VPN ಪಾಸ್‌ವರ್ಡ್ ಮರುಹೊಂದಿಸಿದ ನಂತರವೂ ಒಂದು ಸಾಧನ ಸಂಪರ್ಕವಾಗುತ್ತಿಲ್ಲ
ಹೊಸ ಪಾಸ್‌ವರ್ಡ್ ಒಂದು ಕ್ಲೈಂಟ್ ಹೊರತುಪಡಿಸಿ ಎಲ್ಲೆಡೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ. ಹಳೆಯ ಮೌಲ್ಯವನ್ನು ಇನ್ನೂ ಇಟ್ಟುಕೊಂಡಿರುವ ಸ್ಟೋರ್ ಅನ್ನು ಹುಡುಕಿ, ಮರುಪ್ರಯತ್ನಗಳನ್ನು ಮಿತಿಗೊಳಿಸಿ ಮತ್ತು ಒಂದು ಪ್ರಯತ್ನದಿಂದ ಪರಿಶೀಲಿಸಿ.
ನೀವು ಪಾಸ್‌ವರ್ಡ್ ಮರುಹೊಂದಿಸಿದ್ದೀರಿ, ಪೋರ್ಟಲ್‌ನಲ್ಲಿ ಪರೀಕ್ಷಿಸಿದ್ದೀರಿ, ಆದರೆ ಒಂದು ಲ್ಯಾಪ್‌ಟಾಪ್ ಇನ್ನೂ ಸಂಪರ್ಕವಾಗಲು ಸಾಧ್ಯವಿಲ್ಲ. ಮೊದಲ ಪ್ರವೃತ್ತಿ ಅದನ್ನು ಮತ್ತೆ ಮರುಹೊಂದಿಸುವುದು, ಮತ್ತು ಹೀಗೇ ಖಾತೆ ಲಾಕ್ ಆಗುತ್ತದೆ ಮತ್ತು ಹಳೆಯ ರಹಸ್ಯ ಘಟನೆಯಾಗುತ್ತದೆ. VPN ಕ್ಲೈಂಟ್ ಪ್ರತಿ ಬಾರಿ ಪಾಸ್‌ವರ್ಡ್ ಕೇಳುವುದು ಅಪರೂಪ; ಅದು ಒಮ್ಮೆ ಕೇಳಿ ಉತ್ತರವನ್ನು ನೀವು ಆಯ್ಕೆ ಮಾಡದ ಸ್ಥಳದಲ್ಲಿ ಸಂಗ್ರಹಿಸುತ್ತದೆ. ಆ ಸ್ಥಳವನ್ನು ಕಂಡುಹಿಡಿಯುವುದೇ ಇಡೀ ಕೆಲಸ, ಮತ್ತು ಅದು ಇನ್ನೊಂದು ಮರುಹೊಂದಿಕೆಗಿಂತ ವೇಗವಾಗಿದೆ.
ಪ್ರತಿ ಕ್ಲೈಂಟ್ ನಿಜವಾಗಿ ಏನು ಕಳುಹಿಸುತ್ತಿದೆ ಎಂದು ದೃಢೀಕರಿಸಿ
ಪಾಸ್‌ವರ್ಡ್ ಸಮಸ್ಯೆ ಎಂದು ಭಾವಿಸುವ ಮೊದಲು ವಿಫಲವಾಗುತ್ತಿರುವ ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ ಖಾತೆ, ಡೊಮೇನ್ ಮತ್ತು ಗೇಟ್‌ವೇ ಪರಿಶೀಲಿಸಿ. ವೆಬ್ ಪೋರ್ಟಲ್ ಸೈನ್-ಇನ್ VPN ಗಿಂತ ಬೇರೆ ಗುರುತಿನ ವ್ಯವಸ್ಥೆಯನ್ನು ಬಳಸಬಹುದು, ಆದ್ದರಿಂದ ಯಶಸ್ವಿ ಪೋರ್ಟಲ್ ಸೈನ್-ಇನ್ ಪ್ರೋಟೋಕಾಲ್‌ನ ದೃಢೀಕರಣದ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ಕೆಲವು ನಿಯೋಜನೆಗಳು ಪೋರ್ಟಲ್‌ನಲ್ಲಿ ಇಮೇಲ್ ಮತ್ತು ಟನಲ್‌ನಲ್ಲಿ ಬೇರೆ ಬಳಕೆದಾರಹೆಸರನ್ನು ಸ್ವೀಕರಿಸುತ್ತವೆ. ಏನನ್ನಾದರೂ ಮರುಹೊಂದಿಸುವ ಮೊದಲು ಕ್ಲೈಂಟ್ ಯಾವ ಗುರುತನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಲು ಕಾನ್ಫಿಗರ್ ಆಗಿದೆ ಎಂದು ದೃಢೀಕರಿಸಿ.
ದೋಷ ಪಠ್ಯವನ್ನು ಓದಿ ಮತ್ತು ವರ್ಗೀಕರಿಸಿ. ಪ್ರಮಾಣಪತ್ರ ವೈಫಲ್ಯ, ಅವಧಿ ಮುಗಿದ ಸವಾಲು ಅಥವಾ ಬೆಂಬಲಿಸದ ಸೈಫರ್ ಹಳೆಯ ಪಾಸ್‌ವರ್ಡ್ ಅಲ್ಲ, ಮತ್ತು ಅದನ್ನು ಹಾಗೆ ಪರಿಗಣಿಸುವುದು ಪರಿಣಾಮವಿಲ್ಲದ ಮರುಹೊಂದಿಕೆ ಚಕ್ರವನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ. ಸೇವೆಗೆ ಲಾಕ್‌ಔಟ್ ನೀತಿ ಇದ್ದರೆ, ಎರಡು ಅಥವಾ ಮೂರು ವಿಫಲ ಪ್ರಯತ್ನಗಳ ನಂತರ ನಿಲ್ಲಿಸಿ ಮತ್ತು ಮುಂದುವರಿಯುವ ಮೊದಲು ಖಾತೆಯ ಸ್ಥಿತಿಯನ್ನು ದೃಢೀಕರಿಸಿ.
ಊಹಿಸುವ ಬದಲು ಸ್ಟೋರ್‌ಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡಿ
ನಾಲ್ಕು ಸ್ಟೋರ್‌ಗಳು VPN ರಹಸ್ಯವನ್ನು ಇಟ್ಟುಕೊಂಡಿವೆ, ಮತ್ತು ಕೆಳಗಿನ ಕೋಷ್ಟಕವು ಪ್ರತಿಯೊಂದಕ್ಕೂ ಮೌಲ್ಯ ಎಲ್ಲಿ ಉಳಿಯುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ತೆರವು ಮಾಡುವುದರ ನಿಜವಾದ ಅರ್ಥವೇನು ಎಂದು ತೋರಿಸುತ್ತದೆ. ಸ್ಥಳೀಯ OS ಪ್ರೊಫೈಲ್ ರಹಸ್ಯವನ್ನು ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನ ರುಜುವಾತು ಸ್ಟೋರ್‌ಗಳಲ್ಲಿ ಇಡುತ್ತದೆ, ಆದ್ದರಿಂದ ನಮೂದು ಅದನ್ನು ಬರೆದ ಅಪ್ಲಿಕೇಶನ್‌ಗಿಂತ ಹೆಚ್ಚು ಕಾಲ ಉಳಿಯಬಹುದು. ಕ್ಲೈಂಟ್ ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್ ಮೌಲ್ಯವನ್ನು ಆ ಕ್ಲೈಂಟ್ ಓದುವ ಸ್ಥಳದಲ್ಲಿಯೇ ಇಡುತ್ತದೆ, ಒಳಗೊಂಡಂತೆ ಅಥವಾ ಉಲ್ಲೇಖಿಸಿದ auth ಫೈಲ್‌ನಲ್ಲಿ, ಆದ್ದರಿಂದ ಬೇರೆ ಫೈಲ್ ಸಂಪಾದಿಸುವುದರಿಂದ ಏನೂ ಬದಲಾಗುವುದಿಲ್ಲ. ಬ್ರೌಸರ್ ಪೋರ್ಟಲ್ ಕುಕಿ ಮತ್ತು ನೀತಿಯಿಂದ ತಲುಪಿಸಲಾದ ರುಜುವಾತು ಸಾಧನವು ನಿಜವಾಗಿ ಹೊಂದಿಲ್ಲದ ಸ್ಥಳದಲ್ಲಿ ವಾಸಿಸುತ್ತವೆ, ಮತ್ತು ಅದು ಯಾರು ಅವುಗಳನ್ನು ಬದಲಿಸಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ.
| Store | Where it lives | How to clear it |
|---|---|---|
| Native OS profile | Windows Credentials, NetworkManager secrets | forget or edit the connection |
| Client configuration file | a referenced auth file or inline value | edit the file the client actually reads |
| Browser session | cookie for the portal SSO | sign out of the portal, not just close the tab |
| Managed policy | delivered by the management service | change it in the manager, not on the device |
ಅವುಗಳನ್ನು ಸ್ಥಿರ ಕ್ರಮದಲ್ಲಿ ಪರಿಶೀಲಿಸಿ: ಮೊದಲು OS ರುಜುವಾತು ಸ್ಟೋರ್, ಏಕೆಂದರೆ ಕ್ಲೈಂಟ್ ಡೀಫಾಲ್ಟ್ ಆಗಿ ಅದನ್ನೇ ಕೇಳುತ್ತದೆ, ನಂತರ ಕ್ಲೈಂಟ್‌ನ ಸ್ವಂತ ವಾಲ್ಟ್ ಅಥವಾ ಕಾನ್ಫಿಗ್ ಫೈಲ್, ನಂತರ ಬ್ರೌಸರ್ ಸೆಷನ್, ಮತ್ತು ಕೊನೆಯದಾಗಿ ಮೂರನ್ನೂ ಮೀರೆಳೆಯಬಲ್ಲ ನೀತಿ. ಕ್ರಮ ಮುಖ್ಯ ಏಕೆಂದರೆ ನಂತರದ ಸ್ಟೋರ್ ಹಿಂದಿನದನ್ನು ಮೌನವಾಗಿ ಮರುಸ್ಥಾಪಿಸಬಹುದು, ಮತ್ತು ವೈಫಲ್ಯ ಮುಂದುವರಿಯುತ್ತಿರುವಾಗ ನೀವು ತಪ್ಪು ಪದರವನ್ನು ಸರಿಪಡಿಸುತ್ತೀರಿ. ಯಾವ ಸ್ಟೋರ್ ಬದಲಿಸಿದಿರಿ ಎಂದು ಬರೆದಿಡಿ, ಏಕೆಂದರೆ ಆ ಟಿಪ್ಪಣಿಯೇ ಮುಂದಿನ ಮರುಹೊಂದಿಕೆಯನ್ನು ಇಡೀ ಮಧ್ಯಾಹ್ನದ ಬದಲು ಎರಡು ನಿಮಿಷದ ಕೆಲಸವಾಗಿಸುತ್ತದೆ.
ಕ್ಲೈಂಟ್ ನಿಜವಾಗಿ ಬಳಸುವ ಸ್ಟೋರ್‌ನಲ್ಲಿ ನೋಡಿ
ಅಳಿಸುವ ಮೊದಲು ಓದಿ, ಯಾವ ನಮೂದು VPNಗೆ ಸೇರಿತ್ತು ಎಂದು ತಿಳಿಯಲು. ಕೆಳಗಿನ ಆಜ್ಞೆಗಳು ತೆಗೆದುಹಾಕುವ ಬದಲು ಪಟ್ಟಿ ಮಾಡಿ ಪರಿಶೀಲಿಸುತ್ತವೆ, ಇದು ರೋಗನಿರ್ಣಯವನ್ನು ಹಿಂತಿರುಗಿಸಬಹುದಾದಂತೆ ಇಡುತ್ತದೆ.
# Windows credential store
cmdkey /list | findstr /i vpn# Windows native profile
Get-VpnConnection -Name "Work" | Select-Object -ExpandProperty Guid# macOS Keychain
security find-generic-password -s "Company VPN" -g# Linux NetworkManager
nmcli -s connection show "Work" | grep -i passwordLinux ನಲ್ಲಿ, -s NetworkManager ಸಾಮಾನ್ಯವಾಗಿ ಮರೆಮಾಡುವ ರಹಸ್ಯಗಳನ್ನು ತೋರಿಸುತ್ತದೆ. macOS ನಲ್ಲಿ, Keychain ಆಜ್ಞೆ ಸಂಗ್ರಹಿಸಿದ ಐಟಂ ಅನ್ನು ಮುದ್ರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಟರ್ಮಿನಲ್‌ನ ಸ್ಕ್ರಾಲ್‌ಬ್ಯಾಕ್ ಅನ್ನು ಸೂಕ್ಷ್ಮ ಎಂದು ಪರಿಗಣಿಸಿ. ವಿಫಲವಾಗುತ್ತಿರುವ ಕ್ಲೈಂಟ್ ತನ್ನದೇ ವಾಲ್ಟ್ ಹೊಂದಿರುವ ತೃತೀಯ ಪಕ್ಷದ ಅಪ್ಲಿಕೇಶನ್ ಆಗಿದ್ದರೆ, OS ಸ್ಟೋರ್ ಸರಿಯಾಗಿ ಕಾಣುತ್ತದೆ ಆದರೆ ಅಪ್ಲಿಕೇಶನ್ ತನ್ನದೇ ಪ್ರತಿಯನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಮತ್ತು ಆ ವಾಲ್ಟ್‌ನಲ್ಲಿಯೇ ಬದಲಾವಣೆ ಆಗಬೇಕು.
ಆಫ್‌ಲೈನ್ ಸಾಧನಗಳನ್ನು ನಿಭಾಯಿಸಿ
ತಾವಾಗಿಯೇ ಎಚ್ಚರಗೊಂಡು ಮತ್ತೆ ಸಂಪರ್ಕವಾಗುವ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಳು ಅವುಗಳ ಪ್ರತಿ ಇರುವವರೆಗೆ ಹಳೆಯ ರಹಸ್ಯವನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುತ್ತಲೇ ಇರುತ್ತವೆ. ಆ ಸಾಧನಗಳು ಒಟ್ಟಿಗೆ ಮತ್ತೆ ಪ್ರಯತ್ನಿಸುವ ಮೊದಲು ಸರಿಪಡಿಸುವಂತೆ ನವೀಕರಣವನ್ನು ಯೋಜಿಸಿ, ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ಬೆಂಬಲಿತ ಹರಿವಿನ ಮೂಲಕ ಹೋಗುವವರೆಗೆ ಪೀಡಿತ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಸ್ವಯಂ-ಸಂಪರ್ಕವನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದನ್ನು ಪರಿಗಣಿಸಿ.
ನಿರ್ವಹಿತ ಫ್ಲೀಟ್‌ಗಾಗಿ, ನೀತಿ ವ್ಯಾಖ್ಯಾನಿಸಲಾದ ಸ್ಥಳದಲ್ಲಿ ಮೌಲ್ಯವನ್ನು ಬದಲಿಸಿ. ರುಜುವಾತು ಕೇಂದ್ರೀಯವಾಗಿ ಒದಗಿಸಲಾದ ಸಾಧನದಲ್ಲಿ ಸ್ಥಳೀಯ ಪ್ರತಿಯನ್ನು ಸಂಪಾದಿಸುವುದು ಉತ್ತಮ ಸಂದರ್ಭದಲ್ಲಿ ತಾತ್ಕಾಲಿಕ; ಮುಂದಿನ ನೀತಿ ರಿಫ್ರೆಶ್ ಹಳೆಯ ಮೌಲ್ಯವನ್ನು ಮರುಸ್ಥಾಪಿಸುತ್ತದೆ ಮತ್ತು ವೈಫಲ್ಯ ವಿವರಣೆಯಿಲ್ಲದೆ ಮರಳುತ್ತದೆ.
ಒಂದು ನಿಯಂತ್ರಿತ ಪ್ರಯತ್ನದಿಂದ ಪರಿಶೀಲಿಸಿ
ಉದ್ದೇಶಿತ ನಮೂದನ್ನು ನವೀಕರಿಸಿ, ಒಮ್ಮೆ ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ, ಮತ್ತು ಟನಲ್ ನಿರ್ದಿಷ್ಟ ಯಾವುದನ್ನಾದರೂ ತಲುಪುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ. ಒಂದು ನಿಯಂತ್ರಿತ ಪ್ರಯತ್ನ ವಿಫಲವಾದರೆ ಉಪಯುಕ್ತ ದೋಷವನ್ನು ನೀಡುತ್ತದೆ, ಆದರೆ ಇಪ್ಪತ್ತು ಲಾಕ್ ಆದ ಖಾತೆ ಮತ್ತು ಒಂದು ರಹಸ್ಯವನ್ನು ನೀಡುತ್ತವೆ. ಸ್ಟೋರ್ ಸರಿಪಡಿಸಿದ ನಂತರವೂ ಕ್ಲೈಂಟ್ ವಿಫಲವಾದರೆ, ರಹಸ್ಯವಿಲ್ಲದ ಒಂದು ದೋಷವನ್ನು ಹಿಡಿದು ನಿಲ್ಲಿಸಿ. ಆ ದೋಷವನ್ನು ಸಾಧನದ ಹೆಸರಿನೊಂದಿಗೆ ಇಡಿ, ಮುಂದಿನ ಪಾಳಿ ನೀವು ಮುಗಿಸಿದಲ್ಲಿಂದ ಆರಂಭವಾಗಲಿ.
ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾವಣೆ ಪ್ರಮಾಣಪತ್ರಗಳು, ಸೆಷನ್ ಟೋಕನ್‌ಗಳು ಅಥವಾ MFA ನೋಂದಣಿಯನ್ನು ಮುಟ್ಟುವುದಿಲ್ಲ, ಮತ್ತು ಅವು ತಮ್ಮದೇ ಜೀವನಚಕ್ರವಿರುವ ಪ್ರತ್ಯೇಕ ಗುರುತುಗಳು. ನವೀಕರಿಸಿದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪಾಸ್‌ವರ್ಡ್ ತಿರುಗಿಸುವುದರಿಂದ ಸರಿಪಡಿಸಲಾಗುವುದಿಲ್ಲ, ಮತ್ತು ಮರುಹೊಂದಿಕೆಗೆ ಮೊದಲು ನೀಡಿದ ಟೋಕನ್ ಇನ್ನೂ ಮಾನ್ಯವಾಗಿರಬಹುದು. ಯಾವ ಸ್ಟೋರ್‌ನಲ್ಲಿ ಹಳೆಯ ಮೌಲ್ಯವಿತ್ತು ಎಂದು ಬರೆದು ಮುಗಿಸಿ, ಏಕೆಂದರೆ ಮುಂದಿನ ಮರುಹೊಂದಿಕೆ ಅದೇ ಪಟ್ಟಿಗೆ ಎದುರಾಗುತ್ತದೆ.