VPN нууц үгийг шинэчилсний дараа нэг төхөөрөмж холбогдохгүй хэвээр байна
Шинэ нууц үг нэг клиентээс бусад бүх газарт ажиллана. Хуучин утгыг хадгалж буй агуулахыг олж, оролдлогыг хязгаарлаж, нэг оролдлогоор шалгаарай.
Та нууц үгийг шинэчилж, порталд туршиж үзсэн ч нэг зөөврийн компьютер холбогдож чадахгүй байна. Эхний тэмүүлэл нь дахин шинэчлэх бөгөөд яг ингэснээр бүртгэл түгжигдэж, хуучирсан нууц хэрэг болж хувирдаг. VPN клиент тэр бүр нууц үг асуудаггүй; нэг удаа асууж, хариултыг таны сонгоогүй газар хадгалдаг. Тэр газрыг олох нь бүх ажил бөгөөд дахин нэг шинэчлэлээс хурдан.
Клиент бүр бодитоор юу илгээж байгааг баталгаажуул
Нууц үгийг асуудал гэж үзэхээс өмнө алдаа гарч буй клиент дээрх бүртгэл, домэйн, гарцыг шалгаарай. Вэб портал нэвтрэлт VPN-ээс өөр таних систем ашиглаж болох тул порталд амжилттай нэвтрэх нь протоколын баталгаажуулалтын талаар юу ч хэлэхгүй. Зарим байршуулалт порталд имэйл, туннельд өөр хэрэглэгчийн нэрийг хүлээн авдаг. Ямар нэг зүйлийг шинэчлэхийн өмнө клиент ямар таних мэдээллийг танилцуулахаар тохируулагдсаныг баталгаажуул.
Алдааны текстийг уншиж, ангилаарай. Гэрчилгээний алдаа, хугацаа дууссан сорилт эсвэл дэмжигдэхгүй шифр нь хуучирсан нууц үг биш бөгөөд түүнийг тийм гэж үзэх нь үр дүнгүй шинэчлэлийн мөчлөг үүсгэдэг. Үйлчилгээнд түгжих бодлого байгаа бол хоёр эсвэл гурван амжилтгүй оролдлогын дараа зогсоож, үргэлжлүүлэхийн өмнө бүртгэлийн төлөвийг баталгаажуул.
Таамаглахын оронд агуулахуудыг жагсаа
Дөрвөн агуулах VPN нууцыг хадгалдаг бөгөөд доорх хүснэгт тус бүрд утга хаана үлдэх, түүнийг цэвэрлэх нь үнэхээр юу гэсэн үг болохыг харуулна. Эх OS профайл нууцыг платформын итгэмжлэлийн агуулахад хадгалдаг тул бичлэг нь түүнийг бичсэн аппаас илүү удаан амьдарч чадна. Клиентийн тохиргооны файл утгыг тухайн клиент унших газарт хадгалдаг, эсвэл дотор нь, эсвэл иш татсан баталгаажуулалтын файлд, тиймээс өөр файлыг засварлах нь юу ч өөрчлөхгүй. Хөтчийн порталын күүки болон бодлогоор хүргэгдсэн итгэмжлэл нь төхөөрөмж үнэхээр эзэмшдэггүй газарт амьдардаг бөгөөд энэ нь хэн тэдгээрийг өөрчилж болохыг тодорхойлдог.
| Store | Where it lives | How to clear it |
|---|---|---|
| Native OS profile | Windows Credentials, NetworkManager secrets | forget or edit the connection |
| Client configuration file | a referenced auth file or inline value | edit the file the client actually reads |
| Browser session | cookie for the portal SSO | sign out of the portal, not just close the tab |
| Managed policy | delivered by the management service | change it in the manager, not on the device |
Тэдгээрийг тогтсон дарааллаар шалга: эхлээд OS-ийн итгэмжлэлийн агуулах, учир нь клиент анхдагчаар түүнд ханддаг, дараа нь клиентийн өөрийн сейф эсвэл тохиргооны файл, дараа нь хөтчийн сесс, эцэст нь бүгдийг дарж болох бодлого. Дараалал чухал, учир нь хожуу агуулах өмнөхийг чимээгүй сэргээж болох бөгөөд та алдаа үргэлжилж байхад буруу давхаргыг засах болно. Аль агуулахыг өөрчилснөө бичээрэй, учир нь тэр тэмдэглэл дараагийн шинэчлэлийг бүтэн үдээс хойш биш хоёр минутын ажил болгодог.
Клиент үнэхээр ашигладаг агуулахыг хараарай
Устгахын өмнө уншаарай, аль бичлэг VPN-д хамаарахыг мэдэхийн тулд. Доорх командууд устгахын оронд жагсааж шалгадаг бөгөөд энэ нь оношлогоог буцаах боломжтой байлгадаг.
# Windows credential store
cmdkey /list | findstr /i vpn# Windows native profile
Get-VpnConnection -Name "Work" | Select-Object -ExpandProperty Guid# macOS Keychain
security find-generic-password -s "Company VPN" -g# Linux NetworkManager
nmcli -s connection show "Work" | grep -i passwordLinux дээр -s нь NetworkManager бусад тохиолдолд нуудаг нууцуудыг харуулна. macOS дээр Keychain команд хадгалсан зүйлийг хэвлэдэг тул терминалын буцаах гүйлтийг мэдрэмтгий гэж үзээрэй. Хэрэв алдаа гарч буй клиент өөрийн сейфтэй гуравдагч апп бол OS-ийн агуулах зөв харагдах боловч апп өөрийн хуулбарыг хадгална, өөрчлөлтийг яг тэр сейфэд хийх ёстой.
Офлайн төхөөрөмжүүдийг шийдвэрлэ
Өөрөө сэрж, дахин холбогддог зөөврийн компьютерүүд хуулбар нь байгаа цагт хуучин нууцыг үргэлжлүүлэн танилцуулна. Шинэчлэлтийг тэдгээр төхөөрөмжүүд нэгэн зэрэг дахин оролдохоос өмнө засагдахаар төлөвлөж, өртсөн профайл дээр автомат холболтыг тус бүр дэмжигдсэн урсгалаар дамжих хүртэл идэвхгүй болгох талаар бодоорой.
Удирдлагатай флотын хувьд утгыг бодлого тодорхойлогдсон газарт өөрчил. Итгэмжлэл нь төвлөрсөн байдлаар олгогддог төхөөрөмж дээрх локал хуулбарыг засварлах нь хамгийн сайндаа түр зуурын; дараагийн бодлогын шинэчлэл хуучин утгыг сэргээж, алдаа тайлбаргүйгээр буцаж ирнэ.
Нэг хяналттай оролдлогоор шалга
Зориулсан бичлэгийг шинэчилж, нэг удаа дахин холбогдож, туннель тодорхой нэг зүйлд хүрч байгааг баталгаажуул. Нэг хяналттай оролдлого бүтэлгүйтвэл ашигтай алдаа өгдөг бол хорь оролдлого түгжигдсэн бүртгэл, нууцлаг зүйл өгдөг. Агуулахыг зассаны дараа ч клиент бүтэлгүйтвэл нууцгүй нэг алдааг бариад зогсо. Тэр алдааг төхөөрөмжийн нэртэй хамт хадгал, дараагийн ээлж таны зогссон газраас эхэлнэ.
Нууц үгийн өөрчлөлт гэрчилгээ, сессийн токен эсвэл MFA бүртгэлд хүрэхгүй бөгөөд тэдгээр нь өөрийн амьдралын мөчлөгтэй тусдаа таних мэдээлэл юм. Шинэчилсэн гэрчилгээг нууц үгийг эргүүлэх замаар засдаггүй, шинэчлэлээс өмнө олгогдсон токен хүчинтэй хэвээр байж болно. Аль агуулах хуучирсан утгыг хадгалсныг бичээд дуусга, учир нь дараагийн шинэчлэл ижил жагсаалтад тулгарна.