Żball 691 tal-VPN ta' Windows: liema verifika fil-fatt falliet?

Windows jiċħad password li kien aċċetta x'imkien ieħor minuta qabel, għalhekk il-kont jidher miksur filwaqt li l-attentat qatt ma ġie evalwat. Żball 691 ifisser li l-konnessjoni ġiet miċħuda waqt l-awtentikazzjoni, u l-klijent juri l-istess test kemm jekk is-sigriet kien żbaljat, kemm jekk l-isem tal-kont issolva f'identità mhux mistennija, kif ukoll jekk politika fuq is-server ċaħdet il-konnessjoni. Tliet tiswijiet differenti jaqsmu messaġġ wieħed, u għalhekk ir-risettjar xi drabi jgħin u xi drabi ma jbiddel xejn. Ibda mill-parti li tista' tispezzjona waħdek: is-sekwenza eżatta li bagħat il-klijent u l-maħżen tal-kredenzjali li minnu ħa dan. Imbagħad staqsi lis-server liema deċiżjoni rreġistra, għax id-djalogu huwa ċaħda u mhux dijanjosi.

Tliet modi kif tiġi miċħud, djalogu wieħed

Sigriet żbaljat huwa biss l-ewwel mod kif tasal għal dan id-djalogu. L-isem tal-kont jista' jissolva f'identità li ma kellokx ħsiebha, il-kont jista' ma jkollux permess tad-dajl-in, jew kundizzjoni fuq is-server tista' tiċħad il-konnessjoni wara li l-password tiġi aċċettata. Kull wieħed minn dawn jipproduċi l-istess test tal-klijent, u kull wieħed għandu t-tiswija tiegħu.

Għalhekk risettjar jidher li jaħdem it-Tnejn u ma jagħmel xejn it-Tlieta. Aqra d-djalogu bħala ċaħda u mhux bħala dijanjosi, u nnota l-isem tal-profil u l-ħin lokali tal-falliment qabel ma tmiss il-kont.

Dawn it-tliet kategoriji jonqsu wkoll f'saffi differenti. Sigriet żbaljat ifalli l-prova tal-identità, forma ta' kont żbaljata ifalli t-tfittxija, u kundizzjoni ta' politika ifalli l-awtorizzazzjoni wara li l-identità tiġi ppruvata. L-ewwel waħda biss tissewwa billi tinbidel il-password. It-tnejn l-oħra jeħtieġu xi ħadd li għandu aċċess għar-reġistru tad-deċiżjonijiet tas-server, u għalhekk il-pass li jmiss huwa talba għall-informazzjoni u mhux risettjar ieħor.

X'bagħat fil-fatt il-klijent

Ikkonferma l-format tal-kont aċċettat ma' min imexxi l-gateway, għax isem tal-utent għarwien, isem ikkwalifikat mid-dominju u isem prinċipali tal-utent jistgħu jissolvew f'kuntesti ta' kont differenti. Wieħed biss minnhom jista' jkun l-identità li għandha l-permess. Staqsi liema forma l-gateway jistenna qabel l-ewwel attentat u mhux wara l-ħames, u ċċekkja jekk il-klijent huwiex qed jerġa' juża kredenzjali maħżuna minflok dik li daħħalt.

Żewġ mistoqsijiet biss-qari fuq il-magna Windows juru l-profil u kwalunkwe kredenzjali fil-cache li tista' tegħleb id-djalogu. It-tnejn ma jdawru lill-server:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

Ittratta l-password bħala data u mhux bħala test ikkupjat minn dokument. Valur li għadda minn skript jista' jġorr karattri ta' ħarba li qatt ma kienu parti mis-sigriet, u esportazzjoni tal-konfigurazzjoni forsi qiegħditu fil-virgoletti. It-tneħħija ta' kull karattru speċjali biex jaqbel hija bidla differenti mis-sejba tal-valur veru, għalhekk stabbilixxi l-ewwel il-valur veru.

Ikseb id-deċiżjoni tal-politika, mhux risettjar

F'implimentazzjoni tal-aċċess mill-bogħod li tuża server tal-politika tan-netwerk, żewġ deċiżjonijiet imorru wara xulxin. L-awtentikazzjoni tistabbilixxi liema kont qed jistaqsi, u l-awtorizzazzjoni tiddeċiedi jekk dak il-kont jistax jikkonnettja xejn. Il-kundizzjonijiet u l-limiti tal-politika jiġu evalwati skont il-kriterji tagħhom stess, għalhekk sigriet korrett isolvi biss l-ewwel nofs tal-mistoqsija. L-isem tal-politika fl-avveniment tas-server jindika liema deċiżjoni fil-fatt telqet.

Ibgħat lill-amministratur l-isem tal-profil, il-kont attentat u t-timbru tal-ħin. Itlob ir-reġistru tad-deċiżjoni li jaqbel u r-raġuni tiegħu minflok risettjar ieħor tal-password, u itlob l-isem tal-politika li jġorr l-avveniment. Il-referenza tal-kodiċijiet tal-iżball tal-aċċess mill-bogħod ta' Microsoft telenka 691 fost il-fallimenti tal-kredenzjali u l-awtentikazzjoni, u huwa proprju għalhekk li d-djalogu ma jistax jifred it-tliet każijiet.

Li tibdel kont f'permess mingħajr kundizzjoni jbiddel deċiżjoni ta' awtorizzazzjoni f'eċċezzjoni permanenti. Itneħħi wkoll il-kundizzjoni li kienet tagħmel xogħol utli, u l-persuna li jmiss li tirrevedi l-politika ma tkunx taf għaliex inbidlet. Itlob minflok lis-sid jikkonferma l-politika maħsuba, biex l-aċċettazzjoni tibqa' deliberata.

Erġa' pprova darba, imbagħad qabbel

Irrepeti l-istess profil wara l-unika korrezzjoni li identifikajt. Jekk l-aċċess jiġi aċċettat u xi riżorsa interna għadha tfalli, il-falliment imċaqlaq għal saff ieħor u m'għadux jgħid xejn dwar il-password. Huwa l-profil mhux mibdul li jagħmel dak il-paragun sinifikanti.

Irreżisti t-tentazzjoni li tiddiżattiva familja tal-indirizzi jew li tixgħel traċċar dettaljat qabel ma tiġi spjegata ċ-ċaħda. It-traċċar jipproduċi volum u mhux deċiżjoni, u l-ewwel riżultat utli jibqa' l-komponent li ċaħad l-attentat u r-raġuni li rreġistra. Ladarba dan ikun magħruf, l-attentat mill-ġdid jew jikkonferma t-tiswija jew jipproduċi sintomu ġdid u idjaq.