یو کارن نشي کولی VPN ته ننوځي: ترتیب شوی تشخیص

کله چې یو کس نشي کولی وصل شي او پاتې ټیم خپل کار ته دوام ورکوي، نو ګټور پوښتنه دا نه ده چې څه خراب شوي، بلکې دا ده چې کومه طبقه سره نه ده موافقه شوې۔ ننوتل یوه زنځیره ده: کلاینټ پیل کیږي، ګېټوې ځواب ورکوي، هویت اعلانیږي، دویم فاکتور پوره کیږي، پالیسي ارزول کیږي، او یوازې بیا وروسته ترافیک بهیږي۔ په دې زنځیر کې هر چېرې چې د ماتېدو خبر وي، هغه تاسو ته د کارن له همدې جملې په توګه رسیږي، نو لومړی کار دا دی چې هغه حلقه ومومئ چې واقعاً پاتې راغلې ده۔

راپور د تشخیص په توګه نه، بلکې د پیل ټکي په توګه ونیسئ۔ لاندې څېړنې له ارزانه پیل کیږي، او هر یوه داسې لیکل شوې چې کله پاتې راشي، پلټنه پای ته ورسوي۔

پړاو او د وخت نښه معلومه کړئ

پرته له دې چې کوم ترتیباتو ته لاس ووهئ، څلور شیان ولیکئ: کلاینټ او د هغه نسخه، په سکرین کې دقیقه عباره، د هڅې دقیقه، او هغه شبکه چې کس په کې و۔ عباره ریښتینې معلومات لري، ځکه چې رد شوي اسناد، بې ځوابه ګېټوې او بشپړ شوی ننوتل چې لا هم نه شي کولی کورنی پاڼه پرانیزي درې بېلابېلې ستونزې دي چې درې بېلابېل مالکان لري۔ وګورئ چې کلاینټ یوه سیمه ییزه لاګ کرښه جوړه کړې که نه، ځکه هغه کلاینټ چې هېڅکله کڅوړه نه ده لېږلې، په سرور اړخ کې د لټون لپاره څه نه لري چې زیات کړي۔ کله چې د وخت نښه ثبت شي، هر وروستی پوښتنه لټون کیږي، نه ښکار۔

په دې ټکي کې د پټنومونو اټکل بند کړئ۔ چېرې چې حساب د بیا هڅې حد لري، د چټکو هڅو یوه څپه کولی شي هغه قفل کړي او پر ریښتینې خرابۍ دویمه، مصنوعي خرابي ورزیاته کړي۔ ولیکئ چې تر دې دمه څو هڅې شوې دي، تر څو قفل کېدل وروسته د نوي نښې په توګه ونه ګڼل شي۔ قفل شوی حساب ستاسو هغه وړتیا هم لرې کوي چې غلط پټنوم له رد شوې پالیسۍ څخه توپیر کړئ، ځکه دواړه د انکار په توګه رسیږي۔

د همدې یوې هڅې لپاره د هویت پېښه ولولئ

له مدیره وغواړئ هغه تصدیق ثبت راوباسي چې ستاسو ثبت شوې دقیقې سره سمون لري۔ په Windows NPS ځای پرځای کولو کې، د Microsoft د NPS د ستونزو حل لارښود د 6273 رد پېښه د هغې سره تګ کونکي دلیل کوډ سره یوځای ثبتوي، او دا معمولاً ناپېژندل شوی کارن، بد اسناد، د پالیسۍ ناهمغږي او د نااړوند دلیل له مخې غورځول شوې زنګ جلا کوي۔

خالي پایله هم معلومات دي۔ که هېڅ شی د هویت خدمت ته ونه رسېد، هڅه مخکې مړه شوه: په پروفایل کې زوړ ګېټوې پته، هغه اورېدونکی چې کلاینټ ورته نه شي رسېدلی، یا هغه کوربه چې د پروفایل د ژوندي پاتې کېدو پر مهال له کاره وایستل شو۔ که ثبت شتون ولري او بریا راپور کړي، اسناد ستونزه نه دي او بحث اجازه یا د ګېټوې شاته لارښوونې ته ځي۔ دا دوه پایلې مخالف لوري ته اشاره کوي، نو د لاګ لټون باید د دې مخکې وشي چې څوک کلاینټ بیا نصب کړي۔

دلیل کوډ په ټکټ کې وساتئ۔ همدا یوه ساحه بله پېښه د تکراري پلټنې پر ځای پنځه دقیقې لټون کوي۔ هغه د کلاینټ نسخې سره جوړه کړئ، ځکه هغه کوډ چې یوازې په یوه بڼه کې ښکاري، د هغه کوډ څخه چې په هرې بڼه کې ښکاري بېله خبرې ده۔

د پالیسۍ په چوکاټ کې، په یو وخت کې یو شرط بدل کړئ

هغه هیلې دا ده چې په یوه پړاو کې کلاینټ بیا نصب کړئ، پټنوم بیا تنظیم کړئ او لاپټاپ بلې شبکې ته یوسئ۔ دا کله ناکله نښه جوړوي او تل شواهد له منځه وړي۔ پر ځای یې یوه اجازه شوې تبادله غوره کړئ: هماغه کس په دویم ثبت شوي وسیله، یا په هماغه وسیله تایید شوی ازموینه هویت۔ هره تبادله دقیقاً د یوې پوښتنې ځواب ورکوي، نو بریا د ټول VPN په تورنولو پر ځای نیمګړتیا هغه خوا ته راټوله کوي چې تاسو بدله کړې ده۔

د دې پرتله کولو لپاره د همکار اسناد پور مه اخلئ۔ د ملاتړ شوې بهیر له لارې ازموینه هویت وکاروئ، او هېڅکله د وسیلې کیلي کاپي مه کوئ او نه د چټکتیا لپاره ثبت پرېږدئ۔ چېرې چې پالیسي تبادله په بشپړه توګه بندوي، هغه محدودیت د ازمویل شوي سیستم برخه ده او په ثبت کې ځای لري، نه په یوه منګولې لار۔

په اصلي لار کې ترمیم تایید کړئ

کله چې ماتې حلقه وپېژندل شوه، یوازې هغه حلقه ترمیم کړئ او اصلي هڅه تکرار کړئ: هماغه کس، هماغه وسیله، هماغه شبکه، هماغه اپلیکیشن۔ هغه ازموینه حساب چې د مدیر VLAN څخه وصل کیږي ثابتوي چې ګېټوې ژوندی دی، او د کارن د سه شنبې سهار په اړه هېڅ نه ثابتوي۔ له کارن وغواړئ هغه کړنه ترسره کړي چې پاتې راغلې ده، نه یوه ساده، ځکه بریالی ping د رد شوې فایل شریکېدنې په اړه لږ څه وایي۔

ټکټ په دې بند کړئ چې څه رد شوي او څه بدل شوي۔ هغه یادښت د یوځلي ژغورنې او د هغه څه ترمنځ توپیر دی چې بل اړوند انجینر یې بیا کارولی شي۔