Бір пайдаланушы VPN-ге кіре алмайды: реттелген диагностика

Бір адам қосыла алмай, ал команданың қалғаны жұмысын жалғастырғанда, пайдалы сұрақ не бұзылды деген емес, қай қабат келіспегені туралы. Кіру — тізбек: клиент іске қосылады, шлюз жауап береді, сәйкестік бекітіледі, екінші фактор орындалады, саясат бағаланады, содан кейін ғана трафик ағады. Осы тізбектің кез келген жеріндегі үзіліс сізге пайдаланушының сол бір сөйлемі болып жетеді, сондықтан бірінші міндет — шын мәнінде сәтсіз болған буынды табу.

Есепке диагноз ретінде емес, бастапқы нүкте ретінде қараңыз. Төмендегі тексерулер ең арзанынан басталады және әрқайсысы сәтсіз болса, тергеуді аяқтайтындай жазылған.

Кезеңді және уақыт белгісін анықтаңыз

Кез келген конфигурацияға қол тигізбес бұрын төрт нәрсені жазып алыңыз: клиент пен оның нұсқасы, экрандағы дәл тұжырым, әрекеттің минуты және адам болған желі. Тұжырым нақты ақпарат береді, өйткені қабылданбаған тіркелгі деректері, жауап бермейтін шлюз және аяқталған кіру, ол әлі де ішкі бетті аша алмайды — бұлар үш түрлі иесі бар үш түрлі мәселе. Клиенттің жергілікті журнал жолын жасағанын байқаңыз, өйткені ешқашан пакет жібермеген клиенттің сервер жағындағы іздеуге қосары жоқ. Уақыт белгісі жазылған соң, кейінгі әр сұраныс аңшылық емес, іздеуге айналады.

Осы сәтте құпиясөздерді болжауды тоқтатыңыз. Есептік жазбада қайталау шегі бар жерде жылдам әрекеттер легі оны құлыптап, шынайы ақаудың үстіне екінші, жасанды ақау қосуы мүмкін. Бұрын қанша әрекет жасалғанын жазып қойыңыз, кейін құлыптауды жаңа симптом деп қателеспеу үшін. Құлыпталған есептік жазба қате құпиясөзді қабылданбаған саясаттан ажырату қабілетінен де айырады, өйткені екеуі де бас тарту болып келеді.

Сол бір әрекеттің сәйкестік оқиғасын оқыңыз

Әкімшіден сіз жазған минутқа сәйкес келетін аутентификация жазбасын шығаруды сұраңыз. Windows NPS орналастыруында Microsoft-тың NPS ақауларын жою нұсқаулығы 6273 бас тарту оқиғасын онымен бірге жүретін себеп кодымен бірге құжаттайды және бұл әдетте белгісіз пайдаланушыны, нашар тіркелгі деректерін, саясат сәйкессіздігін және байланыссыз себеппен құлаған қоңырауды ажыратады.

Бос нәтиже де ақпарат. Егер сәйкестік қызметіне ештеңе жетпесе, әрекет ертерек өлді: профильдегі ескірген шлюз мекенжайы, клиент жете алмайтын тыңдаушы немесе профиль тірі тұрғанда қызметтен шығарылған хост. Егер жазба бар болып, сәттілік туралы хабарласа, тіркелгі деректері мәселе емес және дау авторландыруға немесе шлюздің артындағы маршруттауға ауысады. Бұл екі нәтиже қарама-қарсы бағыттарды көрсетеді, сондықтан журнал іздеуі біреу клиентті қайта орнатпай тұрып орындалуы керек.

Себеп кодын билетте сақтаңыз. Сол бір өріс келесі жағдайды қайталанатын тергеудің орнына бес минуттық іздеуге айналдырады. Оны клиент нұсқасымен жұптаңыз, өйткені бір құрастыруда көрінетін код әр құрастыруда көрінетін кодтан басқа әңгіме.

Саясат шегінде бір уақытта бір шартты өзгертіңіз

Азғыру — клиентті қайта орнату, құпиясөзді қалпына келтіру және ноутбукті бір жүрісте басқа желіге көшіру. Бұл кейде симптомды түзетеді және әрқашан дәлелдерді жояды. Оның орнына бір рұқсат етілген алмасуды таңдаңыз: сол адам екінші тіркелген құрылғыда немесе сол құрылғыда мақұлданған сынақ сәйкестігі. Әр алмасу дәл бір сұраққа жауап береді, сондықтан сәттілік ақауды сіз өзгерткен жаққа тарылтады, бүкіл VPN-ді кінәламай.

Бұл салыстыру үшін әріптестің тіркелгі деректерін қарызға алмаңыз. Қолдау көрсетілген процесс арқылы сынақ сәйкестігін пайдаланыңыз және жылдамырақ болады деп құрылғы кілтін ешқашан көшірмеңіз немесе тіркелуді өткізіп жібермеңіз. Саясат алмасуды толық тыйым салатын жерде бұл шектеу сынақтағы жүйенің бөлігі және жазбаға тиесілі, айналып өту жолына емес.

Жөндеуді бастапқы жолда растаңыз

Сынық буын анықталғанда, тек сол буынды жөндеп, бастапқы әрекетті қайталаңыз: сол адам, сол құрылғы, сол желі, сол қолданба. Әкімші VLAN-ынан қосылатын сынақ тіркелгісі шлюздің тірі екенін дәлелдейді және пайдаланушының сейсенбі таңы туралы ештеңе дәлелдемейді. Пайдаланушыдан қарапайым әрекетті емес, сәтсіз болған әрекетті орындауды сұраңыз, өйткені сәтті ping қабылданбаған файл бөлісуі туралы аз айтады.

Билетті не алынып тасталғаны және не өзгергені туралы жазып жабыңыз. Бұл жазба бір реттік құтқару мен келесі кезекші инженер қайта пайдалана алатын нәрсенің арасындағы айырмашылық.