د Windows VPN تېروتنه 691: کومه پلټنه واقعاً ناکامه شوه؟

Windows هغه پټنوم ردوي چې یوه دقیقه دمخه یې بل ځای منلی و، نو حساب خراب ښکاري حال دا چې هڅه هېڅکله ارزول شوې نه وه۔ تېروتنه 691 مانا دا ده چې اړیکه د تصدیق په جریان کې رد شوه، او کلاینټ هغه ورته متن ښیي که راز غلط و، که د حساب نوم ناڅاپي هویت ته بدل شو، یا د سرور خوا سیاست اړیکه رد کړه۔ درې مختلفې ترمیمې یو پیغام شریکوي، نو ځکه بیا تنظیمول کله مرسته کوي او کله هېڅ شی نه بدلوي۔ له هغې برخې پیل وکړئ چې یوازې تاسو یې کتلی شئ: هغه دقیقه تار چې کلاینټ ولېږه او هغه اعتبارنامې ذخیره چې له هغې یې واخیست۔ بیا له سرور وپوښتئ چې کومه پریکړه یې ثبت کړه، ځکه ډیالوګ رد دی، تشخیص نه۔

د رد کېدو درې لارې، یو ډیالوګ

غلط راز یوازې دې ډیالوګ ته رسېدو لومړنۍ لاره ده۔ د حساب نوم کېدای شي هغه هویت ته بدل شي چې تاسو یې اراده نه لرله، حساب ممکن د ډایل-ان اجازه ونه لري، یا د سرور شرط د پټنوم له منلو وروسته اړیکه رد کړي۔ هر یو له دې کلاینټ ته ورته متن تولیدوي، او هر یو خپله ترمیمه لري۔

نو ځکه بیا تنظیمول دوشنبه کار کوونکی ښکاري او سه شنبه هېڅ نه کوي۔ ډیالوګ د تشخیص نه، د رد په توګه ولولئ، او د حساب له لمس کولو دمخه د پروفایل نوم او د ناکامۍ سیمه ییز وخت ولیکئ۔

دا درې کټګورۍ په مختلفو طبقو کې هم ناکامېږي۔ غلط راز د هویت په ثبوت کې ناکامېږي، غلط د حساب بڼه په لټون کې ناکامېږي، او د سیاست شرط د هویت له ثبوت وروسته په اجازه کې ناکامېږي۔ یوازې لومړی د پټنوم په بدلولو ترمیمیږي۔ نور دوه د سرور د پریکړو ثبت ته لاسرسی لرونکي کس ته اړتیا لري، نو ځکه بله ګام بله بیا تنظیمول نه، د معلوماتو غوښتنه ده۔

کلاینټ واقعاً څه ولېږل

د منل شوې حساب بڼه له هغه چا سره تایید کړئ چې ګیټوی چلوي، ځکه بې سره کارن نوم، د ډومین وړ نوم او د کارن اصلي نوم کېدای شي بېلو حسابي شرایطو ته بدل شي۔ یوازې یو له دوی ممکن هغه هویت وي چې اجازه لري۔ د پنځمې هڅې وروسته نه، د لومړنۍ هڅې دمخه وپوښتئ چې ګیټوی کومه بڼه تمه لري، او وګورئ چې کلاینټ ستاسو ټایپ شوې اعتبارنامې پرځای ساتل شوې اعتبارنامې بیا کاروي که نه۔

د Windows ماشین دوه یوازې-لوستلو پوښتنې پروفایل او هر هغه کاش شوې اعتبارنامه ښیي چې کېدای شي ډیالوګ ته ماتې ورکړي۔ دواړه سرور ته زنګ نه وهڅوي:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

پټنوم د سند څخه کاپي شوي متن په توګه نه، د معلوماتو په توګه وګورئ۔ هغه ارزښت چې له سکریپټ څخه تېر شوی ممکن د وتلو توري ولري چې هېڅکله د راز برخه نه وه، او د ترتیب صادرات ممکن هغه په اقتباسونو کې اېښی وي۔ د سمون لپاره هر ځانګړی توری لرې کول د اصلي ارزښت موندنې څخه بېل بدلون دی، نو لومړی اصلي ارزښت ثابت کړئ۔

د سیاست پریکړه ترلاسه کړئ، بیا تنظیمول نه

په لرې لاسرسي ځای پرځای کې چې د شبکې سیاست سرور کاروي، دوه پریکړې پرله پسې چلیږي۔ تصدیق ټاکي کوم حساب پوښتنه کوي، او اجازه پریکړه کوي چې ایا هغه حساب اصلاً وصل کېدای شي۔ د سیاست شرایط او محدودیتونه په خپلو معیارونو ارزول کېږي، نو سم راز یوازې د پوښتنې لومړۍ نیمایي حل کوي۔ په سرور پېښه کې د سیاست نوم ښیي چې کومه پریکړه واقعاً چلېده۔

مدیر ته د پروفایل نوم، هڅه شوی حساب او د وخت نښه ولېږئ۔ د بل پټنوم بیا تنظیمولو پرځای اړوند د پریکړې ثبت او د هغې دلیل وغواړئ، او هغه د سیاست نوم هم وغواړئ چې پېښه یې لري۔ د Microsoft لرې لاسرسي د تېروتنې کوډونو حواله 691 د اعتبارنامې او تصدیق ناکامیو په منځ کې لیست کوي، او دقیقاً ځکه ډیالوګ نشي کولی درې قضیې جلا کړي۔

حساب په بې شرطه اجازه بدلول د اجازې پریکړه تلپاتې استثنا کوي۔ دا هغه شرط هم لرې کوي چې ګټور کار یې کاوه، او بل څوک چې سیاست بیاکتنه کوي به نه پوهېږي چې ولې بدل شو۔ پرځای یې له مالک وغواړئ چې د پام وړ سیاست تایید کړي، ترڅو مننه هوښیاره پاتې شي۔

یو ځل بیا هڅه وکړئ، بیا پرتله کړئ

د هغې یوازینۍ سمونې وروسته چې تاسو یې وپېژندله هماغه پروفایل بیا تکرار کړئ۔ که لاسرسی ومنل شو او یو کورني سرچینه لا هم ناکامېږي، نو ناکامي بلې طبقې ته تللې او نور د پټنوم په اړه هېڅ نه وایي۔ هماغه نه بدل شوی پروفایل دا پرتله بامعنا کوي۔

د رد له تشریح کېدو دمخه د پتې کورنۍ غیر فعالولو یا تفصیلي تعقیب فعالولو هڅې ته مقاومت وکړئ۔ تعقیب پریکړه نه، حجم تولیدوي، او لومړنی ګټور نتیجه هغه برخه پاتې کېږي چې هڅه یې رد کړه او هغه دلیل چې ثبت یې کړ۔ کله چې دا معلوم شي، بیا هڅه یا ترمیمه تاییدوي یا نوې او تنګه نښه تولیدوي۔