Нэг хэрэглэгч VPN-д нэвтэрч чадахгүй байна: эрэмбэлсэн оношилгоо

Багийн бусад нь ажлаа үргэлжлүүлж байхад нэг хүн холбогдож чадахгүй бол ашигтай асуулт нь юу эвдэрсэн бэ гэх биш, аль давхарга санал нийлээгүй вэ гэх асуулт юм. Нэвтрэлт бол гинжин хэлхээ: клиент эхэлнэ, гарц хариулна, таних тэмдэг батлагдана, хоёр дахь хүчин зүйл биелнэ, бодлого үнэлэгдэж, зөвхөн дараа нь урсгал урсана. Тухайн гинжин хэлхээний хаана ч тасрах нь танд хэрэглэгчийн ижил өгүүлбэр хэлбэрээр ирдэг тул эхний ажил бол үнэхээр бүтэлгүйтсэн холбоосыг олох юм.

Тайланг оношилгоо гэж бус, эхлэх цэг гэж үзээрэй. Доорх шалгалтууд хамгийн хямдаас эхэлж, тус бүр бүтэлгүйтвэл мөрдөн шалгалтыг дуусгахаар бичигдсэн.

Үе шат болон цагийн тэмдэглэгээг тогтоо

Ямар ч тохиргоонд хүрэхээс өмнө дөрвөн зүйлийг бичээрэй: клиент ба түүний хувилбар, дэлгэц дээрх яг үг хэллэг, оролдлогын минут, тухайн хүн байсан сүлжээ. Үг хэллэг нь бодит мэдээлэл агуулдаг, учир нь татгалзсан итгэмжлэл, хариу өгөхгүй гарц, мөн нэвтрэлт дууссан ч дотоод хуудсыг нээж чадахгүй байгаа байдал нь өөр өөр эзэмшигчтэй гурван өөр асуудал юм. Клиент локал лог мөр үүсгэсэн эсэхийг тэмдэглээрэй, учир нь хэзээ ч пакет илгээгээгүй клиент серверийн талын хайлтад нэмэх юмгүй. Цагийн тэмдэглэгээ бүртгэгдсэний дараа дараагийн асуулга бүр ан агнуур биш, хайлт болно.

Энэ үед нууц үг таамаглахаа болино. Дансанд дахин оролдлогын хязгаар байгаа газарт хурдан оролдлогын цуваа түүнийг түгжиж, бодит гэмтлийн дээр хоёр дахь, зохиомол гэмтэл нэмж болно. Хэдийнэ хэдэн оролдлого хийснийг бүртгээрэй, ингэснээр түгжээг дараа нь шинэ шинж тэмдэг гэж андуурахгүй. Түгжигдсэн данс буруу нууц үгийг татгалзсан бодлогоос ялгах чадварыг ч тань авдаг, учир нь хоёулаа татгалзал болж ирдэг.

Тухайн нэг оролдлогын таних тэмдгийн үйл явдлыг унш

Таны бүртгэсэн минуттай тохирох баталгаажуулалтын бичлэгийг гаргаж өгөхийг администратороос хүсээрэй. Windows NPS-ийн байршуулалтад Microsoft-ын NPS-ийн алдаа засах гарын авлага 6273 татгалзлын үйл явдлыг түүнтэй хамт ирэх шалтгааны кодтой хамт баримтжуулдаг бөгөөд энэ нь ихэвчлэн үл таних хэрэглэгч, муу итгэмжлэл, бодлогын зөрчил, холбоогүй шалтгаанаар унасан дуудлагыг ялгадаг.

Хоосон үр дүн ч мэдээлэл юм. Хэрэв таних тэмдгийн үйлчилгээнд юу ч хүрээгүй бол оролдлого эрт үхсэн: профайл дахь хуучирсан гарцын хаяг, клиент хүрч чадахгүй сонсогч, эсвэл профайл амьд байх хугацаанд ашиглалтаас гаргасан хост. Хэрэв бичлэг байгаа бөгөөд амжилт мэдээлж байвал итгэмжлэл нь асуудал биш бөгөөд маргаан эрх олголт эсвэл гарцын ард байгаа чиглүүлэлт рүү шилждэг. Энэ хоёр үр дүн эсрэг чиглэлд заадаг тул хэн нэгэн клиентийг дахин суулгахаас өмнө лог хайлт хийгдэх ёстой.

Шалтгааны кодыг тасалбарт хадгал. Тэр нэг талбар дараагийн тохиолдлыг давтан мөрдөн шалгалт биш таван минутын хайлт болгоно. Үүнийг клиентийн хувилбартай хослуул, учир нь нэг бүтээцэд гарч буй код бүх бүтээцэд гарч буй кодоос өөр яриа юм.

Бодлогын хүрээнд нэг удаад нэг нөхцөлийг өөрчил

Уруу таталт нь клиентийг дахин суулгах, нууц үгийг шинэчлэх, зөөврийн компьютерийг нэг алхамаар өөр сүлжээнд зөөх явдал юм. Энэ нь заримдаа шинж тэмдгийг засдаг бөгөөд үргэлж нотолгоог устгадаг. Оронд нь нэг зөвшөөрөгдсөн солилцоог сонго: ижил хүн хоёр дахь бүртгэлтэй төхөөрөмж дээр, эсвэл ижил төхөөрөмж дээр зөвшөөрөгдсөн туршилтын таних тэмдэг. Солилцоо бүр яг нэг асуултад хариулдаг тул амжилт нь бүхэл VPN-ийг буруутгахын оронд алдааг таны өөрчилсөн тал руу нарийсгана.

Энэ харьцуулалт хийхийн тулд хамт олны итгэмжлэлийг зээлж болохгүй. Дэмжигдсэн процессоор туршилтын таних тэмдэг ашигла, мөн илүү хурдан болно гэж төхөөрөмжийн түлхүүрийг хэзээ ч хуулж болохгүй, бүртгэлийг алгасаж болохгүй. Бодлого солилцоог бүрэн хориглодог газарт тэр хязгаарлалт нь туршигдаж буй системийн хэсэг бөгөөд бүртгэлд хамаарах бөгөөд тойрч гарах аргад биш.

Засварыг анхны зам дээр баталгаажуул

Эвдэрсэн холбоос тодорхойлогдсоны дараа зөвхөн тэр холбоосыг засварлаж, анхны оролдлогыг давта: ижил хүн, ижил төхөөрөмж, ижил сүлжээ, ижил програм. Администраторын VLAN-аас холбогдсон туршилтын данс гарц амьд байгааг нотолдог бөгөөд хэрэглэгчийн мягмаргарын өглөөний талаар юу ч нотолдоггүй. Хэрэглэгчээс илүү энгийн үйлдэл биш, бүтэлгүйтсэн үйлдлийг хийхийг хүс, учир нь амжилттай ping татгалзсан файл хуваалтын талаар бага хэлдэг.

Тасалбарыг юу хасагдсан, юу өөрчлөгдсөнөөр хаа. Тэр тэмдэглэл нь нэг удаагийн аврал болон дараагийн жижүүр инженер дахин ашиглаж болох зүйлийн хоорондын ялгаа юм.