Einn notandi getur ekki skráð sig inn á VPN: skipulögð greining

Þegar ein manneskja nær ekki að tengjast á meðan restin af teyminu heldur áfram að vinna, er gagnlega spurningin ekki hvað er bilað heldur hvaða lag var ekki sammála. Innskráning er keðja: biðlarinn ræsist, gáttin svarar, auðkenni er fullyrt, öðrum þætti er fullnægt, stefna er metin, og aðeins þá streymir umferðin. Brot hvar sem er í þeirri keðju berst þér sem sama setningin frá notandanum, svo fyrsta verk er að finna hlekkinn sem brást í raun.

Meðhöndlaðu skýrsluna sem upphafspunkt en ekki greiningu. Prófanirnar hér að neðan fara frá ódýrustu fyrst, og hver þeirra er skrifuð til að ljúka rannsókninni þegar hún bregst.

Festu stigið og tímastimpilinn

Skrifaðu niður fjóra hluti áður en þú snertir nokkra stillingu: biðlarann og útgáfu hans, nákvæma orðalagið á skjánum, mínútuna sem tilraunin var gerð og netið sem viðkomandi var á. Orðalagið ber raunverulegar upplýsingar, því að hafnaðar skilríki, gátt sem svarar ekki og lokið innskráning sem getur samt ekki opnað innri síðu eru þrjú mismunandi vandamál með þrjá mismunandi ábyrgðarmenn. Taktu eftir hvort biðlarinn bjó til staðbundna annálslínu, því biðlari sem sendi aldrei pakka hefur ekkert til að bæta við leit á þjónustuhlið. Með tímastimpil skráðan verður hver síðari fyrirspurn leit í stað veiða.

Hættu að giska á lykilorð á þessum punkti. Þar sem reikningurinn hefur endurtekningartak getur spretta hraðra tilrauna læst honum og bætt annarri, gervilegri bilun ofan á hina raunverulegu. Skráðu hversu margar tilraunir hafa þegar verið gerðar, svo læsingin verði ekki síðar talin nýtt einkenni. Læstur reikningur fjarlægir líka getu þína til að greina rangt lykilorð frá hafnaðri stefnu, þar sem bæði berast sem synjun.

Lestu auðkennisatburðinn fyrir þá einu tilraun

Biddu stjórnandann að draga fram auðkenningarfærsluna sem passar við mínútuna sem þú skráðir. Í Windows NPS uppsetningu skjalfestir NPS úrræðaleiðbeiningar Microsoft synjunaratburð 6273 ásamt ástæðukóðanum sem fylgir honum, og það aðskilur yfirleitt óþekktan notanda, slæm skilríki, misræmi í stefnu og símtal sem var sleppt af ótengdri ástæðu.

Tóm niðurstaða er líka upplýsing. Ef ekkert náði til auðkennisþjónustunnar dó tilraunin fyrr: úrelt gáttarheiti í sniðinu, hlustandi sem biðlarinn kemst ekki að, eða hýsill sem var tekinn úr notkun á meðan sniðið lifði áfram. Ef færslan er til og greinir frá árangri er skilríkin ekki vandamálið og röksemdin færist yfir á heimild eða á leiðsendingu bak við gáttina. Þessar tvær niðurstöður benda í gagnstæðar áttir, þess vegna verður annálsleit að eiga sér stað áður en einhver setur biðlarann upp aftur.

Haltu ástæðukóðanum í miðanum. Sá eini reitur gerir næsta tilvik að fimm mínútna leit í stað endurtekinnar rannsóknar. Paraðu hann við útgáfu biðlarans, því kóði sem birtist í einni smíð er önnur samræða en kóði sem birtist í hverri smíð.

Breyttu einu skilyrði í einu, innan stefnunnar

Sóknin er að setja biðlarann upp aftur, endurstilla lykilorðið og færa fartölvuna á annað net í einni ferð. Það lagar stundum einkennin og eyðir alltaf sönnunargögnunum. Veldu í staðinn eina leyfða skiptingu: sama manneskja á öðru skráðu tæki, eða samþykkt prófunarauðkenni á sama tæki. Hver skipting svarar nákvæmlega einni spurningu, svo árangur þrengir bilunina að þeirri hlið sem þú breyttir í stað þess að kenna VPN-inu öllu um.

Lánaðu þér ekki skilríki samstarfsmanns fyrir þennan samanburð. Notaðu prófunarauðkenni í gegnum studda ferlið, og afritaðu aldrei tækislykil né slepptu skráningu vegna þess að það væri fljótlegra. Þar sem stefnan bannar skiptingu algjörlega er sú takmörkun hluti af kerfinu sem er prófað og á heima í skránni, ekki í krókaleið.

Staðfestu viðgerðina á upprunalegu leiðinni

Þegar bilaði hlekkurinn er auðkenndur, gerðu við hann eina og endurtaktu upprunalegu tilraunina: sama manneskja, sama tæki, sama net, sama forrit. Prófunarreikningur sem tengist frá stjórnanda-VLAN sannar að gáttin er lifandi, og hann sannar ekkert um þriðjudagsmorgun notandans. Biddu notandann að framkvæma aðgerðina sem brást en ekki einfaldari, því árangursríkt ping segir lítið um hafnaða skráardeilingu.

Lokaðu miðanum með því sem var útilokað og því sem breyttist. Sú athugasemd er munurinn á einstakri björgun og einhverju sem næsti vakthafandi verkfræðingur getur endurnýtt.