VPN құпия сөзін қайта орнатқаннан кейін бір құрылғы әлі қосылмайды
Жаңа құпия сөз бір клиенттен басқа жерде жұмыс істейді. Ескі мәнді әлі сақтап тұрған қойманы табыңыз, әрекеттерді шектеңіз және бір әрекетпен тексеріңіз.
Сіз құпия сөзді қайта орнаттыңыз, оны порталда тексердіңіз, бірақ бір ноутбук әлі қосыла алмайды. Бірінші түйсік — оны қайта орнату, дәл осылай аккаунт құлыпталады және ескірген құпия оқиғаға айналады. VPN клиенті сирек әр жолы құпия сөз сұрайды; ол бір рет сұрап, жауапты өзіңіз таңдамаған жерде сақтайды. Сол орынды табу — бүкіл жұмыс, және ол тағы бір қайта орнатудан жылдамырақ.
Әр клиенттің нақты нені жіберетінін растаңыз
Құпия сөзді мәселе деп санамас бұрын сәтсіз клиенттегі аккаунтты, доменді және шлюзді тексеріңіз. Веб-порталға кіру VPN-нен басқа сәйкестендіру жүйесін пайдалануы мүмкін, сондықтан порталға сәтті кіру протокол аутентификациясы туралы ештеңе айтпайды. Кейбір орналастырулар порталда электрондық поштаны, ал туннельде басқа пайдаланушы атын қабылдайды. Бірдеңені қайта орнатпас бұрын клиент қандай сәйкестілікті ұсынуға конфигурацияланғанын растаңыз.
Қате мәтінін оқып, оны жіктеңіз. Сертификат ақауы, мерзімі өткен шақыру немесе қолдау көрсетілмейтін шифр ескірген құпия сөз емес, және оны солай қарау әсерсіз қайта орнату циклін тудырады. Егер қызметте құлыптау саясаты болса, екі немесе үш сәтсіз әрекеттен кейін тоқтаңыз және жалғастырмас бұрын аккаунт күйін растаңыз.
Болжаудың орнына қоймаларды тізімдеңіз
Төрт қойма VPN құпиясын ұстайды, ал төмендегі кесте әрқайсысы үшін мәннің қайда сақталатынын және оны тазалаудың нақты нені білдіретінін көрсетеді. Жергілікті OS профилі құпияны платформаның тіркелгі деректері қоймасында ұстайды, сондықтан жазба оны жазған қолданбадан ұзақ өмір сүруі мүмкін. Клиент конфигурациясының файлы мәнді сол клиент оқитын жерде ұстайды, не кіріктірілген, не сілтеме жасалған аутентификация файлында, сондықтан басқа файлды өңдеу ештеңені өзгертпейді. Браузер порталының cookie файлы және саясатпен жеткізілген тіркелгі деректері құрылғы шынымен иеленбейтін жерде өмір сүреді, және бұл оларды кімнің өзгертуіне рұқсат екенін анықтайды.
| Store | Where it lives | How to clear it |
|---|---|---|
| Native OS profile | Windows Credentials, NetworkManager secrets | forget or edit the connection |
| Client configuration file | a referenced auth file or inline value | edit the file the client actually reads |
| Browser session | cookie for the portal SSO | sign out of the portal, not just close the tab |
| Managed policy | delivered by the management service | change it in the manager, not on the device |
Оларды тұрақты ретпен тексеріңіз: алдымен OS тіркелгі деректері қоймасы, өйткені клиент әдепкіде соған жүгінеді, содан кейін клиенттің өз қоймасы немесе конфигурация файлы, одан кейін браузер сессиясы және соңында үшеуін де қайта жаза алатын саясат. Рет маңызды, өйткені кейінгі қойма бұрынғыны үнсіз қалпына келтіруі мүмкін, ал сіз ақау жалғасып жатқанда қате қабатты түзетерсіз. Қай қойманы өзгерткеніңізді жазып қойыңыз, өйткені дәл сол жазба келесі қайта орнатуды тұтас түстен кейін емес, екі минуттық жұмысқа айналдырады.
Клиент нақты пайдаланатын қоймаға қараңыз
Жою алдында оқыңыз, қай жазба VPN-ге тиесілі болғанын білу үшін. Төмендегі командалар жоюдың орнына тізімдейді және тексереді, бұл диагностиканы қайтымды ұстайды.
# Windows credential store
cmdkey /list | findstr /i vpn# Windows native profile
Get-VpnConnection -Name "Work" | Select-Object -ExpandProperty Guid# macOS Keychain
security find-generic-password -s "Company VPN" -g# Linux NetworkManager
nmcli -s connection show "Work" | grep -i passwordLinux-те -s NetworkManager әдетте жасыратын құпияларды көрсетеді. macOS-те Keychain командасы сақталған элементті басып шығарады, сондықтан терминалдың кері айналдыруын құпия деп қараңыз. Егер сәтсіз клиент өз қоймасы бар үшінші тарап қолданбасы болса, OS қоймасы дұрыс көрінеді, ал қолданба өз көшірмесін ұстайды, және өзгеріс дәл сол қоймада болуы керек.
Офлайн құрылғылармен жұмыс істеңіз
Өздігінен оянып, қайта қосылатын ноутбуктер көшірмесі бар болғанша ескі құпияны ұсына береді. Жаңартуды сол құрылғылар бірден қайта әрекет етпес бұрын түзетілетіндей жоспарлаңыз, және әрқайсысы қолдау көрсетілетін ағыннан өткенше зардап шеккен профильде автоматты қосылуды өшіруді қарастырыңыз.
Басқарылатын флот үшін мәнді саясат анықталған жерде өзгертіңіз. Тіркелгі деректері орталықтан берілетін құрылғыдағы жергілікті көшірмені өңдеу ең жақсы жағдайда уақытша; келесі саясат жаңартуы ескі мәнді қалпына келтіреді және ақау түсініктемесіз қайтады.
Бір бақыланатын әрекетпен тексеріңіз
Мақсатты жазбаны жаңартыңыз, бір рет қайта қосылыңыз және туннельдің нақты бір нәрсеге жететінін растаңыз. Бір бақыланатын әрекет сәтсіз болса пайдалы қате береді, ал жиырма әрекет құлыпталған аккаунт пен жұмбақ береді. Қойма түзетілгеннен кейін клиент әлі сәтсіз болса, құпиясыз бір қатені ұстап алып, тоқтаңыз. Сол қатені құрылғы атымен бірге сақтаңыз, келесі ауысым сіз тоқтаған жерден басталсын.
Құпия сөзді өзгерту сертификаттарға, сессия токендеріне немесе MFA тіркелуіне қол тигізбейді, және олар өз өмірлік циклі бар бөлек сәйкестіктер. Жаңартылған сертификат құпия сөзді айналдырумен түзелмейді, ал қайта орнатуға дейін берілген токен әлі жарамды болуы мүмкін. Қай қойма ескірген мәнді ұстағанын жазып аяқтаңыз, өйткені келесі қайта орнату сол тізімге тап болады.