Windows VPN പിശക് 691: ഏത് പരിശോധനയാണ് യഥാർത്ഥത്തിൽ പരാജയപ്പെട്ടത്?

Windows ഒരു മിനിറ്റ് മുമ്പ് മറ്റൊരിടത്ത് സ്വീകരിച്ച പാസ്‌വേഡ് നിരസിക്കുന്നു, അതിനാൽ ശ്രമം ഒരിക്കലും വിലയിരുത്തപ്പെട്ടിട്ടില്ലെങ്കിലും അക്കൗണ്ട് തകർന്നതായി തോന്നുന്നു. പിശക് 691 അർത്ഥമാക്കുന്നത് പ്രാമാണീകരണത്തിനിടയിൽ കണക്ഷൻ നിരസിക്കപ്പെട്ടു എന്നാണ്, രഹസ്യം തെറ്റായിരുന്നാലും, അക്കൗണ്ട് നാമം അപ്രതീക്ഷിത ഐഡന്റിറ്റിയിലേക്ക് പരിഹരിക്കപ്പെട്ടാലും, സെർവർ വശത്തെ നയം കണക്ഷൻ നിരസിച്ചാലും ക്ലയന്റ് അതേ വാചകം കാണിക്കുന്നു. മൂന്ന് വ്യത്യസ്ത അറ്റകുറ്റപ്പണികൾ ഒരു സന്ദേശം പങ്കിടുന്നു, അതിനാൽ പുനഃസജ്ജമാക്കൽ ചിലപ്പോൾ സഹായിക്കുന്നു, ചിലപ്പോൾ ഒന്നും മാറ്റുന്നില്ല. നിങ്ങൾക്ക് ഒറ്റയ്ക്ക് പരിശോധിക്കാൻ കഴിയുന്ന ഭാഗത്തിൽ നിന്ന് ആരംഭിക്കുക: ക്ലയന്റ് അയച്ച കൃത്യമായ സ്ട്രിംഗും അത് എടുത്ത ക്രെഡൻഷ്യൽ സ്റ്റോറും. തുടർന്ന് സെർവറിനോട് അത് ഏത് തീരുമാനം രേഖപ്പെടുത്തി എന്ന് ചോദിക്കുക, കാരണം സംഭാഷണം ഒരു നിരസനമാണ്, രോഗനിർണയമല്ല.

നിരസിക്കപ്പെടാനുള്ള മൂന്ന് വഴികൾ, ഒരു സംഭാഷണം

തെറ്റായ രഹസ്യം ഈ സംഭാഷണത്തിലേക്കുള്ള ആദ്യ വഴി മാത്രമാണ്. അക്കൗണ്ട് നാമം നിങ്ങൾ ഉദ്ദേശിക്കാത്ത ഒരു ഐഡന്റിറ്റിയിലേക്ക് പരിഹരിക്കപ്പെടാം, അക്കൗണ്ടിന് ഡയൽ-ഇൻ അനുമതി ഇല്ലായിരിക്കാം, അല്ലെങ്കിൽ പാസ്‌വേഡ് സ്വീകരിച്ചതിന് ശേഷം സെർവർ വ്യവസ്ഥ കണക്ഷൻ നിരസിച്ചേക്കാം. ഇവയിൽ ഓരോന്നും അതേ ക്ലയന്റ് വാചകം സൃഷ്ടിക്കുന്നു, ഓരോന്നിനും അതിന്റേതായ അറ്റകുറ്റപ്പണിയുണ്ട്.

അതുകൊണ്ടാണ് പുനഃസജ്ജമാക്കൽ തിങ്കളാഴ്ച പ്രവർത്തിക്കുന്നതായി തോന്നുന്നതും ചൊവ്വാഴ്ച ഒന്നും ചെയ്യാത്തതും. സംഭാഷണത്തെ രോഗനിർണയമല്ല, നിരസനമായി വായിക്കുക, അക്കൗണ്ട് തൊടുന്നതിന് മുമ്പ് പ്രൊഫൈൽ നാമവും പരാജയത്തിന്റെ പ്രാദേശിക സമയവും രേഖപ്പെടുത്തുക.

ഈ മൂന്ന് വിഭാഗങ്ങൾ വ്യത്യസ്ത പാളികളിലും പരാജയപ്പെടുന്നു. തെറ്റായ രഹസ്യം ഐഡന്റിറ്റി തെളിവിൽ പരാജയപ്പെടുന്നു, തെറ്റായ അക്കൗണ്ട് രൂപം തിരയലിൽ പരാജയപ്പെടുന്നു, നയ വ്യവസ്ഥ ഐഡന്റിറ്റി തെളിയിച്ചതിന് ശേഷം അധികാരത്തിൽ പരാജയപ്പെടുന്നു. ആദ്യത്തേത് മാത്രമാണ് പാസ്‌വേഡ് മാറ്റി പരിഹരിക്കുന്നത്. ബാക്കിയുള്ള രണ്ടിന് സെർവറിന്റെ തീരുമാന രേഖയിലേക്ക് പ്രവേശനമുള്ള ഒരാൾ വേണം, അതിനാൽ അടുത്ത ഘട്ടം മറ്റൊരു പുനഃസജ്ജമാക്കലല്ല, വിവര അഭ്യർത്ഥനയാണ്.

ക്ലയന്റ് യഥാർത്ഥത്തിൽ എന്താണ് അയച്ചത്

ഗേറ്റ്‌വേ പ്രവർത്തിപ്പിക്കുന്നവരുമായി സ്വീകാര്യമായ അക്കൗണ്ട് ഫോർമാറ്റ് സ്ഥിരീകരിക്കുക, കാരണം വെറും ഉപയോക്തൃനാമം, ഡൊമെയിൻ യോഗ്യതയുള്ള നാമം, ഉപയോക്തൃ പ്രധാന നാമം എന്നിവ വ്യത്യസ്ത അക്കൗണ്ട് സന്ദർഭങ്ങളിലേക്ക് പരിഹരിക്കപ്പെടാം. അവയിൽ ഒന്നിന് മാത്രമായിരിക്കാം അനുമതിയുള്ള ഐഡന്റിറ്റി. അഞ്ചാമത്തെ ശ്രമത്തിന് ശേഷമല്ല, ആദ്യ ശ്രമത്തിന് മുമ്പ് ഗേറ്റ്‌വേ ഏത് രൂപം പ്രതീക്ഷിക്കുന്നു എന്ന് ചോദിക്കുക, ക്ലയന്റ് നിങ്ങൾ ടൈപ്പ് ചെയ്ത ക്രെഡൻഷ്യലിന് പകരം സംഭരിച്ച ക്രെഡൻഷ്യൽ വീണ്ടും ഉപയോഗിക്കുന്നുണ്ടോ എന്ന് പരിശോധിക്കുക.

Windows മെഷീനിലെ രണ്ട് വായന-മാത്രം ക്വറികൾ പ്രൊഫൈലും സംഭാഷണത്തെ മറികടക്കാനാകുന്ന ഏതെങ്കിലും കാഷ് ചെയ്ത ക്രെഡൻഷ്യലും കാണിക്കുന്നു. രണ്ടും സെർവറിലേക്ക് ഡയൽ ചെയ്യുന്നില്ല:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

പാസ്‌വേഡിനെ രേഖയിൽ നിന്ന് പകർത്തിയ വാചകമായല്ല, ഡാറ്റയായി പരിഗണിക്കുക. ഒരു സ്ക്രിപ്റ്റിലൂടെ കടന്നുപോയ മൂല്യത്തിൽ രഹസ്യത്തിന്റെ ഭാഗമല്ലാതിരുന്ന എസ്കേപ്പ് പ്രതീകങ്ങൾ ഉണ്ടായിരിക്കാം, കോൺഫിഗറേഷൻ എക്സ്പോർട്ട് അത് ഉദ്ധരണികളിൽ ഇട്ടിരിക്കാം. യോജിക്കാൻ ഓരോ പ്രത്യേക പ്രതീകവും നീക്കം ചെയ്യുന്നത് യഥാർത്ഥ മൂല്യം കണ്ടെത്തുന്നതിൽ നിന്ന് വ്യത്യസ്തമായ മാറ്റമാണ്, അതിനാൽ ആദ്യം യഥാർത്ഥ മൂല്യം സ്ഥാപിക്കുക.

പുനഃസജ്ജമാക്കലല്ല, നയ തീരുമാനം നേടുക

നെറ്റ്‌വർക്ക് നയ സെർവർ ഉപയോഗിക്കുന്ന റിമോട്ട്-ആക്സസ് വിന്യാസത്തിൽ രണ്ട് തീരുമാനങ്ങൾ ക്രമത്തിൽ പ്രവർത്തിക്കുന്നു. പ്രാമാണീകരണം ഏത് അക്കൗണ്ടാണ് ചോദിക്കുന്നതെന്ന് സ്ഥാപിക്കുന്നു, അധികാരം ആ അക്കൗണ്ടിന് യാതൊരു കാരണവശാലും കണക്ട് ചെയ്യാമോ എന്ന് തീരുമാനിക്കുന്നു. നയ വ്യവസ്ഥകളും നിയന്ത്രണങ്ങളും അവയുടെ സ്വന്തം മാനദണ്ഡങ്ങളിൽ വിലയിരുത്തപ്പെടുന്നു, അതിനാൽ ശരിയായ രഹസ്യം ചോദ്യത്തിന്റെ ആദ്യ പകുതി മാത്രം പരിഹരിക്കുന്നു. സെർവർ ഇവന്റിലെ നയ നാമം ഏത് തീരുമാനം യഥാർത്ഥത്തിൽ പ്രവർത്തിച്ചു എന്ന് സൂചിപ്പിക്കുന്നു.

അഡ്മിനിസ്ട്രേറ്ററിന് പ്രൊഫൈൽ നാമം, ശ്രമിച്ച അക്കൗണ്ട്, സമയ മുദ്ര എന്നിവ അയയ്ക്കുക. മറ്റൊരു പാസ്‌വേഡ് പുനഃസജ്ജമാക്കലിന് പകരം ബന്ധപ്പെട്ട തീരുമാന രേഖയും അതിന്റെ കാരണവും ആവശ്യപ്പെടുക, ഇവന്റ് വഹിക്കുന്ന നയ നാമവും ആവശ്യപ്പെടുക. Microsoft-ന്റെ റിമോട്ട്-ആക്സസ് പിശക് കോഡ് റഫറൻസ് ക്രെഡൻഷ്യൽ, പ്രാമാണീകരണ പരാജയങ്ങൾക്കിടയിൽ 691 ലിസ്റ്റ് ചെയ്യുന്നു, അതുകൊണ്ടാണ് സംഭാഷണത്തിന് മൂന്ന് കേസുകളും വേർതിരിക്കാനാകാത്തത്.

ഒരു അക്കൗണ്ടിനെ നിരുപാധിക അനുമതിയാക്കി മാറ്റുന്നത് അധികാര തീരുമാനത്തെ ശാശ്വതമായ ഒഴിവാക്കലാക്കി മാറ്റുന്നു. അത് ഉപയോഗപ്രദമായ ജോലി ചെയ്തിരുന്ന വ്യവസ്ഥയും നീക്കം ചെയ്യുന്നു, അടുത്തതായി നയം അവലോകനം ചെയ്യുന്നയാൾക്ക് അത് എന്തുകൊണ്ട് മാറി എന്ന് അറിയില്ല. പകരം ഉടമയോട് ഉദ്ദേശിച്ച നയം സ്ഥിരീകരിക്കാൻ ആവശ്യപ്പെടുക, അതിനാൽ സ്വീകരണം ബോധപൂർവ്വം തുടരും.

ഒരിക്കൽ കൂടി ശ്രമിക്കുക, പിന്നീട് താരതമ്യം ചെയ്യുക

നിങ്ങൾ തിരിച്ചറിഞ്ഞ ഏക തിരുത്തലിന് ശേഷം അതേ പ്രൊഫൈൽ ആവർത്തിക്കുക. പ്രവേശനം സ്വീകരിക്കപ്പെടുകയും ഒരു ആന്തരിക വിഭവം ഇപ്പോഴും പരാജയപ്പെടുകയും ചെയ്താൽ, പരാജയം മറ്റൊരു പാളിയിലേക്ക് നീങ്ങിയിരിക്കുന്നു, പാസ്‌വേഡിനെക്കുറിച്ച് ഇനി ഒന്നും പറയുന്നില്ല. പ്രൊഫൈൽ മാറ്റാതിരിക്കുന്നതാണ് ആ താരതമ്യത്തെ അർത്ഥവത്താക്കുന്നത്.

നിരസനം വിശദീകരിക്കുന്നതിന് മുമ്പ് ഒരു വിലാസ കുടുംബം അപ്രാപ്തമാക്കാനോ വിശദമായ ട്രേസിംഗ് സജീവമാക്കാനോ ഉള്ള പ്രലോഭനത്തെ ചെറുക്കുക. ട്രേസിംഗ് തീരുമാനമല്ല, അളവാണ് സൃഷ്ടിക്കുന്നത്, ആദ്യത്തെ ഉപയോഗപ്രദമായ ഫലം ശ്രമം നിരസിച്ച ഘടകവും അത് രേഖപ്പെടുത്തിയ കാരണവുമാണ്. അത് അറിഞ്ഞാൽ, വീണ്ടും ശ്രമിക്കുന്നത് അറ്റകുറ്റപ്പണി സ്ഥിരീകരിക്കുകയോ പുതിയതും ഇടുങ്ങിയതുമായ ലക്ഷണം സൃഷ്ടിക്കുകയോ ചെയ്യുന്നു.