ഒരു ഉപയോക്താവിന് VPN-ലേക്ക് സൈൻ ഇൻ ചെയ്യാൻ കഴിയുന്നില്ല: ക്രമബദ്ധമായ രോഗനിർണയം
പരിശോധനകൾ ക്രമത്തിൽ ചെയ്യുക: പരാജയത്തിന്റെ കൃത്യമായ ഘട്ടം, ഐഡന്റിറ്റി സംഭവം, ഒരു അനുവദനീയ കൈമാറ്റം, പിന്നെ നയം. നിലനിൽക്കാത്ത ആദ്യ ഘട്ടത്തിൽ നിർത്തുക.
ഒരു വ്യക്തിക്ക് കണക്റ്റ് ചെയ്യാൻ കഴിയാതെ ബാക്കി ടീം ജോലി തുടരുമ്പോൾ, ഉപയോഗപ്രദമായ ചോദ്യം എന്താണ് കേടായത് എന്നല്ല, ഏത് പാളിയാണ് യോജിക്കാതിരുന്നത് എന്നാണ്. സൈൻ ഇൻ ഒരു ശൃംഖലയാണ്: ക്ലയന്റ് ആരംഭിക്കുന്നു, ഗേറ്റ്വേ മറുപടി നൽകുന്നു, ഒരു ഐഡന്റിറ്റി പ്രഖ്യാപിക്കപ്പെടുന്നു, രണ്ടാം ഘടകം പൂർത്തീകരിക്കുന്നു, നയം വിലയിരുത്തപ്പെടുന്നു, അതിന് ശേഷം മാത്രം ട്രാഫിക് ഒഴുകുന്നു. ആ ശൃംഖലയിൽ എവിടെയെങ്കിലും ഒരു വിച്ഛേദം ഉപയോക്താവിൽ നിന്നുള്ള അതേ വാക്യമായി നിങ്ങളിലേക്ക് എത്തുന്നു, അതിനാൽ ആദ്യ ജോലി യഥാർത്ഥത്തിൽ പരാജയപ്പെട്ട കണ്ണി കണ്ടെത്തുകയാണ്.
റിപ്പോർട്ടിനെ രോഗനിർണയമായല്ല, ആരംഭബിന്ദുവായി കാണുക. താഴെയുള്ള പരിശോധനകൾ ഏറ്റവും വിലകുറഞ്ഞതിൽ നിന്ന് ആരംഭിക്കുന്നു, ഓരോന്നും പരാജയപ്പെട്ടാൽ അന്വേഷണം അവസാനിപ്പിക്കാൻ എഴുതിയിരിക്കുന്നു.
ഘട്ടവും സമയമുദ്രയും ഉറപ്പാക്കുക
ഏതെങ്കിലും കോൺഫിഗറേഷൻ തൊടുന്നതിന് മുമ്പ് നാല് കാര്യങ്ങൾ എഴുതി വയ്ക്കുക: ക്ലയന്റും അതിന്റെ പതിപ്പും, സ്ക്രീനിലെ കൃത്യമായ പദപ്രയോഗം, ശ്രമത്തിന്റെ മിനിറ്റ്, വ്യക്തി ഉണ്ടായിരുന്ന നെറ്റ്വർക്ക്. പദപ്രയോഗം യഥാർത്ഥ വിവരം വഹിക്കുന്നു, കാരണം നിരസിക്കപ്പെട്ട ക്രെഡൻഷ്യലുകൾ, മറുപടി നൽകാത്ത ഗേറ്റ്വേ, ഒപ്പം ഒരു അകത്തെ പേജ് തുറക്കാൻ ഇപ്പോഴും കഴിയാത്ത പൂർത്തിയായ സൈൻ ഇൻ എന്നിവ വെവ്വേറെ ഉടമകളുള്ള മൂന്ന് വ്യത്യസ്ത പ്രശ്നങ്ങളാണ്. ക്ലയന്റ് ഒരു പ്രാദേശിക ലോഗ് വരി സൃഷ്ടിച്ചോയെന്ന് ശ്രദ്ധിക്കുക, കാരണം ഒരിക്കലും പാക്കറ്റ് അയക്കാത്ത ക്ലയന്റിന് സെർവർ വശത്തെ തിരച്ചിലിൽ ചേർക്കാൻ ഒന്നുമില്ല. സമയമുദ്ര രേഖപ്പെടുത്തിയാൽ, തുടർന്നുള്ള ഓരോ അന്വേഷണവും വേട്ടയല്ല, തിരച്ചിലാകും.
ഈ ഘട്ടത്തിൽ പാസ്വേഡുകൾ ഊഹിക്കുന്നത് നിർത്തുക. അക്കൗണ്ടിന് വീണ്ടും ശ്രമിക്കാനുള്ള പരിധി ഉള്ളിടത്ത്, വേഗത്തിലുള്ള ശ്രമങ്ങളുടെ ഒരു പ്രവാഹം അത് ലോക്ക് ചെയ്യുകയും യഥാർത്ഥ തകരാറിന് മുകളിൽ രണ്ടാമതൊരു കൃത്രിമ തകരാറ് ചേർക്കുകയും ചെയ്യാം. ഇതിനകം എത്ര ശ്രമങ്ങൾ നടന്നുവെന്ന് രേഖപ്പെടുത്തുക, പിന്നീട് ലോക്കൗട്ടിനെ പുതിയ ലക്ഷണമായി തെറ്റിദ്ധരിക്കാതിരിക്കാൻ. ലോക്ക് ചെയ്ത അക്കൗണ്ട് തെറ്റായ പാസ്വേഡിനെ നിരസിക്കപ്പെട്ട നയത്തിൽ നിന്ന് വേർതിരിക്കാനുള്ള കഴിവും നഷ്ടപ്പെടുത്തുന്നു, കാരണം രണ്ടും നിരാകരണമായി വരുന്നു.
ആ ഒരു ശ്രമത്തിന്റെ ഐഡന്റിറ്റി സംഭവം വായിക്കുക
നിങ്ങൾ രേഖപ്പെടുത്തിയ മിനിറ്റുമായി പൊരുത്തപ്പെടുന്ന പ്രാമാണീകരണ രേഖ പുറത്തെടുക്കാൻ അഡ്മിനിസ്ട്രേറ്ററിനോട് ആവശ്യപ്പെടുക. Windows NPS വിന്യാസത്തിൽ, Microsoft ന്റെ NPS പ്രശ്നപരിഹാര മാർഗനിർദേശം നിരാകരണ സംഭവം 6273 അതിനൊപ്പം വരുന്ന കാരണ കോഡിനൊപ്പം രേഖപ്പെടുത്തുന്നു, ഇത് സാധാരണയായി അജ്ഞാത ഉപയോക്താവിനെയും മോശം ക്രെഡൻഷ്യലുകളെയും നയ പൊരുത്തക്കേടിനെയും ബന്ധമില്ലാത്ത കാരണത്താൽ വീണ കോളിനെയും വേർതിരിക്കുന്നു.
ശൂന്യമായ ഫലവും വിവരമാണ്. ഐഡന്റിറ്റി സേവനത്തിൽ എത്തിയത് ഒന്നുമില്ലെങ്കിൽ, ശ്രമം നേരത്തേ മരിച്ചു: പ്രൊഫൈലിലെ പഴയ ഗേറ്റ്വേ വിലാസം, ക്ലയന്റിന് എത്താൻ കഴിയാത്ത ശ്രോതാവ്, അല്ലെങ്കിൽ പ്രൊഫൈൽ ജീവിച്ചിരിക്കെ സേവനത്തിൽ നിന്ന് ഒഴിവാക്കിയ ഹോസ്റ്റ്. രേഖ നിലവിലുണ്ടെങ്കിൽ വിജയം റിപ്പോർട്ട് ചെയ്യുന്നെങ്കിൽ, ക്രെഡൻഷ്യലുകളല്ല പ്രശ്നം, ചർച്ച അനുമതി നൽകലിലേക്കോ ഗേറ്റ്വേയുടെ പിന്നിലെ റൂട്ടിംഗിലേക്കോ നീങ്ങുന്നു. ഈ രണ്ട് ഫലങ്ങളും വിപരീത ദിശകളിലേക്കാണ് ചൂണ്ടുന്നത്, അതിനാൽ ആരെങ്കിലും ക്ലയന്റ് വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുമ്പ് ലോഗ് തിരച്ചിൽ നടക്കണം.
കാരണ കോഡ് ടിക്കറ്റിൽ സൂക്ഷിക്കുക. ആ ഒരു ഫീൽഡ് അടുത്ത സംഭവത്തെ ആവർത്തിച്ചുള്ള അന്വേഷണത്തിന് പകരം അഞ്ച് മിനിറ്റ് തിരച്ചിലാക്കി മാറ്റുന്നു. അത് ക്ലയന്റ് പതിപ്പുമായി ചേർക്കുക, കാരണം ഒരു ബിൽഡിൽ മാത്രം പ്രത്യക്ഷപ്പെടുന്ന കോഡ് എല്ലാ ബിൽഡുകളിലും പ്രത്യക്ഷപ്പെടുന്ന കോഡിൽ നിന്ന് വ്യത്യസ്തമായ സംഭാഷണമാണ്.
നയത്തിനുള്ളിൽ, ഒരു സമയത്ത് ഒരു വ്യവസ്ഥ മാത്രം മാറ്റുക
പ്രലോഭനം എന്നത് ഒരേസമയം ക്ലയന്റ് വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുക, പാസ്വേഡ് പുനഃക്രമീകരിക്കുക, ലാപ്ടോപ്പ് മറ്റൊരു നെറ്റ്വർക്കിലേക്ക് മാറ്റുക എന്നിവയാണ്. അത് ചിലപ്പോൾ ലക്ഷണം ശരിയാക്കുകയും എപ്പോഴും തെളിവ് നശിപ്പിക്കുകയും ചെയ്യുന്നു. പകരം ഒരു അനുവദനീയമായ കൈമാറ്റം തിരഞ്ഞെടുക്കുക: അതേ വ്യക്തി രണ്ടാം രജിസ്റ്റർ ചെയ്ത ഉപകരണത്തിൽ, അല്ലെങ്കിൽ അതേ ഉപകരണത്തിൽ അനുവദിച്ച പരീക്ഷണ ഐഡന്റിറ്റി. ഓരോ കൈമാറ്റവും കൃത്യമായി ഒരു ചോദ്യത്തിന് മാത്രം ഉത്തരം നൽകുന്നു, അതിനാൽ വിജയം മുഴുവൻ VPN-യെയും കുറ്റപ്പെടുത്തുന്നതിന് പകരം നിങ്ങൾ മാറ്റിയ വശത്തേക്ക് തകരാറിനെ ചുരുക്കുന്നു.
ഈ താരതമ്യത്തിനായി സഹപ്രവർത്തകന്റെ ക്രെഡൻഷ്യലുകൾ കടം വാങ്ങരുത്. പിന്തുണയുള്ള പ്രക്രിയിലൂടെ പരീക്ഷണ ഐഡന്റിറ്റി ഉപയോഗിക്കുക, വേഗത്തിലാകുമെന്ന് കരുതി ഉപകരണ കീ പകർത്തുകയോ രജിസ്ട്രേഷൻ ഒഴിവാക്കുകയോ ചെയ്യരുത്. നയം കൈമാറ്റം പൂർണ്ണമായി വിലക്കുന്നിടത്ത്, ആ നിയന്ത്രണം പരീക്ഷിക്കുന്ന സിസ്റ്റത്തിന്റെ ഭാഗമാണ്, രേഖയിൽ ഉണ്ടാകേണ്ടതാണ്, ഒരു ഒഴിവാക്കൽ വഴിയിലല്ല.
യഥാർത്ഥ പാതയിൽ അറ്റകുറ്റപ്പണി സ്ഥിരീകരിക്കുക
കേടായ കണ്ണി തിരിച്ചറിഞ്ഞാൽ, ആ കണ്ണി മാത്രം നന്നാക്കി യഥാർത്ഥ ശ്രമം ആവർത്തിക്കുക: അതേ വ്യക്തി, അതേ ഉപകരണം, അതേ നെറ്റ്വർക്ക്, അതേ ആപ്ലിക്കേഷൻ. അഡ്മിൻ VLAN-ൽ നിന്ന് കണക്റ്റ് ചെയ്യുന്ന പരീക്ഷണ അക്കൗണ്ട് ഗേറ്റ്വേ ജീവിച്ചിരിക്കുന്നു എന്ന് തെളിയിക്കുന്നു, ഉപയോക്താവിന്റെ ചൊവ്വാഴ്ച രാവിലെയെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല. ഉപയോക്താവിനോട് ലളിതമായ ഒന്നല്ല, പരാജയപ്പെട്ട പ്രവർത്തനം തന്നെ ചെയ്യാൻ ആവശ്യപ്പെടുക, കാരണം വിജയകരമായ ഒരു ping നിരസിക്കപ്പെട്ട ഫയൽ പങ്കിടലിനെക്കുറിച്ച് കുറച്ചേ പറയുന്നുള്ളൂ.
എന്താണ് ഒഴിവാക്കിയത്, എന്താണ് മാറിയത് എന്ന് എഴുതി ടിക്കറ്റ് അടയ്ക്കുക. ആ കുറിപ്പാണ് ഒറ്റത്തവണത്തെ രക്ഷയും അടുത്ത ഡ്യൂട്ടി എൻജിനീയർക്ക് വീണ്ടും ഉപയോഗിക്കാനാകുന്ന ഒന്നും തമ്മിലുള്ള വ്യത്യാസം.