Apparat wieħed xorta ma jgħaqqadx wara li jiġi rrisettjat il-password tal-VPN
Il-password il-ġdida taħdem kullimkien ħlief fuq klijent wieħed. Sib il-maħżen li għadu jżomm il-valur qadim, illimita l-attentati u vverifika b'attentat wieħed.
Irrisettjajt il-password, ippruvajtha fil-portal, u laptop wieħed xorta ma jistax jgħaqqad. L-ewwel reazzjoni hija li terġa’ tirrisettjaha, u hekk jinblokka kont u sigriet antik isir inċident. Il-klijent VPN rarament jitlob password kull darba; jitlobha darba u jaħżen it-tweġiba f’post li int ma għażiltx. Is-sejba ta’ dak il-post hija x-xogħol kollu, u hija aktar mgħaġġla minn risettjar ieħor.
Ikkonferma x’qed jibgħat kull klijent fil-verità
Iċċekkja l-kont, id-dominju u l-gateway fuq il-klijent li qed ifalli qabel ma tassumi li l-password hija l-problema. Id-dħul fil-portal tal-web jista’ juża sistema tal-identità differenti mill-VPN innifsu, għalhekk dħul fil-portal li jirnexxi ma jgħid xejn dwar l-awtentikazzjoni tal-protokoll. Xi implimentazzjonijiet jaċċettaw email fil-portal u isem tal-utent differenti fil-mina. Ikkonferma liema identità l-klijent huwa konfigurat li jippreżenta qabel ma tirrisettja xi ħaġa.
Aqra t-test tal-iżball u kklassifikah. Falliment taċ-ċertifikat, sfida skaduta jew ċifra mhux appoġġata mhumiex password qadima, u t-trattament tagħhom bħala tali joħloq ċiklu ta’ risettjar mingħajr effett. Jekk is-servizz għandu politika ta’ ssakkettjar, waqaf wara żewġ jew tliet attentati falluti u kkonferma l-istat tal-kont qabel tkompli.
Elenca l-maħżeni minflok ma taħseb
Erba’ maħżeni jżommu sigriet VPN, u t-tabella t’hawn taħt turi għal kull wieħed fejn il-valur jibqa’ ħaj u xi jfisser tassew li tneħħih. Profil OS nattiv iżomm is-sigriet fil-maħżen tal-kredenzjali tal-pjattaforma, u għalhekk id-dħul jista’ jgħix aktar mill-applikazzjoni li kitbitu. Il-fajl tal-konfigurazzjoni tal-klijent iżomm il-valur fejn dak il-klijent jaqrah, jew inkorporat jew f’fajl tal-awtentikazzjoni referenzjat, għalhekk l-editjar ta’ fajl ieħor ma jbiddel xejn. Il-cookie tal-portal u l-kredenzjali mogħtija mill-politika jgħixu f’post li l-apparat ma tantx fil-verità jippossjedi, u dan jiddetermina min jista’ jbiddilhom.
| Store | Where it lives | How to clear it |
|---|---|---|
| Native OS profile | Windows Credentials, NetworkManager secrets | forget or edit the connection |
| Client configuration file | a referenced auth file or inline value | edit the file the client actually reads |
| Browser session | cookie for the portal SSO | sign out of the portal, not just close the tab |
| Managed policy | delivered by the management service | change it in the manager, not on the device |
Iċċekkjahom fi ordni fiss: l-ewwel il-maħżen tal-kredenzjali tal-OS, għax huwa dak li l-klijent jikkonsulta b’mod awtomatiku, imbagħad il-vault jew il-fajl tal-konfigurazzjoni tal-klijent stess, imbagħad is-sessjoni tal-browser, u fl-aħħar il-politika li tista’ tikkonverti t-tlieta. L-ordni hija importanti għax maħżen aktar tard jista’ jirrestawra wieħed aktar kmieni bil-kwiet, u int tkun ħsibt il-livell żbaljat waqt li l-falliment ikompli. Ikteb liema maħżen biddilt, għax dik in-nota hija dak li jagħmel ir-risettjar li jmiss xogħol ta’ żewġ minuti minflok wara nofsinhar sħiħ.
Ħares fil-maħżen li l-klijent juża tassew
Aqra qabel tħassar, sabiex tkun taf liema dħul kien tal-VPN. Il-kmandi t’hawn taħt jelenkaw u jispezzjonaw minflok ma jneħħu, u dan iżomm id-dijanjosi riversibbli.
# Windows credential store
cmdkey /list | findstr /i vpn# Windows native profile
Get-VpnConnection -Name "Work" | Select-Object -ExpandProperty Guid# macOS Keychain
security find-generic-password -s "Company VPN" -g# Linux NetworkManager
nmcli -s connection show "Work" | grep -i passwordFuq Linux, -s turi sigrieti li NetworkManager inkella jaħbi. Fuq macOS, il-kmand Keychain jistampa l-element maħżun, għalhekk ittratta l-iskrolljar tat-terminal bħala sensittiv. Jekk il-klijent li qed ifalli hija applikazzjoni ta’ parti terza bil-vault tagħha, il-maħżen tal-OS se jidher korrett waqt li l-applikazzjoni żżomm il-kopja tagħha, u dak il-vault huwa fejn għandha ssir il-bidla.
Ittratta l-apparati li huma offline
Laptops li jqumu u jerġgħu jgħaqqdu waħedhom se jkomplu jippreżentaw is-sigriet qadim sakemm teżisti l-kopja tagħhom. Ippjana l-aġġornament sabiex dawk l-apparati jiġu kkorreġuti qabel ma jerġgħu jippruvaw f’daqqa, u kkunsidra li tiddiżattiva l-konnessjoni awtomatika fil-profil affettwat sakemm kull wieħed ikun għadda mill-fluss appoġġat.
Għal flotta ġestita, ibdel il-valur fejn hija definita l-politika. L-editjar ta’ kopja lokali fuq apparat li l-kredenzjali tiegħu huma provduti ċentralment huwa temporanju fl-aħjar każ; l-aġġornament tal-politika li jmiss jirrestawra l-valur qadim u l-falliment jiġi lura mingħajr spjegazzjoni.
Ivverifika b’attentat ikkontrollat wieħed
Aġġorna d-dħul maħsub, erġa’ qabbad darba, u kkonferma li l-mina tilħaq xi ħaġa speċifika. Attentat ikkontrollat wieħed jipproduċi żball użabbli jekk ifalli, filwaqt li għoxrin jipproduċu kont imsakkar u misteru. Jekk klijent xorta jfalli wara li l-maħżen jiġi kkorreġut, aqbad żball wieħed mingħajr sigrieti u waqaf. Żomm dak l-iżball man-numru tal-apparat sabiex ix-xift li jmiss jibda fejn spiċċajt.
Bidla fil-password ma tmissx ċertifikati, tokens tas-sessjoni jew reġistrazzjoni MFA, u dawk huma identitajiet separati b’ċiklu tal-ħajja tagħhom. Ċertifikat imġedded ma jiġix imsewwi billi ddawwar password, u token maħruġ qabel ir-risettjar jista’ għadu validu. Iffinalizza billi tikteb liema maħżen kien iżomm il-valur qadim, għax ir-risettjar li jmiss se jiltaqa’ mal-istess lista.