه بازنشانی

در استقرار دسترسی از راه دور که از سرور سیاست شبکه استفاده می‌کند، دو تصمیم پشت سر هم اجرا می‌شود. احراز هویت مشخص می‌کند کدام حساب می‌پرسد، و مجوزدهی تصمیم می‌گیرد که آیا آن حساب اصلاً می‌تواند متصل شود. شرط‌ها و محدودیت‌های سیاست با معیارهای خودشان ارزیابی می‌شوند، بنابراین رمز درست تنها نیمه اول پرسش را حل می‌کند. نام سیاست در رویداد سرور نشان می‌دهد کدام تصمیم واقعاً اجرا شده است.

نام نمایه، حساب تلاش‌شده و برچسب زمان را برای مدیر بفرستید. به‌جای بازنشانی دیگر گذرواژه، سابقه تصمیم متناظر و دلیل آن را بخواهید، و نام سیاستی را که رویداد حمل می‌کند بخواهید. مرجع کدهای خطای دسترسی از راه دور مایکروسافت 691 را در میان خطاهای اعتبارنامه و احراز هویت فهرست می‌کند، و دقیقاً به همین دلیل کادر گفتگو نمی‌تواند سه مورد را از هم جدا کند.

تبدیل یک حساب به اجازه بی‌قید و شرط، تصمیم مجوزدهی را به استثنایی دائمی تبدیل می‌کند. همچنین شرطی را حذف می‌کند که کار مفیدی انجام می‌داد، و نفر بعدی که سیاست را بازبینی می‌کند نخواهد دانست چرا تغییر کرده است. در عوض از مالک بخواهید سیاست مورد نظر را تأیید کند تا پذیرش آگاهانه بماند.

یک بار دیگر تلاش کنید، سپس مقایسه کنید

پس از تنها اصلاحی که شناسایی کردید، همان نمایه را دوباره امتحان کنید. اگر دسترسی پذیرفته شد و منبع داخلی همچنان شکست می‌خورد، شکست به لایه دیگری منتقل شده و دیگر چیزی درباره گذرواژه نمی‌گوید. ثابت ماندن نمایه همان چیزی است که این مقایسه را معنادار می‌کند.

در برابر وسوسه غیرفعال کردن یک خانواده نشانی یا فعال کردن ردیابی مفصل، پیش از توضیح داده شدن رد، مقاومت کنید. ردیابی حجم تولید می‌کند نه تصمیم، و نخستین نتیجه مفید همان مؤلفه‌ای است که تلاش را رد کرده و دلیلی که ثبت کرده است. وقتی این معلوم شد، تلاش دوباره یا تعمیر را تأیید می‌کند یا نشانه‌ای تازه و باریک‌تر پدید می‌آورد.