VPN գաղտնաբառի վերակայումից հետո մեկ սարքը դեռ չի միանում
Նոր գաղտնաբառը աշխատում է ամենուր, բացի մեկ հաճախորդից։ Գտեք պահոցը, որտեղ դեռ հին արժեքն է, սահմանափակեք փորձերը և ստուգեք մեկ փորձով։
Դուք վերակայեցիք գաղտնաբառը, ստուգեցիք այն պորտալում, և մեկ նոթբուք դեռ չի կարողանում միանալ։ Բնազդն ասում է նորից վերակայել, և հենց այդպես է հաշիվը կողպվում, իսկ հնացած գաղտնիքը դառնում միջադեպ։ VPN հաճախորդը հազվադեպ է ամեն անգամ գաղտնաբառ հարցնում. այն հարցնում է մեկ անգամ և պատասխանը պահում է մի տեղում, որը դուք չեք ընտրել։ Այդ տեղը գտնելը ողջ աշխատանքն է, և դա ավելի արագ է, քան ևս մեկ վերակայումը։
Հաստատեք, թե իրականում ինչ է ուղարկում յուրաքանչյուր հաճախորդ
Ստուգեք հաշիվը, տիրույթը և դարպասը խափանվող հաճախորդի վրա, նախքան գաղտնաբառը խնդիր համարելը։ Վեբ պորտալի մուտքը կարող է օգտագործել VPN-ից տարբերվող ինքնության համակարգ, ուստի պորտալ հաջող մուտքը ոչինչ չի ասում արձանագրության վավերացման մասին։ Որոշ տեղակայումներ պորտալում ընդունում են էլ. փոստ, իսկ թունելում՝ այլ օգտանուն։ Հաստատեք, թե որ ինքնությունն է հաճախորդը կազմաձևված ներկայացնելու, նախքան ինչ-որ բան վերակայելը։
Կարդացեք սխալի տեքստը և դասակարգեք այն։ Վկայականի խափանումը, ժամկետանց մարտահրավերը կամ չաջակցվող գաղտնագրումը հին գաղտնաբառ չեն, և դրանց այդպես վերաբերվելը ստեղծում է առանց ազդեցության վերակայումների ցիկլ։ Եթե ծառայությունն ունի կողպման քաղաքականություն, կանգ առեք երկու կամ երեք անհաջող փորձից հետո և հաստատեք հաշվի վիճակը նախքան շարունակելը։
Թվարկեք պահոցները՝ գուշակելու փոխարեն
Չորս պահոց պահում են VPN գաղտնիք, և ստորև աղյուսակը յուրաքանչյուրի համար ցույց է տալիս, թե որտեղ է արժեքը մնում և ինչ է իրականում նշանակում այն մաքրելը։ Օպերացիոն համակարգի բնիկ պրոֆիլը գաղտնիքը պահում է հարթակի հավատարմագրերի պահոցում, դրա համար գրառումը կարող է ապրել ավելի երկար, քան այն գրող հավելվածը։ Հաճախորդի կարգավորումների ֆայլը արժեքը պահում է այնտեղ, որտեղ այդ հաճախորդը կարդում է այն՝ կա՛մ ներկառուցված, կա՛մ հղված վավերացման ֆայլում, ուստի այլ ֆայլ խմբագրելը ոչինչ չի փոխում։ Դիտարկիչի պորտալի քուքին և քաղաքականությամբ տրամադրված հավատարմագիրը ապրում են մի տեղ, որը սարքը իրականում չի տիրապետում, և դա որոշում է, թե ով կարող է փոխել դրանք։
| Store | Where it lives | How to clear it |
|---|---|---|
| Native OS profile | Windows Credentials, NetworkManager secrets | forget or edit the connection |
| Client configuration file | a referenced auth file or inline value | edit the file the client actually reads |
| Browser session | cookie for the portal SSO | sign out of the portal, not just close the tab |
| Managed policy | delivered by the management service | change it in the manager, not on the device |
Ստուգեք դրանք ֆիքսված հերթականությամբ՝ նախ օպերացիոն համակարգի հավատարմագրերի պահոցը, որովհետև հաճախորդը լռելյայն դիմում է հենց դրան, ապա հաճախորդի սեփական պահարանը կամ կարգավորումների ֆայլը, հետո դիտարկիչի նստաշրջանը և վերջապես քաղաքականությունը, որը կարող է վերագրել բոլոր երեքը։ Հերթականությունը կարևոր է, որովհետև ավելի ուշ պահոցը կարող է լուռ վերականգնել ավելի վաղը, և դուք կուղղեք սխալ շերտը, մինչ խափանումը շարունակվում է։ Գրեք, թե որ պահոցն եք փոխել, որովհետև հենց այդ նշումն է հաջորդ վերակայումը դարձնում երկու րոպեի աշխատանք՝ ամբողջ կեսօրվա փոխարեն։
Նայեք այն պահոցում, որն իրականում օգտագործում է հաճախորդը
Կարդացեք նախքան ջնջելը, որպեսզի իմանաք, թե որ գրառումն էր պատկանում VPN-ին։ Ստորև հրամանները թվարկում և զննում են՝ հեռացնելու փոխարեն, ինչը ախտորոշումը պահում է շրջելի։
# Windows credential store
cmdkey /list | findstr /i vpn# Windows native profile
Get-VpnConnection -Name "Work" | Select-Object -ExpandProperty Guid# macOS Keychain
security find-generic-password -s "Company VPN" -g# Linux NetworkManager
nmcli -s connection show "Work" | grep -i passwordLinux-ում -s ցույց է տալիս գաղտնիքներ, որոնք NetworkManager-ը հակառակ դեպքում թաքցնում է։ macOS-ում Keychain հրամանը տպում է պահված տարրը, ուստի տերմինալի հետադարձ ոլորումը վերաբերվեք որպես զգայուն։ Եթե խափանվող հաճախորդը սեփական պահարանով երրորդ կողմի հավելված է, օպերացիոն համակարգի պահոցը ճիշտ կթվա, մինչ հավելվածը պահում է իր պատճենը, և փոփոխությունը հենց այդ պահարանում է տեղի ունենում։
Զբաղվեք անցանց սարքերով
Նոթբուքեր, որոնք ինքնուրույն արթնանում և նորից միանում են կշարունակեն ներկայացնել հին գաղտնիքը, քանի դեռ նրանց պատճենը գոյություն ունի։ Պլանավորեք թարմացումը այնպես, որ այդ սարքերը ուղղվեն նախքան նրանք միանգամից նորից փորձելը, և մտածեք ազդակիր պրոֆիլում ինքնամիացումն անջատելու մասին, մինչև յուրաքանչյուրն անցնի աջակցվող հոսքով։
Կառավարվող պարկի համար փոխեք արժեքը այնտեղ, որտեղ սահմանված է քաղաքականությունը։ Տեղական պատճենը խմբագրելը սարքում, որի հավատարմագիրը տրամադրվում է կենտրոնացված, լավագույն դեպքում ժամանակավոր է. քաղաքականության հաջորդ թարմացումը վերականգնում է հին արժեքը, և խափանումը վերադառնում է առանց բացատրության։
Ստուգեք մեկ վերահսկվող փորձով
Թարմացրեք նախատեսված գրառումը, մեկ անգամ նորից միացեք և հաստատեք, որ թունելը հասնում է կոնկրետ ինչ-որ բանի։ Մեկ վերահսկվող փորձը ձախողվելիս տալիս է օգտագործելի սխալ, մինչդեռ քսանը տալիս են կողպված հաշիվ և առեղծված։ Եթե պահոցը ուղղելուց հետո հաճախորդը դեռ ձախողվում է, որսացեք մեկ գաղտնիք չպարունակող սխալ և կանգ առեք։ Պահեք այդ սխալը սարքի անվան հետ, որպեսզի հաջորդ հերթափոխը սկսվի այնտեղ, որտեղ դուք ավարտեցիք։
Գաղտնաբառի փոփոխությունը չի դիպչում վկայականներին, նստաշրջանի թոքեններին կամ MFA գրանցմանը, և դրանք առանձին ինքնություններ են իրենց կենսացիկլով։ Նորացված վկայականը չի ուղղվում գաղտնաբառը պտտելով, և վերակայումից առաջ թողարկված թոքենը կարող է դեռ վավեր լինել։ Ավարտեք՝ գրելով, թե որ պահոցն էր պահում հնացած արժեքը, որովհետև հաջորդ վերակայումը կհանդիպի նույն ցանկին։