Windows VPN катасы 691: кайсы текшерүү чындыгында ишке ашкан жок?

Windows бир мүнөт мурун башка жерде кабыл алган сырсөздү четке кагат, ошондуктан аракет эч качан бааланбаса да, аккаунт бузулгандай көрүнөт. 691 катасы байланыштын аутентификация учурунда четке кагылганын билдирет, ал эми клиент сыр туура эмес болсо да, аккаунт аты күтүлбөгөн инсанга айланса да, сервер тараптагы саясат байланышты четке какса да ушул эле текстти көрсөтөт. Үч ар башка оңдоо бир билдирүүнү бөлүшөт, ошондуктан кайра коюу кээде жардам берет, кээде эч нерсени өзгөртпөйт. Өзүңүз текшере алган бөлүктөн баштаңыз: клиент жөнөткөн так сап жана аны алган эсептик маалыматтар кампасы. Андан кийин серверден кайсы чечимди жазганын сураңыз, анткени диалог — баш тартуу, диагноз эмес.

Баш тартуунун үч жолу, бир диалог

Туура эмес сыр бул диалогго жетүүнүн биринчи жолу гана. Аккаунт аты сиз күтпөгөн инсанга айланышы мүмкүн, аккаунтта чалуу уруксаты болбошу мүмкүн же сырсөз кабыл алынгандан кийин сервер шарты байланышты четке кагышы мүмкүн. Булардын ар бири бирдей клиент текстин жаратат жана ар биринин өз оңдоосу бар.

Ошондуктан кайра коюу дүйшөмбүдө иштегендей көрүнөт, шейшембиде эч нерсе кылбайт. Диалогду диагноз эмес, баш тартуу катары окуңуз, жана аккаунтка тийүүдөн мурун профилдин атын жана ийгиликсиздиктин жергиликтүү убактысын жазып алыңыз.

Бул үч категория ар башка катмарларда да ийгиликсиз болот. Туура эмес сыр инсанды далилдөөдө ийгиликсиз болот, туура эмес аккаунт формасы издөөдө ийгиликсиз болот, ал эми саясат шарты инсан далилденгенден кийин уруксат берүүдө ийгиликсиз болот. Биринчисин гана сырсөздү өзгөртүү менен оңдойт. Калган экөө сервердин чечим жазуусуна жетүү мүмкүнчүлүгү бар адамды талап кылат, ошондуктан кийинки кадам дагы бир кайра коюу эмес, маалымат суроо.

Клиент чындыгында эмне жөнөттү

Кабыл алынган аккаунт форматын шлюзду башкарган адам менен ырастаңыз, анткени жалаң колдонуучу аты, домен менен квалификацияланган ат жана колдонуучунун негизги аты ар башка аккаунт контексттерине айланышы мүмкүн. Алардын бири гана уруксаты бар инсан болушу мүмкүн. Бешинчи аракеттен кийин эмес, биринчи аракеттен мурун шлюз кайсы форманы күтөрүн сураңыз жана клиент сиз терген эсептик маалыматтардын ордуна сакталган маалыматтарды кайра колдонуп жатканын текшериңиз.

Windows машинасындагы эки окуу-гана суроо профилди жана диалогду жеңип кетиши мүмкүн болгон кэштеги эсептик маалыматтарды көрсөтөт. Экөө тең серверге чалуу жасбайт:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

Сырсөздү документтен көчүрүлгөн текст катары эмес, маалымат катары кабыл алыңыз. Скрипттен өткөн мааниде сырдын бөлүгү болбогон экрандоо белгилери болушу мүмкүн, ал эми конфигурация экспорту аны тырмакчага алган болушу мүмкүн. Ылайык келүү үчүн ар бир атайын белгини өчүрүү реалдуу маанини табуудан башка өзгөртүү, ошондуктан алгач реалдуу маанини аныктаңыз.

Саясаттын чечимин алыңыз, кайра коюуну эмес

Тармактык саясат серверин колдонгон алыскы кирүү жайгаштыруусунда эки чечим ырааттуу аткарылат. Аутентификация кайсы аккаунт сурап жатканын аныктайт, ал эми уруксат берүү ошол аккаунттун жалпы туташа аларын чечет. Саясаттын шарттары жана чектөөлөрү өз өлчөмдөрү менен бааланат, ошондуктан туура сыр суроонун биринчи жарымын гана чечет. Сервер окуясындагы саясаттын аты кайсы чечим чындыгында аткарылганын көрсөтөт.

Администраторго профилдин атын, аракет кылынган аккаунтту жана убакыт белгисин жөнөтүңүз. Дагы бир сырсөздү кайра коюунун ордуна тиешелүү чечим жазуусун жана анын себебин сураңыз, ошондой эле окуя алып жүргөн саясаттын атын сураңыз. Microsoft алыскы кирүү ката коддорунун маалымдамасы 691ди эсептик маалыматтар жана аутентификация ийгиликсиздиктеринин арасында тизмелейт, жана дал ошондуктан диалог үч учурду ажырата албайт.

Аккаунтту шартсыз уруксатка айландыруу уруксат берүү чечимин туруктуу өзгөчөлүккө айландырат. Ал ошондой эле пайдалуу иш аткарган шартты алып салат, ал эми саясатты кийинки караган адам анын эмне үчүн өзгөргөнүн билбейт. Анын ордуна ээсинөн көздөлгөн саясатты ырастоону сураңыз, ошентип кабыл алуу аң-сезимдүү бойдон калсын.

Дагы бир жолу аракет кылыңыз, анан салыштырыңыз

Аныктаган жалгыз оңдоодон кийин ошол эле профилди кайталаңыз. Эгер кирүү кабыл алынса жана ички ресурс дагы эле ийгиликсиз болсо, анда бузулуу башка катмарга өткөн жана эми сырсөз тууралуу эч нерсе айтпайт. Профилдин өзгөрбөшү дал ошол салыштырууну маанилүү кылат.

Баш тартуу түшүндүрүлгөнгө чейин даректер үй-бүлөсүн өчүрүүгө же толук изилдөөнү күйгүзүүгө болгон азгырыкка каршы тургула. Изилдөө чечим эмес, көлөм жаратат, ал эми биринчи пайдалуу жыйынтык аракетти четке каккан компонент жана ал жазган себеп бойдон калат. Бул белгилүү болгондон кийин, кайталоо же оңдоону ырастайт, же жаңы жана тар симптом жаратат.