Windows VPN алдаа 691: яг ямар шалгалт бүтэлгүйтсэн бэ?

Windows нэг минутын өмнө өөр газар хүлээн авсан нууц үгийг татгалздаг тул оролдлогыг хэзээ ч үнэлээгүй ч бүртгэл эвдэрсэн мэт харагдана. 691 алдаа нь холболт баталгаажуулалтын үед татгалзсан гэсэн үг бөгөөд нууц үг буруу байсан, бүртгэлийн нэр санамсаргүй таних тэмдэг болж хувирсан, эсвэл серверийн талын бодлого холболтыг татгалзсан аль ч тохиолдолд клиент ижил текстийг харуулдаг. Гурван өөр засвар нэг мессежийг хуваалцдаг тул дахин тохируулах нь заримдаа тусалдаг, заримдаа юу ч өөрчлөхгүй. Та өөрөө шалгаж болох хэсгээс эхэл: клиентийн илгээсэн яг тэмдэгт мөр болон түүнийг авсан нэвтрэх мэдээллийн сан. Дараа нь серверээс ямар шийдвэр бүртгэснийг асуу, учир нь харилцан яриа бол татгалзал, онош биш.

Татгалзах гурван зам, нэг харилцан яриа

Буруу нууц үг бол энэ харилцан ярианд хүрэх эхний зам л юм. Бүртгэлийн нэр таны санаанд ороогүй таних тэмдэг болж хувирч болно, бүртгэлд дуудлагын зөвшөөрөл байхгүй байж болно, эсвэл нууц үг хүлээн авсны дараа серверийн нөхцөл холболтыг татгалзаж болно. Эдгээр тохиолдол бүр ижил клиент текстийг үүсгэдэг бөгөөд тус бүр өөрийн засвартай.

Тиймээс дахин тохируулах нь даваа гарагт ажиллаж байгаа мэт харагдаад мягмар гарагт юу ч хийдэггүй. Харилцан яриаг онош биш, татгалзал гэж уншаарай, мөн бүртгэлд хүрэхээс өмнө профайлын нэр болон алдааны орон нутгийн цагийг тэмдэглээрэй.

Эдгээр гурван ангилал өөр өөр давхаргад ч бүтэлгүйтдэг. Буруу нууц үг таних тэмдгийг батлахад бүтэлгүйтдэг, буруу бүртгэлийн хэлбэр хайлтад бүтэлгүйтдэг, бодлогын нөхцөл нь таних тэмдэг батлагдсаны дараа эрх олголтод бүтэлгүйтдэг. Зөвхөн эхнийхийг нууц үг сольж засна. Бусад хоёрт серверийн шийдвэрийн бүртгэлд хандах эрхтэй хүн хэрэгтэй тул дараагийн алхам нь дахин тохируулах биш, мэдээлэл хүсэх явдал юм.

Клиент яг юу илгээсэн бэ

Хүлээн зөвшөөрөгдөх бүртгэлийн форматыг гарцыг удирддаг хүнтэй баталгаажуул, учир нь энгийн хэрэглэгчийн нэр, домэйноор мэргэшсэн нэр, хэрэглэгчийн үндсэн нэр нь өөр өөр бүртгэлийн орчинд шийдэгдэж болно. Тэдний зөвхөн нэг нь л зөвшөөрөлтэй таних тэмдэг байж болно. Тав дахь оролдлогын дараа биш, эхний оролдлогын өмнө гарц ямар хэлбэр хүлээж байгааг асууж, клиент таны бичсэн нэвтрэх мэдээллийн оронд хадгалсан мэдээллийг дахин ашиглаж байгаа эсэхийг шалга.

Windows машины хоёр зөвхөн-унших асуулга профайл болон харилцан яриаг дийлж болох кэшлэгдсэн нэвтрэх мэдээллийг харуулдаг. Хоёулаа сервер рүү залгахгүй:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

Нууц үгийг баримт бичгээс хуулсан текст биш, өгөгдөл гэж үз. Скриптээр дамжсан утга нь нууцын хэсэг байгаагүй escape тэмдэгтүүдийг агуулж болно, тохиргооны экспорт үүнийг хашилтад хийсэн байж болно. Тохируулахын тулд бүх тусгай тэмдэгтийг устгах нь жинхэнэ утгыг олохоос өөр өөрчлөлт тул эхлээд жинхэнэ утгыг тогтоо.

Дахин тохируулах биш, бодлогын шийдвэрийг ав

Сүлжээний бодлогын сервер ашигладаг алсын хандалтын байршуулалтад хоёр шийдвэр дараалан ажилладаг. Баталгаажуулалт аль бүртгэл асууж байгааг тогтоодог, эрх олголт нь тухайн бүртгэл ер нь холбогдож болох эсэхийг шийддэг. Бодлогын нөхцөл, хязгаарлалтыг өөрсдийн шалгуураар үнэлдэг тул зөв нууц үг асуултын эхний хагасыг л шийднэ. Серверийн үйл явдал дахь бодлогын нэр аль шийдвэр үнэхээр ажилласныг заана.

Администраторт профайлын нэр, оролдсон бүртгэл болон цагийн тэмдэглэгээг илгээ. Өөр нууц үг дахин тохируулахын оронд холбогдох шийдвэрийн бүртгэл болон түүний шалтгааныг, мөн үйл явдлын агуулж буй бодлогын нэрийг асуу. Microsoft-ын алсын хандалтын алдааны кодын лавлагаа нь 691-ийг нэвтрэх мэдээлэл болон баталгаажуулалтын алдаануудын дунд жагсаасан бөгөөд яг ийм учраас харилцан яриа гурван тохиолдлыг ялгаж чадахгүй.

Бүртгэлийг болзолгүй зөвшөөрөл болгох нь эрх олголтын шийдвэрийг байнгын үл хамаарах зүйл болгоно. Энэ нь ашигтай ажил хийж байсан нөхцлийг ч хасдаг бөгөөд дараагийн удаа бодлогыг хянах хүн яагаад өөрчлөгдснийг мэдэхгүй. Үүний оронд эзнээс хүссэн бодлогыг баталгаажуулахыг хүс, ингэснээр хүлээн авалт санаатай хэвээр байна.

Дахин нэг удаа оролдоод, дараа нь харьцуул

Таны тодорхойлсон цорын ганц засварын дараа ижил профайлыг давт. Хэрэв хандалт хүлээн авагдаж, дотоод нөөц ашиглагдахгүй хэвээр байвал, алдаа өөр давхарга руу шилжсэн бөгөөд нууц үгийн талаар юу ч хэлэхгүй болсон. Профайлыг өөрчлөхгүй байх нь яг тэр харьцуулалтыг утга учиртай болгодог.

Татгалзлыг тайлбарлахаас өмнө хаягийн гэр бүлийг идэвхгүй болгох эсвэл нарийвчилсан мөрдөлт идэвхжүүлэх уруу таталтад эсэргүүц. Мөрдөлт нь шийдвэр биш, хэмжээ үүсгэдэг бөгөөд эхний ашигтай үр дүн нь оролдлогыг татгалзсан бүрэлдэхүүн хэсэг болон түүний бүртгэсэн шалтгаан хэвээр байна. Үүнийг мэдсэний дараа дахин оролдох нь засварыг баталгаажуулах эсвэл шинэ, илүү нарийн шинж тэмдэг үүсгэдэг.