Մեկ օգտատեր չի կարողանում մուտք գործել VPN՝ կանոնակարգված ախտորոշում
Կատարեք ստուգումները հերթով՝ խափանման ճշգրիտ փուլ, ինքնության իրադարձություն, մեկ թույլատրելի փոխանակում, ապա քաղաքականություն։ Կանգ առեք առաջին քայլում, որը չի պահպանվում։
Երբ մեկ մարդ չի կարողանում միանալ, մինչ թիմի մնացած մասը շարունակում է աշխատել, օգտակար հարցը ոչ թե այն է, թե ինչ է կոտրվել, այլ այն, թե որ շերտը չի համաձայնել։ Մուտքը շղթա է. հաճախորդը սկսում է, դարպասը պատասխանում է, ինքնությունը հաստատվում է, երկրորդ գործոնը բավարարվում է, քաղաքականությունը գնահատվում է, և միայն դրանից հետո է երթևեկությունը հոսում։ Այդ շղթայի ցանկացած տեղում ընդհատումը ձեզ հասնում է որպես օգտատիրոջ նույն նախադասությունը, ուստի առաջին խնդիրը իրականում ձախողված օղակը գտնելն է։
Հաշվետվությունը դիտարկեք որպես մեկնարկային կետ, ոչ որպես ախտորոշում։ Ստորև բերված ստուգումները սկսվում են ամենաէժանից, և յուրաքանչյուրը գրված է այնպես, որ ձախողվելիս ավարտի հետաքննությունը։
Ամրագրեք փուլը և ժամանակի դրոշմը
Գրի առեք չորս բան նախքան որևէ կազմաձևի դիպչելը՝ հաճախորդը և նրա տարբերակը, էկրանի ճշգրիտ ձևակերպումը, փորձի րոպեն և այն ցանցը, որում գտնվում էր մարդը։ Ձևակերպումը իրական տեղեկատվություն է կրում, որովհետև մերժված հավատարմագրերը, չպատասխանող դարպասը և ավարտված մուտքը, որը դեռ չի կարող բացել ներքին էջը երեք տարբեր խնդիրներ են երեք տարբեր պատասխանատուներով։ Նկատեք՝ հաճախորդը տեղական մատյանի տող ստեղծե՞լ է, որովհետև այն հաճախորդը, որը երբեք փաթեթ չի ուղարկել, ոչինչ չունի ավելացնելու սերվերի կողմի որոնմանը։ Ժամանակի դրոշմը գրանցելուց հետո յուրաքանչյուր հետագա հարցում դառնում է որոնում, ոչ թե որս։
Այս պահին դադարեցրեք գաղտնաբառերի գուշակումը։ Այնտեղ, որտեղ հաշիվն ունի կրկնափորձի սահման, արագ փորձերի հոսքը կարող է կողպել այն և իրական խափանման վրա ավելացնել երկրորդ՝ արհեստական խափանում։ Գրանցեք, թե քանի փորձ արդեն արվել է, որպեսզի կողպումը հետագայում նոր ախտանիշ չշփոթվի։ Կողպված հաշիվը նաև զրկում է սխալ գաղտնաբառը մերժված քաղաքականությունից տարբերելու ունակությունից, քանի որ երկուսն էլ գալիս են որպես մերժում։
Կարդացեք այդ մեկ փորձի ինքնության իրադարձությունը
Խնդրեք ադմինիստրատորին հանել նույնականացման գրառումը, որը համապատասխանում է ձեր գրանցած րոպեին։ Windows NPS տեղակայման մեջ Microsoft-ի NPS-ի խնդիրների լուծման ուղեցույցը փաստագրում է 6273 մերժման իրադարձությունը դրա հետ եկող պատճառի կոդի հետ միասին, ինչը սովորաբար առանձնացնում է անհայտ օգտատիրոջը, վատ հավատարմագրերին, քաղաքականության անհամապատասխանությանը և չկապված պատճառով ընկած զանգին։
Դատարկ արդյունքը նույնպես տեղեկատվություն է։ Եթե ոչինչ չի հասել ինքնության ծառայությանը, փորձը մեռել է ավելի վաղ՝ պրոֆիլում հնացած դարպասի հասցե, լսող, որին հաճախորդը չի կարող հասնել, կամ հոսթ, որը դուրս է բերվել շահագործումից, մինչ պրոֆիլը շարունակում էր ապրել։ Եթե գրառումը գոյություն ունի և հայտնում է հաջողության մասին, հավատարմագրերը խնդիրը չեն, և վեճը տեղափոխվում է լիազորության կամ դարպասի հետևի երթուղավորման։ Այս երկու արդյունքները հակառակ ուղղություններ են ցույց տալիս, դրա համար մատյանի որոնումը պետք է տեղի ունենա նախքան որևէ մեկը կվերատեղադրի հաճախորդը։
Պահեք պատճառի կոդը տոմսում։ Այդ մեկ դաշտը հաջորդ դեպքը դարձնում է հինգ րոպեանոց որոնում՝ կրկնվող հետաքննության փոխարեն։ Զուգակցեք այն հաճախորդի տարբերակի հետ, որովհետև մեկ կառուցվածքում հայտնվող կոդը այլ խոսակցություն է, քան ամեն կառուցվածքում հայտնվողը։
Փոխեք մեկ պայման միաժամանակ՝ քաղաքականության սահմաններում
Գայթակղությունը մեկ անցումով հաճախորդը վերատեղադրելն է, գաղտնաբառը վերականգնելը և նոութբուքը այլ ցանց տեղափոխելը։ Դա երբեմն վերացնում է ախտանիշը և միշտ ոչնչացնում է ապացույցները։ Փոխարենը ընտրեք մեկ թույլատրելի փոխանակում՝ նույն մարդը երկրորդ գրանցված սարքում, կամ հաստատված փորձնական ինքնություն նույն սարքում։ Յուրաքանչյուր փոխանակում պատասխանում է ճիշտ մեկ հարցի, ուստի հաջողությունը նեղացնում է խափանումը այն կողմում, որը փոխեցիք, փոխարենը VPN-ն ամբողջությամբ մեղադրելու։
Այս համեմատության համար մի վերցրեք գործընկերոջ հավատարմագրերը։ Օգտագործեք փորձնական ինքնություն աջակցվող գործընթացի միջոցով, և երբեք մի պատճենեք սարքի բանալին կամ բաց թողեք գրանցումը, որովհետև ավելի արագ կլիներ։ Այնտեղ, որտեղ քաղաքականությունն ամբողջությամբ արգելում է փոխանակումը, այդ սահմանափակումը փորձարկվող համակարգի մասն է և պատկանում է գրառմանը, ոչ թե շրջանցմանը։
Հաստատեք վերանորոգումը սկզբնական ուղու վրա
Երբ կոտրված օղակը նույնացվի, վերանորոգեք միայն այդ օղակը և կրկնեք սկզբնական փորձը՝ նույն մարդը, նույն սարքը, նույն ցանցը, նույն հավելվածը։ Ադմինիստրատորի VLAN-ից միացող փորձնական հաշիվը ապացուցում է, որ դարպասը կենդանի է, և ոչինչ չի ապացուցում օգտատիրոջ երեքշաբթի առավոտվա մասին։ Խնդրեք օգտատիրոջը կատարել ձախողված գործողությունը, ոչ թե ավելի պարզը, քանի որ հաջող ping-ը քիչ բան է ասում մերժված ֆայլերի համօգտագործման մասին։
Փակեք տոմսը նրանով, ինչ բացառվեց և ինչ փոխվեց։ Այդ գրառումը տարբերությունն է մեկանգամյա փրկության և այն բանի միջև, որը հաջորդ հերթապահ ինժեները կկարողանա կրկին օգտագործել։