Windows VPN-ի 691 սխալը. ո՞ր ստուգումն իրականում ձախողվեց։

Windows-ը մերժում է գաղտնաբառ, որը մեկ րոպե առաջ այլ տեղ ընդունել էր, այնպես որ հաշիվը կոտրված է թվում, թեև փորձը երբեք չի գնահատվել։ 691 սխալը նշանակում է, որ կապը մերժվել է նույնականացման ընթացքում, և հաճախորդը ցույց է տալիս նույն տեքստը՝ անկախ նրանից՝ գաղտնիքը սխալ էր, հաշվի անունը լուծվել էր անսպասելի ինքնության, թե սերվերի կողմի քաղաքականությունը մերժել էր կապը։ Երեք տարբեր վերանորոգումներ կիսում են մեկ հաղորդագրություն, դրա համար վերականգնումը երբեմն օգնում է, երբեմն՝ ոչինչ չի փոխում։ Սկսեք այն մասից, որը կարող եք ինքնուրույն ստուգել՝ հաճախորդի ուղարկած ճշգրիտ տողից և այն հավատարմագրերի պահոցից, որտեղից վերցրել է այն։ Այնուհետև հարցրեք սերվերին, թե ինչ որոշում է գրանցել, որովհետև երկխոսությունը մերժում է, ոչ ախտորոշում։

Մերժվելու երեք եղանակ, մեկ երկխոսություն

Սխալ գաղտնիքը միայն այս երկխոսությանը հասնելու առաջին ճանապարհն է։ Հաշվի անունը կարող է լուծվել ինքնության, որը դուք չէիք նախատեսել, հաշիվը կարող է չունենալ հավաքման թույլտվություն, կամ սերվերի պայմանը կարող է մերժել կապը գաղտնաբառն ընդունելուց հետո։ Այս դեպքերից յուրաքանչյուրը ստեղծում է հաճախորդի նույն տեքստը, և յուրաքանչյուրն ունի իր վերանորոգումը։

Այդ պատճառով վերականգնումը երկուշաբթի աշխատում է թվում, իսկ երեքշաբթի ոչինչ չի անում։ Կարդացեք երկխոսությունը որպես մերժում, ոչ որպես ախտորոշում և գրանցեք պրոֆիլի անունը և ձախողման տեղական ժամը՝ նախքան հաշվին դիպչելը։

Երեք կատեգորիաները ձախողվում են նաև տարբեր շերտերում։ Սխալ գաղտնիքը ձախողում է ինքնության ապացույցը, սխալ հաշվի ձևը՝ որոնումը, իսկ քաղաքականության պայմանը՝ լիազորումը ինքնության ապացուցումից հետո։ Միայն առաջինն է վերանորոգվում գաղտնաբառը փոխելով։ Մյուս երկուսը պահանջում են մեկին, ով հասանելիություն ունի սերվերի որոշումների գրառմանը, դրա համար հաջորդ քայլը տեղեկատվության հարցում է, ոչ թե ևս մեկ վերականգնում։

Ինչ է իրականում ուղարկել հաճախորդը

Հաստատեք ընդունված հաշվի ձևաչափը դարպասը կառավարողի հետ, որովհետև մերկ օգտանունը, տիրույթով որակավորված անունը և օգտվողի հիմնական անունը կարող են լուծվել տարբեր հաշվի համատեքստերի։ Նրանցից միայն մեկը կարող է լինել այն ինքնությունը, որն ունի թույլտվությունը։ Հարցրեք, թե դարպասն ինչ ձև է սպասում՝ առաջին փորձից առաջ, ոչ թե հինգերորդից հետո, և ստուգեք՝ արդյոք հաճախորդը վերօգտագործում է պահված հավատարմագրումը ձեր մուտքագրածի փոխարեն։

Windows մեքենայի երկու միայն-ընթերցման հարցումները ցույց են տալիս պրոֆիլը և ցանկացած պահված հավատարմագրում, որը կարող է հաղթել երկխոսությանը, և նրանցից ոչ մեկը չի զանգահարում սերվերին։

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

Վերաբերվեք գաղտնաբառին որպես տվյալի, ոչ որպես փաստաթղթից արտանետված տեքստի։ Սկրիպտով անցած արժեքը կարող է կրել փախուստի նշաններ, որոնք երբեք գաղտնիքի մաս չեն եղել, և կազմաձևի արտահանումը կարող է այն դրել չակերտների մեջ։ Յուրաքանչյուր հատուկ նշան հեռացնելը՝ տեղավորելու համար, տարբեր փոփոխություն է, քան իրական արժեքը գտնելը, այնպես որ նախ հաստատեք իրական արժեքը։

Ստացեք քաղաքականության որոշումը, ոչ վերականգնում

Ցանցային քաղաքականության սերվեր օգտագործող հեռահար մուտքի տեղակայման մեջ երկու որոշում հաջորդում են մեկը մյուսին։ Նույնականացումը հաստատում է, թե որ հաշիվն է հարցնում, իսկ լիազորումը որոշում է՝ արդյոք այդ հաշիվը կարող է ընդհանրապես միանալ։ Քաղաքականության պայմաններն ու սահմանափակումները գնահատվում են իրենց իսկ չափանիշներով, այնպես որ ճիշտ գաղտնիքը լուծում է հարցի միայն առաջին կեսը։ Սերվերի իրադարձության մեջ քաղաքականության անունը նշում է, թե որ որոշումն է իրականում կատարվել։

Ուղարկեք ադմինիստրատորին պրոֆիլի անունը, փորձված հաշիվը և ժամանակի նշիչը։ Խնդրեք համապատասխան որոշման գրառումը և դրա պատճառը՝ ևս մեկ գաղտնաբառի վերականգնման փոխարեն, և խնդրեք քաղաքականության այն անունը, որը կրում է իրադարձությունը։ Microsoft-ի հեռահար մուտքի սխալի կոդերի տեղեկագիրքը 691-ը թվարկում է հավատարմագրերի և նույնականացման ձախողումների մեջ, և հենց դրա համար էլ երկխոսությունը չի կարող տարանջատել երեք դեպքերը։

Հաշիվն անվերապահ թույլտվության վերածելը լիազորման որոշումը դարձնում է մշտական բացառություն։ Այն նաև հեռացնում է այն պայմանը, որն օգտակար աշխատանք էր կատարում, և հաջորդ մարդը, ով կվերանայի քաղաքականությունը, չի իմանա, թե ինչու է այն փոխվել։ Փոխարենը խնդրեք սեփականատիրոջը հաստատել նախատեսված քաղաքականությունը, որպեսզի ընդունումը մնա գիտակցված։

Փորձեք ևս մեկ անգամ, ապա համեմատեք

Կրկնեք նույն պրոֆիլը ձեր հայտնաբերած միակ ուղղումից հետո։ Եթե մուտքը ընդունվի, և ներքին ռեսուրսը դեռ ձախողվում է ապա ձախողումը տեղափոխվել է այլ շերտ և այլևս ոչինչ չի ասում գաղտնաբառի մասին։ Հենց անփոփոխ պրոֆիլն է այդ համեմատությունը իմաստալից դարձնում։

Դիմացեք գայթակղությանը՝ չմիացնելու հասցեների ընտանիքը կամ չմիացնելու մանրամասն հետագծումը, քանի դեռ մերժումը բացատրված չէ։ Հետագծումը ծավալ է արտադրում, ոչ որոշում, և առաջին օգտակար արդյունքը մնում է այն բաղադրիչը, որը մերժել է փորձը, և այն պատճառը, որը գրանցել է։ Երբ դա հայտնի է, կրկնվող փորձը կամ հաստատում է վերանորոգումը, կամ առաջացնում է նոր և ավելի նեղ ախտանիշ։