Windows VPN-villa 691: hvaða prófun mistókst í raun?

Windows hafnar lykilorði sem það samþykkti annars staðar einni mínútu fyrr, svo reikningurinn virðist bilaður þótt tilraunin hafi aldrei verið metin. Villa 691 þýðir að tengingunni var hafnað við auðkenningu, og biðlarinn sýnir sama texta hvort sem leyndarmálið var rangt, reikningsheitið leystist í óvænta auðkenni eða stefna á þjóninum hafnaði tengingunni. Þrjár mismunandi lagfæringar deila einum skilaboðum, þess vegna hjálpar endurstilling stundum og breytir stundum engu. Byrjaðu á þeim hluta sem þú getur skoðað einn: nákvæmri strengnum sem biðlarinn sendi og skilríkjageymslunni sem hann tók hann úr. Spurðu þjóninn svo hvaða ákvörðun hann skráði, því glugginn er synjun en ekki greining.

Þrjár leiðir til að vera hafnað, einn gluggi

Rangt leyndarmál er aðeins fyrsta leiðin að þessum glugga. Reikningsheitið getur leyst í auðkenni sem þú ætlaðir ekki, reikningurinn gæti ekki haft heimild til að hringja inn eða skilyrði á þjóninum gæti hafnað tengingunni eftir að lykilorðið var samþykkt. Hvert þessara tilvika framleiðir sama texta hjá biðlaranum, og hvert hefur sína eigin lagfæringu.

Þess vegna virðist endurstilling virka á mánudag og gerir ekkert á þriðjudag. Lestu gluggann sem synjun frekar en greiningu, og skráðu sniðsheitið og staðbundinn tíma bilunarinnar áður en þú snertir reikninginn.

Þessir þrír flokkar mistakast líka á mismunandi lögum. Rangt leyndarmál lætur auðkennisprófið mistakast, röng reikningsform lætur leitina mistakast og skilyrði stefnu lætur heimildina mistakast eftir að auðkennið hefur verið sannað. Aðeins sú fyrsta er lagfærð með því að skipta um lykilorð. Hinar tvær þurfa einhvern með aðgang að ákvörðunarskrá þjónsins, þess vegna er næsta skref upplýsingabeiðni en ekki önnur endurstilling.

Hvað biðlarinn sendi í raun

Staðfestu samþykkt reikningssnið hjá þeim sem rekur hliðið, því bert notandanafn, lénskilyrt nafn og aðalnotandanafn geta leyst í mismunandi reikningssamhengi. Aðeins eitt þeirra getur verið auðkennið sem hefur heimildina. Spurðu hvaða form hliðið ætlast til fyrir fyrstu tilraun en ekki eftir þá fimmtu, og athugaðu hvort biðlarinn notar geymd skilríki í stað þeirra sem þú slóst inn.

Tvær leseingar á Windows-vélinni sýna sniðið og hvaða skyndiminni skilríki sem gætu sigrað gluggann. Hvorug þeirra hringir í þjóninn:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

Meðhöndlaðu lykilorðið sem gögn en ekki sem texta sem afritaður var úr skjali. Gildi sem fór í gegnum skriftu getur borið flýtiteikn sem voru aldrei hluti leyndarmálsins, og uppsetningarexport hefur kannski sett það í gæsalappir. Að fjarlægja hvert sérstakt tákn svo það passi er önnur breyting en að finna raunverulega gildið, svo festu fyrst raunverulega gildið.

Fáðu ákvörðun stefnunnar, ekki endurstillingu

Í dreifingu fyrir fjartengingu sem notar netstefnuþjón keyra tvær ákvarðanir í röð. Auðkenning ákvarðar hvaða reikningur spyr, og heimild ákveður hvort sá reikningur megi tengjast yfirhöfuð. Skilyrði og takmarkanir stefnunnar eru metin á eigin forsendum, svo rétt leyndarmál leysir aðeins fyrri helming spurningarinnar. Stefnuheitið í atburði þjónsins tilgreinir hvaða ákvörðun var í raun keyrð.

Sendu stjórnandanum sniðsheitið, reikninginn sem var reyndur og tímastimplinn. Biddu um samsvarandi ákvörðunarskrá og ástæðu hennar í stað annarrar lykilorðsendurstillingar, og biddu um stefnuheitið sem atburðurinn ber. tilvísun Microsoft um villukóða fjartengingar skráir 691 meðal mistaka skilríkja og auðkenningar, og einmitt þess vegna getur glugginn ekki aðskilið þrjú tilvikin.

Að breyta reikningi í skilyrðislausa heimild gerir heimildarákvörðun að varanlegri undantekningu. Það fjarlægir líka skilyrðið sem vann gagnlegt verk, og næsta manneskja sem fer yfir stefnuna mun ekki vita hvers vegna hún breyttist. Biddu eigandann í staðinn að staðfesta fyrirhugaða stefnu, svo samþykktin haldist viljandi.

Reyndu einu sinni enn, berðu svo saman

Endurtaktu sama snið eftir einu lagfæringunni sem þú greindir. Ef aðgangur er samþykktur og innri auðlind mistekst enn, hefur bilunin flutt á annað lag og segir ekkert lengur um lykilorðið. Það er óbreytta sniðið sem gerir þennan samanburð merkingarbæran.

Andstattu freistingunni að slökkva á vistfangi eða kveikja á ítarlegri rakningu áður en synjunin hefur verið útskýrð. Rakning framleiðir magn en ekki ákvörðun, og fyrsta gagnlega niðurstaðan er áfram hluthluturinn sem hafnaði tilrauninni og ástæðan sem hann skráði. Þegar það er vitað staðfestir endurtekin tilraun lagfæringuna eða framleiðir nýtt og þrengra einkenni.