Windows VPN ದೋಷ 691: ಯಾವ ಪರಿಶೀಲನೆ ನಿಜವಾಗಿ ವಿಫಲವಾಯಿತು?

Windows ಒಂದು ನಿಮಿಷ ಮೊದಲು ಬೇರೆಡೆ ಸ್ವೀಕರಿಸಿದ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ನಿರಾಕರಿಸುತ್ತದೆ, ಹೀಗಾಗಿ ಪ್ರಯತ್ನವೇ ಮೌಲ್ಯಮಾಪನಗೊಳ್ಳದಿದ್ದರೂ ಖಾತೆ ಮುರಿದಂತೆ ಕಾಣುತ್ತದೆ. ದೋಷ 691 ಎಂದರೆ ದೃಢೀಕರಣದ ಸಮಯದಲ್ಲಿ ಸಂಪರ್ಕವನ್ನು ನಿರಾಕರಿಸಲಾಗಿದೆ, ಮತ್ತು ರಹಸ್ಯ ತಪ್ಪಾಗಿದ್ದರೂ, ಖಾತೆ ಹೆಸರು ಅನಿರೀಕ್ಷಿತ ಗುರುತಿಗೆ ಪರಿಹರಿಸಲ್ಪಟ್ಟರೂ, ಅಥವಾ ಸರ್ವರ್ ಕಡೆಯ ನೀತಿ ಸಂಪರ್ಕವನ್ನು ನಿರಾಕರಿಸಿದರೂ ಕ್ಲೈಂಟ್ ಅದೇ ಪಠ್ಯವನ್ನು ತೋರಿಸುತ್ತದೆ. ಮೂರು ವಿಭಿನ್ನ ದುರಸ್ತಿಗಳು ಒಂದೇ ಸಂದೇಶವನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ, ಆದ್ದರಿಂದ ಮರುಹೊಂದಿಕೆ ಕೆಲವೊಮ್ಮೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ ಮತ್ತು ಕೆಲವೊಮ್ಮೆ ಏನನ್ನೂ ಬದಲಿಸುವುದಿಲ್ಲ. ನೀವೊಬ್ಬರೇ ಪರಿಶೀಲಿಸಬಹುದಾದ ಭಾಗದಿಂದ ಪ್ರಾರಂಭಿಸಿ: ಕ್ಲೈಂಟ್ ಕಳುಹಿಸಿದ ನಿಖರ ಸ್ಟ್ರಿಂಗ್ ಮತ್ತು ಅದನ್ನು ತೆಗೆದುಕೊಂಡ ರುಜುವಾತು ಸಂಗ್ರಹ. ನಂತರ ಸರ್ವರ್‌ಗೆ ಅದು ಯಾವ ನಿರ್ಧಾರವನ್ನು ದಾಖಲಿಸಿತು ಎಂದು ಕೇಳಿ, ಏಕೆಂದರೆ ಸಂವಾದವು ನಿರಾಕರಣೆಯೇ ಹೊರತು ರೋಗನಿರ್ಣಯವಲ್ಲ.

ನಿರಾಕರಿಸಲ್ಪಡುವ ಮೂರು ದಾರಿಗಳು, ಒಂದು ಸಂವಾದ

ತಪ್ಪು ರಹಸ್ಯವು ಈ ಸಂವಾದವನ್ನು ತಲುಪುವ ಮೊದಲ ದಾರಿ ಮಾತ್ರ. ಖಾತೆ ಹೆಸರು ನೀವು ಉದ್ದೇಶಿಸದ ಗುರುತಿಗೆ ಪರಿಹರಿಸಲ್ಪಡಬಹುದು, ಖಾತೆಗೆ ಡಯಲ್-ಇನ್ ಅನುಮತಿ ಇಲ್ಲದಿರಬಹುದು, ಅಥವಾ ಪಾಸ್‌ವರ್ಡ್ ಸ್ವೀಕೃತವಾದ ನಂತರ ಸರ್ವರ್ ಷರತ್ತು ಸಂಪರ್ಕವನ್ನು ನಿರಾಕರಿಸಬಹುದು. ಇವುಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದೂ ಅದೇ ಕ್ಲೈಂಟ್ ಪಠ್ಯವನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ, ಮತ್ತು ಪ್ರತಿಯೊಂದಕ್ಕೂ ತನ್ನದೇ ದುರಸ್ತಿ ಇದೆ.

ಅದಕ್ಕಾಗಿಯೇ ಮರುಹೊಂದಿಕೆ ಸೋಮವಾರ ಕೆಲಸ ಮಾಡಿದಂತೆ ಕಾಣುತ್ತದೆ ಮತ್ತು ಮಂಗಳವಾರ ಏನನ್ನೂ ಮಾಡುವುದಿಲ್ಲ. ಸಂವಾದವನ್ನು ರೋಗನಿರ್ಣಯವಲ್ಲ, ನಿರಾಕರಣೆ ಎಂದು ಓದಿ, ಮತ್ತು ಖಾತೆಯನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಪ್ರೊಫೈಲ್ ಹೆಸರು ಮತ್ತು ವೈಫಲ್ಯದ ಸ್ಥಳೀಯ ಸಮಯವನ್ನು ದಾಖಲಿಸಿ.

ಈ ಮೂರು ವರ್ಗಗಳು ವಿಭಿನ್ನ ಪದರಗಳಲ್ಲಿಯೂ ವಿಫಲವಾಗುತ್ತವೆ. ತಪ್ಪು ರಹಸ್ಯ ಗುರುತಿನ ಸಾಬೀತಿನಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆ, ತಪ್ಪು ಖಾತೆ ಸ್ವರೂಪ ಹುಡುಕಾಟದಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆ, ಮತ್ತು ನೀತಿ ಷರತ್ತು ಗುರುತು ಸಾಬೀತಾದ ನಂತರ ಅಧಿಕಾರದಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆ. ಮೊದಲನೆಯದನ್ನು ಮಾತ್ರ ಪಾಸ್‌ವರ್ಡ್ ಬದಲಿಸಿ ಸರಿಪಡಿಸಲಾಗುತ್ತದೆ. ಉಳಿದ ಎರಡಕ್ಕೆ ಸರ್ವರ್‌ನ ನಿರ್ಧಾರ ದಾಖಲೆಗೆ ಪ್ರವೇಶವಿರುವ ವ್ಯಕ್ತಿ ಬೇಕು, ಆದ್ದರಿಂದ ಮುಂದಿನ ಹೆಜ್ಜೆ ಇನ್ನೊಂದು ಮರುಹೊಂದಿಕೆ ಅಲ್ಲ, ಮಾಹಿತಿಯ ವಿನಂತಿ.

ಕ್ಲೈಂಟ್ ನಿಜವಾಗಿ ಏನು ಕಳುಹಿಸಿತು

ಗೇಟ್‌ವೇ ನಡೆಸುವವರೊಂದಿಗೆ ಸ್ವೀಕೃತ ಖಾತೆ ಸ್ವರೂಪವನ್ನು ಖಚಿತಪಡಿಸಿ, ಏಕೆಂದರೆ ಬರಿಯ ಬಳಕೆದಾರ ಹೆಸರು, ಡೊಮೇನ್-ಅರ್ಹ ಹೆಸರು ಮತ್ತು ಬಳಕೆದಾರ ಪ್ರಧಾನ ಹೆಸರು ವಿಭಿನ್ನ ಖಾತೆ ಸಂದರ್ಭಗಳಿಗೆ ಪರಿಹರಿಸಲ್ಪಡಬಹುದು. ಅವುಗಳಲ್ಲಿ ಒಂದೇ ಅನುಮತಿ ಹೊಂದಿರುವ ಗುರುತಾಗಿರಬಹುದು. ಐದನೇ ಪ್ರಯತ್ನದ ನಂತರವಲ್ಲ, ಮೊದಲ ಪ್ರಯತ್ನದ ಮೊದಲು ಗೇಟ್‌ವೇ ಯಾವ ಸ್ವರೂಪವನ್ನು ನಿರೀಕ್ಷಿಸುತ್ತದೆ ಎಂದು ಕೇಳಿ, ಮತ್ತು ಕ್ಲೈಂಟ್ ನೀವು ಟೈಪ್ ಮಾಡಿದ ರುಜುವಾತಿನ ಬದಲು ಸಂಗ್ರಹಿಸಿದ ರುಜುವಾತನ್ನು ಮರುಬಳಕೆ ಮಾಡುತ್ತಿದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ.

Windows ಯಂತ್ರದಲ್ಲಿ ಎರಡು ಓದಲು-ಮಾತ್ರ ಪ್ರಶ್ನೆಗಳು ಪ್ರೊಫೈಲ್ ಮತ್ತು ಸಂವಾದವನ್ನು ಮೀರಿಸಬಹುದಾದ ಯಾವುದೇ ಕ್ಯಾಶ್ ಮಾಡಿದ ರುಜುವಾತನ್ನು ತೋರಿಸುತ್ತವೆ. ಎರಡೂ ಸರ್ವರ್‌ಗೆ ಡಯಲ್ ಮಾಡುವುದಿಲ್ಲ:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ದಾಖಲೆಯಿಂದ ನಕಲಿಸಿದ ಪಠ್ಯವಲ್ಲ, ಡೇಟಾ ಎಂದು ಪರಿಗಣಿಸಿ. ಸ್ಕ್ರಿಪ್ಟ್ ಮೂಲಕ ಹಾದುಹೋದ ಮೌಲ್ಯವು ರಹಸ್ಯದ ಭಾಗವಾಗದ ಎಸ್ಕೇಪ್ ಅಕ್ಷರಗಳನ್ನು ಹೊಂದಿರಬಹುದು, ಮತ್ತು ಸಂರಚನಾ ರಫ್ತು ಅದನ್ನು ಉದ್ಧರಣ ಚಿಹ್ನೆಗಳಲ್ಲಿ ಇಟ್ಟಿರಬಹುದು. ಹೊಂದಿಕೊಳ್ಳಲು ಪ್ರತಿ ವಿಶೇಷ ಅಕ್ಷರವನ್ನು ತೆಗೆಯುವುದು ನಿಜವಾದ ಮೌಲ್ಯವನ್ನು ಹುಡುಕುವುದಕ್ಕಿಂತ ಬೇರೆ ಬದಲಾವಣೆ, ಆದ್ದರಿಂದ ಮೊದಲು ನಿಜವಾದ ಮೌಲ್ಯವನ್ನು ಸ್ಥಾಪಿಸಿ.

ನೀತಿಯ ನಿರ್ಧಾರ ಪಡೆಯಿರಿ, ಮರುಹೊಂದಿಕೆ ಅಲ್ಲ

ಜಾಲ ನೀತಿ ಸರ್ವರ್ ಬಳಸುವ ದೂರಸ್ಥ-ಪ್ರವೇಶ ನಿಯೋಜನೆಯಲ್ಲಿ ಎರಡು ನಿರ್ಧಾರಗಳು ಅನುಕ್ರಮವಾಗಿ ಚಲಿಸುತ್ತವೆ. ದೃಢೀಕರಣ ಯಾವ ಖಾತೆ ಕೇಳುತ್ತಿದೆ ಎಂದು ಸ್ಥಾಪಿಸುತ್ತದೆ, ಮತ್ತು ಅಧಿಕಾರ ಆ ಖಾತೆಗೆ ಸಂಪರ್ಕಿಸಲು ಅನುಮತಿ ಇದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ. ನೀತಿಯ ಷರತ್ತುಗಳು ಮತ್ತು ಮಿತಿಗಳು ತಮ್ಮದೇ ಮಾನದಂಡಗಳಲ್ಲಿ ಮೌಲ್ಯಮಾಪನಗೊಳ್ಳುತ್ತವೆ, ಆದ್ದರಿಂದ ಸರಿಯಾದ ರಹಸ್ಯ ಪ್ರಶ್ನೆಯ ಮೊದಲ ಅರ್ಧವನ್ನು ಮಾತ್ರ ಪರಿಹರಿಸುತ್ತದೆ. ಸರ್ವರ್ ಘಟನೆಯಲ್ಲಿನ ನೀತಿ ಹೆಸರು ಯಾವ ನಿರ್ಧಾರ ನಿಜವಾಗಿ ಚಲಿಸಿತು ಎಂದು ತಿಳಿಸುತ್ತದೆ.

ನಿರ್ವಾಹಕರಿಗೆ ಪ್ರೊಫೈಲ್ ಹೆಸರು, ಪ್ರಯತ್ನಿಸಿದ ಖಾತೆ ಮತ್ತು ಸಮಯ ಚಿಹ್ನೆಯನ್ನು ಕಳುಹಿಸಿ. ಇನ್ನೊಂದು ಪಾಸ್‌ವರ್ಡ್ ಮರುಹೊಂದಿಕೆಯ ಬದಲು ಸಂಬಂಧಿತ ನಿರ್ಧಾರ ದಾಖಲೆ ಮತ್ತು ಅದರ ಕಾರಣವನ್ನು ಕೇಳಿ, ಮತ್ತು ಘಟನೆ ಹೊತ್ತ ನೀತಿ ಹೆಸರನ್ನೂ ಕೇಳಿ. Microsoft ನ ದೂರಸ್ಥ-ಪ್ರವೇಶ ದೋಷ ಸಂಕೇತ ಉಲ್ಲೇಖ ರುಜುವಾತು ಮತ್ತು ದೃಢೀಕರಣ ವೈಫಲ್ಯಗಳ ನಡುವೆ 691 ಅನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಅದಕ್ಕಾಗಿಯೇ ಸಂವಾದವು ಮೂರು ಪ್ರಕರಣಗಳನ್ನು ಬೇರ್ಪಡಿಸಲಾರದು.

ಖಾತೆಯನ್ನು ಷರತ್ತಿಲ್ಲದ ಅನುಮತಿಯಾಗಿ ಪರಿವರ್ತಿಸುವುದು ಅಧಿಕಾರದ ನಿರ್ಧಾರವನ್ನು ಶಾಶ್ವತ ವಿನಾಯಿತಿಯಾಗಿ ಮಾಡುತ್ತದೆ. ಇದು ಉಪಯುಕ್ತ ಕೆಲಸ ಮಾಡುತ್ತಿದ್ದ ಷರತ್ತನ್ನು ಸಹ ತೆಗೆದುಹಾಕುತ್ತದೆ, ಮತ್ತು ಮುಂದೆ ನೀತಿಯನ್ನು ಪರಿಶೀಲಿಸುವವರಿಗೆ ಅದು ಏಕೆ ಬದಲಾಯಿತು ಎಂದು ತಿಳಿಯುವುದಿಲ್ಲ. ಬದಲಿಗೆ ಮಾಲೀಕರನ್ನು ಉದ್ದೇಶಿತ ನೀತಿಯನ್ನು ದೃಢೀಕರಿಸಲು ಕೇಳಿ, ಇದರಿಂದ ಸ್ವೀಕಾರ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಉಳಿಯುತ್ತದೆ.

ಇನ್ನೊಮ್ಮೆ ಪ್ರಯತ್ನಿಸಿ, ನಂತರ ಹೋಲಿಸಿ

ನೀವು ಗುರುತಿಸಿದ ಏಕೈಕ ತಿದ್ದುಪಡಿಯ ನಂತರ ಅದೇ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಪುನರಾವರ್ತಿಸಿ. ಪ್ರವೇಶ ಸ್ವೀಕೃತವಾದರೆ ಮತ್ತು ಆಂತರಿಕ ಸಂಪನ್ಮೂಲವು ಇನ್ನೂ ವಿಫಲವಾಗಿದ್ದರೆ, ವೈಫಲ್ಯವು ಬೇರೆ ಪದರಕ್ಕೆ ಸರಿದಿದೆ ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ಬಗ್ಗೆ ಇನ್ನು ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ಪ್ರೊಫೈಲ್ ಬದಲಾಗದಿರುವುದೇ ಆ ಹೋಲಿಕೆಯನ್ನು ಅರ್ಥಪೂರ್ಣವಾಗಿಸುತ್ತದೆ.

ನಿರಾಕರಣೆಯನ್ನು ವಿವರಿಸುವ ಮೊದಲು ವಿಳಾಸ ಕುಟುಂಬವನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವ ಅಥವಾ ವಿವರವಾದ ಜಾಡನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವ ಪ್ರಲೋಭನೆಗೆ ಪ್ರತಿರೋಧಿಸಿ. ಜಾಡು ನಿರ್ಧಾರವಲ್ಲ, ಪರಿಮಾಣವನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ, ಮತ್ತು ಮೊದಲ ಉಪಯುಕ್ತ ಫಲಿತಾಂಶ ಪ್ರಯತ್ನವನ್ನು ನಿರಾಕರಿಸಿದ ಘಟಕ ಮತ್ತು ಅದು ದಾಖಲಿಸಿದ ಕಾರಣವೇ ಆಗಿದೆ. ಅದು ತಿಳಿದ ನಂತರ, ಮರುಪ್ರಯತ್ನವು ದುರಸ್ತಿಯನ್ನು ದೃಢೀಕರಿಸುತ್ತದೆ ಅಥವಾ ಹೊಸ ಮತ್ತು ಸಂಕುಚಿತ ಲಕ್ಷಣವನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ.