Utent wieħed ma jistax jidħol fil-VPN: dijanjosi ordnata

Meta persuna waħda ma tirnexxilx tikkonnettja waqt li l-bqija tat-tim ikompli jaħdem, il-mistoqsija utli mhix x’inhu miksur imma liema saff ma qabilx. Id-dħul huwa katina: il-klijent jibda, il-gateway iwieġeb, identità tiġi ddikjarata, it-tieni fattur jiġi sodisfatt, il-politika tiġi evalwata, u biss imbagħad tgħaddi t-traffiku. Ksur fi kwalunkwe punt ta’ dik il-katina jasal għandek bħala l-istess sentenza mill-utent, għalhekk l-ewwel xogħol huwa li ssib il-ħolqa li tassew falliet.

Ikkunsidra r-rapport bħala punt tat-tluq u mhux bħala dijanjosi. Il-kontrolli hawn taħt imorru mill-irħas l-ewwel, u kull wieħed huwa miktub biex itemm l-investigazzjoni meta jonqos.

Iffissa l-istadju u t-timbru tal-ħin

Ikteb erba’ affarijiet qabel ma tmiss xi konfigurazzjoni: il-klijent u l-verżjoni tiegħu, il-kliem eżatt fuq l-iskrin, il-minuta tal-attentat, u n-netwerk li kien fuqu l-persuna. Il-kliem iġorr informazzjoni vera, għax kredenzjali miċħuda, gateway li ma jwieġeb u dħul komplut li xorta ma jistax jiftaħ paġna interna huma tliet problemi differenti bi tliet sidien differenti. Nota jekk il-klijent ipproduċiex linja tal-log lokali, għax klijent li qatt ma bagħat pakkett m’għandu xejn iżid ma’ tfittxija fuq in-naħa tas-server. Bit-timbru tal-ħin irreġistrat, kull mistoqsija aktar tard issir tfittxija u mhux kaċċa.

Wieqaf milli taqta’ l-passwords f’dan il-punt. Fejn il-kont għandu limitu ta’ provi mill-ġdid, sensiela ta’ provi mgħaġġla tista’ tissakkru u żżid it-tieni ħsara artifiċjali fuq dik vera. Irreġistra kemm saru provi diġà, sabiex aktar tard is-sakkar ma jiġix miżinterpretat bħala sintomu ġdid. Kont imsakkar ineħħilek ukoll il-ħila li tiddistingwi password ħażina minn politika miċħuda, għax it-tnejn jaslu bħala rifjut.

Aqra l-avveniment tal-identità għal dak l-attentat wieħed

Itlob lill-amministratur jiġbed ir-rekord tal-awtentikazzjoni li jaqbel mal-minuta li rreġistrajt. F’deployment ta’ Windows NPS, il-gwida għall-ħlief ta’ problemi tal-NPS ta’ Microsoft tiddokumenta l-avveniment ta’ rifjut 6273 flimkien mal-kodiċi tar-raġuni li jakkumpanjah, u dan normalment jissepara utent mhux magħruf, kredenzjali ħżiena, nuqqas ta’ qbil fil-politika u sejħa mitluqa għal raġuni mhix relatata.

Riżultat vojt huwa wkoll informazzjoni. Jekk xejn ma wasal għas-servizz tal-identità, l-attentat miet qabel: indirizz tal-gateway qadim fil-profil, semmiegħ li l-klijent ma jistax jilħaq, jew host li tneħħa mis-servizz waqt li l-profil baqa’ ħaj. Jekk ir-rekord jeżisti u jirrapporta suċċess, il-kredenzjali mhumiex il-problema u l-argument jgħaddi għall-awtorizzazzjoni jew għall-irqajjar wara l-gateway. Dawn iż-żewġ eżiti jindikaw fi direzzjonijiet opposti, għalhekk it-tfittxija fil-logs trid isseħħ qabel ma xi ħadd jerġa’ jinstalla klijent.

Żomm il-kodiċi tar-raġuni fit-ticket. Dak il-qasam wieħed ibiddel l-okkorrenza li jmiss fi tfittxija ta’ ħames minuti minflok investigazzjoni ripetuta. Irbit ma’ verżjoni tal-klijent, għax kodiċi li jidher fuq build wieħed huwa diskors differenti minn wieħed li jidher fuq kull build.

Ibdel kundizzjoni waħda kull darba, fil-politika

It-tentazzjoni hija li terġa’ tinstalla l-klijent, tirrisettja l-password u ċċaqlaq il-laptop għal netwerk ieħor f’pass wieħed. Dan xi kultant isewwi s-sintomu u dejjem jeqred l-evidenza. Aqbeż minflok skambju wieħed permess: l-istess persuna fuq it-tieni apparat reġistrat, jew identità tat-test approvata fuq l-istess apparat. Kull skambju jwieġeb eżattament mistoqsija waħda, għalhekk suċċess jiddejjaq il-ħsara għan-naħa li bdilt minflok ma jikkundanna l-VPN kollu.

Tissellifx kredenzjali ta’ kollega għal din il-paragun. Uża identità tat-test permezz tal-proċess appoġġjat, u qatt ma tikkopja ċavetta tal-apparat jew taqbeż ir-reġistrazzjoni għax tkun eqreb. Fejn il-politika tipprojbixxi skambju għal kollox, dik ir-restrizzjoni hija parti mis-sistema taħt test u tappartjeni għar-rekord, mhux għal soluzzjoni ta’ burla.

Ikkonferma t-tiswija fuq il-passaġġ oriġinali

Meta l-ħolqa miksura tiġi identifikata, sewwi biss dik il-ħolqa u erġa’ għamel l-attentat oriġinali: l-istess persuna, l-istess apparat, l-istess netwerk, l-istess applikazzjoni. Kont tat-test li jgħaqqad mill-VLAN tal-amministratur jipprova li l-gateway huwa ħaj, u ma jipprova xejn dwar it-Tlieta filgħodu tal-utent. Itlob lill-utent iwettaq l-azzjoni li falliet u mhux waħda aktar sempliċi, għax ping li jirnexxi jgħid ftit dwar kondiviżjoni ta’ fajl miċħuda.

Agħlaq it-ticket b’dak li ġie eskluż u dak li nbidel. Dik in-nota hi d-differenza bejn salvataġġ ta’ darba u xi ħaġa li l-inġinier tad-dmir li jmiss jista’ jerġa’ juża.