Windows VPN қатесі 691: қай тексеру шын мәнінде сәтсіз аяқталды?

Windows бір минут бұрын басқа жерде қабылдаған құпиясөзді қабылдамайды, сондықтан әрекет ешқашан бағаланбаса да, тіркелгі бүлінген болып көрінеді. 691 қатесі байланыстың аутентификация кезінде қабылданбағанын білдіреді, ал клиент құпия дұрыс болмаса да, тіркелгі атауы күтпеген тұлғаға айналса да, сервер жағындағы саясат байланысты қабылдамаса да бірдей мәтінді көрсетеді. Үш түрлі жөндеу бір хабарламаны бөліседі, сондықтан қалпына келтіру кейде көмектеседі, кейде ештеңені өзгертпейді. Өзіңіз тексере алатын бөліктен бастаңыз: клиент жіберген нақты жол және оны алған тіркелгі деректері қоймасы. Содан кейін серверден қандай шешімді жазғанын сұраңыз, өйткені диалог — бас тарту, диагноз емес.

Бас тартудың үш жолы, бір диалог

Қате құпия бұл диалогқа жетудің тек бірінші жолы. Тіркелгі атауы сіз күтпеген тұлғаға айналуы мүмкін, тіркелгіде қоңырау шалу рұқсаты болмауы мүмкін немесе құпиясөз қабылданғаннан кейін сервер шарты байланысты қабылдамауы мүмкін. Осылардың әрқайсысы бірдей клиент мәтінін тудырады және әрқайсысының өз жөндеуі бар.

Сондықтан қалпына келтіру дүйсенбіде жұмыс істейтін сияқты көрінеді, сейсенбіде ештеңе істемейді. Диалогты диагноз емес, бас тарту ретінде оқыңыз, және тіркелгіге қол тигізбес бұрын профиль атауы мен сәтсіздіктің жергілікті уақытын жазып алыңыз.

Бұл үш санат әртүрлі қабаттарда да сәтсіз болады. Қате құпия тұлғаны дәлелдеуде сәтсіз, қате тіркелгі пішіні іздеуде сәтсіз, ал саясат шарты тұлға дәлелденгеннен кейін рұқсаттауда сәтсіз болады. Тек біріншісі құпиясөзді өзгерту арқылы жөнделеді. Қалған екеуі сервердің шешім жазбасына қолжетімділігі бар адамды қажет етеді, сондықтан келесі қадам тағы бір қалпына келтіру емес, ақпарат сұрау.

Клиент шын мәнінде не жіберді

Қабылданатын тіркелгі пішімін шлюзді басқаратын адаммен растаңыз, өйткені жалаң пайдаланушы аты, доменмен біліктіленген ат және пайдаланушының негізгі аты әртүрлі тіркелгі контекстілеріне айналуы мүмкін. Олардың тек біреуі ғана рұқсаты бар тұлға болуы мүмкін. Бесінші әрекеттен кейін емес, бірінші әрекеттен бұрын шлюз қандай пішінді күтетінін сұраңыз және клиент сіз терген тіркелгі деректерінің орнына сақталған деректерді қайта пайдаланып жатқанын тексеріңіз.

Windows машинасындағы екі тек-оқу сұрауы профильді және диалогты басып кетуі мүмкін кэштелген тіркелгі деректерін көрсетеді. Екеуі де серверге қоңырау шалмайды:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

Құпиясөзді құжаттан көшірілген мәтін ретінде емес, дерек ретінде қарастырыңыз. Скрипттен өткен мән құпияның бөлігі болмаған экрандау таңбаларын алып жүруі мүмкін, ал конфигурация экспорты оны тырнақшаға алған болуы мүмкін. Сәйкес келуі үшін әрбір арнайы таңбаны жою нақты мәнді табудан басқа өзгеріс, сондықтан алдымен нақты мәнді анықтаңыз.

Саясат шешімін алыңыз, қалпына келтіру емес

Желілік саясат серверін қолданатын қашықтан қатынау орналастыруында екі шешім ретімен орындалады. Аутентификация қай тіркелгі сұрап жатқанын анықтайды, ал рұқсаттау сол тіркелгінің жалпы қосыла алатынын шешеді. Саясат шарттары мен шектеулері өз өлшемдерімен бағаланады, сондықтан дұрыс құпия сұрақтың тек бірінші жартысын шешеді. Сервер оқиғасындағы саясат атауы қай шешімнің шын мәнінде орындалғанын көрсетеді.

Әкімшіге профиль атауын, әрекет етілген тіркелгіні және уақыт белгісін жіберіңіз. Тағы бір құпиясөзді қалпына келтірудің орнына сәйкес шешім жазбасын және оның себебін сұраңыз, сондай-ақ оқиға алып жүрген саясат атауын сұраңыз. Microsoft қашықтан қатынау қате кодтарының анықтамалығы 691-ді тіркелгі деректері мен аутентификация сәтсіздіктерінің қатарында тізімдейді, және дәл сондықтан диалог үш жағдайды ажырата алмайды.

Тіркелгіні шартсыз рұқсатқа айналдыру рұқсаттау шешімін тұрақты ерекшелікке айналдырады. Ол сондай-ақ пайдалы жұмыс атқарған шартты алып тастайды, ал саясатты келесі қарайтын адам оның неге өзгергенін білмейді. Оның орнына иесінен көзделген саясатты растауды сұраңыз, сонда қабылдау саналы болып қалады.

Тағы бір рет байқап көріңіз, содан кейін салыстырыңыз

Анықтаған жалғыз түзетуден кейін сол профильді қайталаңыз. Егер қатынау қабылданса және ішкі ресурс әлі де сәтсіз болса, онда ақау басқа қабатқа ауысқан және енді құпиясөз туралы ештеңе айтпайды. Профильдің өзгеріссіз қалуы дәл сол салыстыруды мағыналы етеді.

Бас тарту түсіндірілмей тұрып мекенжайлар тобын өшіруге немесе егжей-тегжейлі бақылауды қосуға қарсы тұрыңыз. Бақылау шешім емес, көлем шығарады, ал бірінші пайдалы нәтиже әрекетті қабылдамаған құрамдас және оның жазған себебі болып қалады. Бұл белгілі болғаннан кейін қайталау не жөндеуді растайды, не жаңа және тар симптом тудырады.