VPN პაროლის გადატვირთვის შემდეგ ერთი მოწყობილობა მაინც ვერ უკავშირდება
ახალი პაროლი ყველგან მუშაობს ერთი კლიენტის გარდა. იპოვეთ საცავი, რომელსაც ჯერ კიდევ ძველი მნიშვნელობა აქვს, შეზღუდეთ მცდელობები და შეამოწმეთ ერთი მცდელობით.
თქვენ გადაატვირთეთ პაროლი, შეამოწმეთ ის პორტალში, და ერთი ლეპტოპი მაინც ვერ უკავშირდება. პირველი იმპულსია კვლავ გადატვირთვა, და სწორედ ასე იკეტება ანგარიში და მოძველებული საიდუმლო ინციდენტად იქცევა. VPN კლიენტი იშვიათად ითხოვს პაროლს ყოველ ჯერზე; ის ერთხელ ითხოვს და პასუხს ინახავს იმ ადგილას, რომელიც თქვენ არ აგირჩევიათ. ამ ადგილის პოვნა მთელი სამუშაოა და ის უფრო სწრაფია, ვიდრე კიდევ ერთი გადატვირთვა.
დაადასტურეთ, რას აგზავნის თითოეული კლიენტი რეალურად
შეამოწმეთ ანგარიში, დომენი და კარიბჭე წარუმატებელ კლიენტზე, სანამ პაროლს პრობლემად ჩათვლით. ვებ პორტალში შესვლა შეიძლება VPN-ისგან განსხვავებულ იდენტობის სისტემას იყენებდეს, ამიტომ პორტალში წარმატებული შესვლა პროტოკოლის აუთენტიფიკაციაზე არაფერს ამბობს. ზოგი დანერგვა პორტალში ელფოსტას, ხოლო გვირაბში სხვა მომხმარებლის სახელს იღებს. დაადასტურეთ, რომელი იდენტობის წარდგენაზეა კლიენტი კონფიგურირებული, სანამ რამეს გადატვირთავთ.
წაიკითხეთ შეცდომის ტექსტი და დააკლასიფიცირეთ. სერტიფიკატის ჩავარდნა, ვადაგასული გამოწვევა ან მხარდაუჭერელი შიფრი ძველი პაროლი არ არის, და მასთან ასე მოპყრობა ეფექტის გარეშე გადატვირთვის ციკლს ქმნის. თუ სერვისს დაბლოკვის პოლიტიკა აქვს, გაჩერდით ორი ან სამი წარუმატებელი მცდელობის შემდეგ და დაადასტურეთ ანგარიშის მდგომარეობა გაგრძელებამდე.
ჩამოთვალეთ საცავები, ნაცვლად გამოცნობისა
ოთხი საცავი ინახავს VPN-ის საიდუმლოს, და ქვემოთ მოცემული ცხრილი თითოეულისთვის აჩვენებს, სად რჩება მნიშვნელობა და რას ნიშნავს სინამდვილეში მისი გასუფთავება. OS-ის მშობლიური პროფილი საიდუმლოს პლატფორმის სანდოობის საცავში ინახავს, ამიტომ ჩანაწერმა შეიძლება იმ აპლიკაციაზე დიდხანს იცხოვროს, რომელმაც ის დაწერა. კლიენტის კონფიგურაციის ფაილი მნიშვნელობას ინახავს იქ, სადაც ეს კლიენტი კითხულობს მას, ან ჩაშენებულად, ან მითითებულ აუთენტიფიკაციის ფაილში, ამიტომ სხვა ფაილის რედაქტირება არაფერს ცვლის. ბრაუზერის პორტალის ქუქი და პოლიტიკით მოწოდებული სანდოობა იმ ადგილას ცხოვრობს, რომელსაც მოწყობილობა ნამდვილად არ ფლობს, და ეს განსაზღვრავს, ვის შეუძლია მათი შეცვლა.
| Store | Where it lives | How to clear it |
|---|---|---|
| Native OS profile | Windows Credentials, NetworkManager secrets | forget or edit the connection |
| Client configuration file | a referenced auth file or inline value | edit the file the client actually reads |
| Browser session | cookie for the portal SSO | sign out of the portal, not just close the tab |
| Managed policy | delivered by the management service | change it in the manager, not on the device |
შეამოწმეთ ისინი ფიქსირებული თანმიმდევრობით: ჯერ OS-ის სანდოობის საცავი, რადგან კლიენტი ნაგულისხმევად სწორედ მას მიმართავს, შემდეგ კლიენტის საკუთარი სეიფი ან კონფიგურაციის ფაილი, შემდეგ ბრაუზერის სესია და ბოლოს პოლიტიკა, რომელსაც სამივეს გადაწერა შეუძლია. თანმიმდევრობა მნიშვნელოვანია, რადგან უფრო გვიან საცავს შეუძლია უფრო ადრინდელი ჩუმად აღადგინოს, და თქვენ არასწორ ფენას შეაკეთებთ, სანამ ჩავარდნა გრძელდება. ჩაწერეთ, რომელი საცავი შეცვალეთ, რადგან სწორედ ეს ჩანაწერი აქცევს შემდეგ გადატვირთვას ორწუთიან საქმედ მთელი შუადღის ნაცვლად.
შეხედეთ იმ საცავში, რომელსაც კლიენტი რეალურად იყენებს
წაიკითხეთ სანამ წაშლით, რომ იცოდეთ რომელი ჩანაწერი ეკუთვნოდა VPN-ს. ქვემოთ მოცემული ბრძანებები ჩამოთვლის და ამოწმებს, ნაცვლად მოცილებისა, რაც დიაგნოზს შექცევადს ტოვებს.
# Windows credential store
cmdkey /list | findstr /i vpn# Windows native profile
Get-VpnConnection -Name "Work" | Select-Object -ExpandProperty Guid# macOS Keychain
security find-generic-password -s "Company VPN" -g# Linux NetworkManager
nmcli -s connection show "Work" | grep -i passwordLinux-ზე -s აჩვენებს საიდუმლოებებს, რომლებსაც NetworkManager სხვაგვარად მალავს. macOS-ზე Keychain-ის ბრძანება ბეჭდავს შენახულ ელემენტს, ამიტომ ტერმინალის უკუსქროლვას მგრძნობიარედ მოეპყარით. თუ წარუმატებელი კლიენტი საკუთარი სეიფის მქონე მესამე მხარის აპლიკაციაა, OS-ის საცავი სწორად გამოჩნდება, სანამ აპლიკაცია საკუთარ ასლს ინახავს, და ცვლილება სწორედ იმ სეიფში უნდა მოხდეს.
მოაგვარეთ ოფლაინ მოწყობილობები
ლეპტოპები, რომლებიც თავად იღვიძებენ და ხელახლა უკავშირდებიან გააგრძელებენ ძველი საიდუმლოს წარდგენას, სანამ მათი ასლი არსებობს. დაგეგმეთ განახლება ისე, რომ ეს მოწყობილობები გასწორდეს მანამ, სანამ ისინი ერთად ხელახლა სცდიან, და განიხილეთ დაზარალებულ პროფილზე ავტომატური დაკავშირების გამორთვა, სანამ თითოეული მხარდაჭერილ ნაკადს არ გაივლის.
მართული პარკისთვის შეცვალეთ მნიშვნელობა იქ, სადაც პოლიტიკა განსაზღვრულია. ლოკალური ასლის რედაქტირება მოწყობილობაზე, რომლის სანდოობაც ცენტრალურად მიეწოდება, საუკეთესო შემთხვევაში დროებითია; პოლიტიკის შემდეგი განახლება ძველ მნიშვნელობას აღადგენს და ჩავარდნა უხსნელად ბრუნდება.
შეამოწმეთ ერთი კონტროლირებადი მცდელობით
განაახლეთ განზრახული ჩანაწერი, ერთხელ ხელახლა დაუკავშირდით და დაადასტურეთ, რომ გვირაბი რაღაც კონკრეტულს აღწევს. ერთი კონტროლირებადი მცდელობა ჩავარდნისას გამოსადეგ შეცდომას იძლევა, ხოლო ოცი — ჩაკეტილ ანგარიშს და საიდუმლოს. თუ საცავის გასწორების შემდეგ კლიენტი მაინც ვერ მუშაობს, დაიჭირეთ ერთი საიდუმლოს არმქონე შეცდომა და გაჩერდით. შეინახეთ ეს შეცდომა მოწყობილობის სახელთან, რომ შემდეგი ცვლა იქიდან დაიწყოს, სადაც თქვენ დაასრულეთ.
პაროლის შეცვლა არ ეხება სერტიფიკატებს, სესიის ტოკენებს ან MFA-ს რეგისტრაციას, და ესენი ცალკეული იდენტობები არიან საკუთარი სასიცოცხლო ციკლით. განახლებული სერტიფიკატი პაროლის როტაციით არ სწორდება, და გადატვირთვამდე გაცემული ტოკენი შეიძლება ჯერ კიდევ ძალაში იყოს. დაასრულეთ იმის ჩაწერით, რომელ საცავს ჰქონდა ძველი მნიშვნელობა, რადგან შემდეგი გადატვირთვა იმავე სიას წააწყდება.