Бир колдонуучу VPNге кире албайт: иреттелген диагностика

Бир адам туташа албай, ал эми команданын калганы ишин улантканда, пайдалуу суроо эмне бузулду деген эмес, кайсы катмар макул болбоду деген. Кирүү — бул чынжыр: кардар башталат, шлюз жооп берет, инсандык ырасталат, экинчи фактор канааттандырылат, саясат бааланат, ошондон кийин гана трафик агат. Ошол чынжырдын каалаган жериндеги үзүлүү сизге колдонуучунун ошол эле сүйлөмү болуп жетет, ошондуктан биринчи иш чынында ишке ашпай калган звенону табуу.

Отчётту диагноз катары эмес, баштапкы чекит катары кабыл алыңыз. Төмөнкү текшерүүлөр эң арзанынан башталат жана ар бири ишке ашпай калганда иликтөөнү бүтүрүү үчүн жазылган.

Этапты жана убакыт белгисин аныктаңыз

Каалаган конфигурацияга тийүүдөн мурун төрт нерсени жазып алыңыз: кардар жана анын версиясы, экрандагы так сөз айкашы, аракеттин мүнөтү жана адам жүргөн тармак. Сөз айкашы чыныгы маалымат алып жүрөт, анткени четке кагылган каттоо маалыматтары, жооп бербеген шлюз жана аяктаган кирүү, ал дагы эле ички баракчаны ача албайт — бул үч башка ээси бар үч башка маселе. Кардар жергиликтүү журнал сабын түзгөнүн белгилеңиз, анткени эч качан пакет жибербеген кардардын сервер тараптагы издөөгө кошору жок. Убакыт белгиси жазылгандан кийин ар бир кийинки суроо аңчылык эмес, издөөгө айланат.

Бул этапта сырсөздөрдү болжолдоону токтотуңуз. Эсептин кайталоо чеги бар жерде ылдам аракеттердин агымы аны кулпулап, чыныгы бузулуунун үстүнө экинчи, жасалма бузулуу кошуусу мүмкүн. Мурун канча аракет жасалганын жазыңыз, кийин кулпулоону жаңы симптом деп жаңылышпаш үчүн. Кулпуланган эсеп туура эмес сырсөздү четке кагылган саясаттан ажыратуу жөндөмүнөн да ажыратат, анткени экөө тең баш тартуу болуп келет.

Ошол бир аракеттин инсандык окуясын окуңуз

Администратордон сиз жазган мүнөткө туура келген аутентификация жазуусун чыгарууну сураныңыз. Windows NPS жайгаштыруусунда Microsoft-тун NPS көйгөйлөрүн чечүү боюнча колдонмосу 6273 баш тартуу окуясын аны менен келген себеп коддору менен бирге документтештирет жана бул адатта белгисиз колдонуучуну, начар каттоо маалыматтарын, саясаттын дал келбестигин жана байланышсыз себептен түшүп калган чалууну ажыратат.

Бош жыйынтык да маалымат. Эгер инсандык кызматына эч нерсе жетпесе, аракет эрте өлдү: профилдеги эскирген шлюз дареги, кардар жете албаган угуучу же профиль тирүү турганда кызматтан чыгарылган хост. Эгер жазуу бар болуп, ийгилик тууралуу билдирсе, каттоо маалыматтары маселе эмес жана талкуу авторизацияга же шлюздун артындагы маршруттоого өтөт. Бул эки жыйынтык карама-каршы багыттарды көрсөтөт, ошондуктан журнал издөөсү бирөө кардарды кайра орнотуудан мурун болушу керек.

Себеп кодун билетте сактаңыз. Ошол бир талаа кийинки учурду кайталанган иликтөөнүн ордуна беш мүнөттүк издөөгө айландырат. Аны кардар версиясы менен жупташтырыңыз, анткени бир курулушта көрүнгөн код ар бир курулушта көрүнгөн коддон башка сүйлөшүү.

Саясаттын чегинде бир убакта бир шартты өзгөртүңүз

Азгыруу — кардарды кайра орнотуу, сырсөздү кайра коюу жана ноутбукту бир жүрүштө башка тармакка жылдыруу. Бул кээде симптомду оңдойт жана дайыма далилдерди жок кылат. Анын ордуна бир уруксат берилген алмашууну тандаңыз: ошол эле адам экинчи катталган түзмөктө же ошол эле түзмөктө бекитилген сынак инсандыгы. Ар бир алмашуу так бир суроого жооп берет, ошондуктан ийгилик бүт VPNди күнөөлөөнүн ордуна бузулууну сиз өзгөрткөн тарапка чектейт.

Бул салыштыруу үчүн кесиптешиңиздин каттоо маалыматтарын карызга албаңыз. Колдоого алынган процесс аркылуу сынак инсандыгын колдонуңуз жана тезирээк болот деп түзмөк ачкычын эч качан көчүрбөңүз же каттоону өткөрүп жибербеңиз. Саясат алмашууга толук тыюу салган жерде бул чектөө сыналып жаткан системанын бөлүгү жана жазууга таандык, айланып өтүү жолуна эмес.

Оңдоону баштапкы жолдо ырастаңыз

Сынган звено аныкталганда, ошол звенону гана оңдоп, баштапкы аракетти кайталаңыз: ошол эле адам, ошол эле түзмөк, ошол эле тармак, ошол эле колдонмо. Администратордук VLANдан туташкан сынак эсеби шлюздун тирүү экенин далилдейт жана колдонуучунун шейшемби эртеңи жөнүндө эч нерсе далилдебейт. Колдонуучудан жөнөкөйүрөөк аракетти эмес, ишке ашпай калган аракетти жасоону сураңыз, анткени ийгиликтүү ping четке кагылган файл бөлүшүү жөнүндө аз айтат.

Билетти эмне четтетилгени жана эмне өзгөргөнү тууралуу жазып жабыңыз. Бул жазуу бир жолку куткаруу менен кийинки кезектеги инженер кайра колдоно алган нерсенин ортосундагы айырма.