Ien brûker kin net by de VPN ynlogge: in oardere diagnoaze

As ien persoan gjin ferbining krije kin wylst de rest fan it team trochwurket, is de nuttige fraach net wat stikken is, mar hokker laach it net iens wurden is. Ynloggen is in keatling: de klient start, de gateway antwurdet, in identiteit wurdt beweard, in twadde faktor wurdt foldien, belied wurdt evaluearre, en pas dan streamt ferkear. In brek earne yn dy keatling berikt dy as deselde sin fan de brûker, dus de earste taak is it skeakel te finen dat echt mislearre is.

Behannelje it rapport as in begjinpunt en net as in diagnoaze. De kontrôles hjirûnder rinne fan de goedkeapste earst, en elk is skreaun om it ûndersyk te einigjen as it mislearret.

Fêstigje de faze en de tiidstimpel

Skriuw fjouwer dingen op foardat jo oan in konfiguraasje komme: de klient en syn ferzje, de krekte bewurding op it skerm, de minút fan de poging, en it netwurk dêr’t de persoan op wie. De bewurding draacht echte ynformaasje, want ôfwiisde oanmeldgegevens, in gateway dy’t net antwurdet en in foltôge oanmelding dy’t noch altyd gjin ynterne side iepenje kin binne trije ferskillende problemen mei trije ferskillende eigners. Tink derom oft de klient in lokale logrigel makke hat, want in klient dy’t nea in pakket stjoerd hat, hat neat ta te foegjen oan in syktocht oan ’e serverkant. Mei de tiidstimpel fêstlein wurdt elke lettere fraach in syktocht ynstee fan in jacht.

Stop op dit punt mei it rieden fan wachtwurden. Wêr’t it akkount in werhellimyt hat, kin in floed fan rappe pogingen it beskoattelje en in twadde, keunstmjittige fout boppe-op de echte sette. Skriuw op hoefolle pogingen al dien binne, sadat in beskoatteling letter net foar in nij symptoom oansjen wurdt. In beskoattele akkount nimt jo ek de mooglikheid om in ferkeard wachtwurd fan in ôfwiisd belied te ûnderskieden, om’t beide as in wegering oankomme.

Lês de identiteitsbarren foar dy iene poging

Freegje de administrateur it autentikaasjerekord op te heljen dat by de notearre minút past. Yn in Windows NPS-ynset dokumintearret Microsoft syn NPS-probleemoplossingsgids de ôfwizingsbarren 6273 tegearre mei de reaankoade dy’t dermei giet, en dat skiedt meastentiids in ûnbekende brûker, ferkearde oanmeldgegevens, in beliedsôfwiking en in oprop dy’t om in net-relatearre reden fallen is.

In leech resultaat is ek ynformaasje. As neat de identiteitstsjinst berikt hat, is de poging earder stoarn: in ferâldere gatewayadres yn it profyl, in listener dy’t de klient net berikke kin, of in host dy’t bûten tsjinst steld is wylst it profyl fuortlibbe. As it rekord bestiet en súkses meldt, binne de oanmeldgegevens net it probleem en ferpleatst it argumint him nei autorisaasje of nei routing efter de gateway. Dy twa útkomsten wize yn tsjinoerstelde rjochtingen, dêrom moat de logsyktocht barre foardat immen in klient opnij ynstallearret.

Hâld de reaankoade yn it ticket. Dat iene fjild makket de folgjende foarkommen in syktocht fan fiif minuten ynstee fan in werhelle ûndersyk. Keppelje it oan ’e klientferzje, want in koade dy’t op ien build ferskynt is in oar petear as ien dy’t op elke build ferskynt.

Feroarje ien betingst tagelyk, binnen belied

De ferlieding is de klient opnij te ynstallearjen, it wachtwurd te resetten en de laptop yn ien passaazje nei in oar netwurk te ferpleatsen. Dat reparearret soms it symptoom en ferneatiget altyd it bewiis. Kies ynstee ien tastiene ruil: deselde persoan op in twadde registrearre apparaat, of in goedkarde testidentiteit op itselde apparaat. Elke ruil beantwurdet krekt ien fraach, dus in súkses ferraunt de fout ta de kant dy’t jo feroare hawwe, ynstee fan de VPN as gehiel te beskuldigjen.

Lien gjin oanmeldgegevens fan in kollega om dizze fergeliking te meitsjen. Brûk in testidentiteit fia it stipe proses, en kopiearje nea in apparaatskaai of slaan registraasje oer om’t it flugger wêze soe. Wêr’t belied in ruil hielendal ferbiedt, is dy beheining diel fan it systeem ûnder test en heart it yn it rekord, net yn in omweilânsje.

Befêstigje de reparaasje op it oarspronklike paad

As it stikken skeakel identifisearre is, reparearje allinnich dat skeakel en werhelje de oarspronklike poging: deselde persoan, itselde apparaat, itselde netwurk, deselde tapassing. In testakkount dat fan ’e admin-VLAN ferbynt, bewiist dat de gateway libbet, en it bewiist neat oer de tiisdeimoarn fan ’e brûker. Freegje de brûker de aksje út te fieren dy’t mislearre, ynstee fan in ienfâldiger ien, want in súksesfolle ping seit net folle oer in ôfwiisd bestân dielen.

Slút it ticket mei wat útsletten is en wat feroare is. Dy notysje is it ferskil tusken in ienmalige rêding en eat dat de folgjende tsjinstyngenieur wer brûke kin.