Ena naprava po ponastavitvi gesla VPN še vedno ne uspe
Novo geslo deluje povsod razen pri enem odjemalcu. Poiščite shrambo, ki še vedno drži staro vrednost, omejite poskuse in preverite z enim poskusom.
Ponastavili ste geslo, ga preizkusili na portalu, in en prenosnik se še vedno ne more povezati. Nagon je, da ga ponastavite znova, in tako se račun zaklene, zastarela skrivnost pa postane incident. Odjemalec VPN redkokdaj zahteva geslo vsakič; zahteva ga enkrat in odgovor shrani nekam, česar niste izbrali. Najti ta kraj je vse delo in je hitrejše od še ene ponastavitve.
Potrdite, kaj vsak odjemalec dejansko pošilja
Preden domnevate, da je geslo težava, preverite račun, domeno in prehod na odjemalcu, ki ne uspe. Prijava na spletni portal lahko uporablja drugačen sistem identitete kot sam VPN, zato uspešna prijava na portalu ne pove ničesar o avtentikaciji protokola. Nekatere namestitve sprejmejo e-pošto na portalu in drugačno uporabniško ime v tunelu. Potrdite, katero identiteto je odjemalec nastavljen, da predstavi, preden karkoli ponastavite.
Preberite besedilo napake in ga razvrstite. Napaka potrdila, potekel izziv ali nepodprta šifra ni zastarelo geslo, in če jo obravnavate kot tako, nastane zanka ponastavitev brez učinka. Če ima storitev politiko zaklepanja, se ustavite po dveh ali treh neuspešnih poskusih in pred nadaljevanjem potrdite stanje računa.
Naštejte shrambe, namesto da ugibate
Štiri shrambe hranijo skrivnost VPN, spodnja tabela pa vsako poveže s tem, kje vrednost preživi in kaj čiščenje v resnici pomeni. Izvorni profil OS hrani skrivnost v shrambi poverilnic platforme, zato lahko vnos preživi aplikacijo, ki ga je zapisala. Konfiguracijska datoteka odjemalca hrani vrednost tam, kjer jo ta odjemalec bere, bodisi vgrajeno bodisi v sklicani datoteki auth, zato urejanje druge datoteke ničesar ne spremeni. Piškotek portala v brskalniku in poverilnica, ki jo dostavi politika, živita nekje, česar naprava v resnici ne poseduje, in to odloča, kdo ju sme spremeniti.
| Store | Where it lives | How to clear it |
|---|---|---|
| Native OS profile | Windows Credentials, NetworkManager secrets | forget or edit the connection |
| Client configuration file | a referenced auth file or inline value | edit the file the client actually reads |
| Browser session | cookie for the portal SSO | sign out of the portal, not just close the tab |
| Managed policy | delivered by the management service | change it in the manager, not on the device |
Preverite jih v fiksnem vrstnem redu: najprej shramba poverilnic OS, ker jo odjemalec privzeto obišče, nato lasten trezor ali konfiguracijska datoteka odjemalca, nato seja brskalnika in nazadnje politika, ki lahko prepiše vse tri. Vrstni red je pomemben, ker lahko poznejša shramba tiho obnovi prejšnjo, in popravili boste napačen sloj, medtem ko okvara vztraja. Zapišite, katero shrambo ste spremenili, saj ta zapisek naredi naslednjo ponastavitev dvominutno delo namesto celega popoldneva.
Poglejte v shrambo, ki jo odjemalec dejansko uporablja
Berite, preden izbrišete, da boste vedeli, kateri vnos je pripadal VPN. Spodnji ukazi prikazujejo in pregledujejo, namesto da bi odstranjevali, kar ohranja diagnozo povratno.
# Windows credential store
cmdkey /list | findstr /i vpn# Windows native profile
Get-VpnConnection -Name "Work" | Select-Object -ExpandProperty Guid# macOS Keychain
security find-generic-password -s "Company VPN" -g# Linux NetworkManager
nmcli -s connection show "Work" | grep -i passwordV Linuxu -s prikazuje skrivnosti, ki jih NetworkManager sicer skriva. V macOS ukaz Keychain izpiše shranjeni element, zato obravnavajte zgodovino terminala kot občutljivo. Če je odjemalec, ki ne uspe, aplikacija tretje strani z lastnim trezorjem, bo shramba OS videti pravilna, medtem ko aplikacija hrani svojo kopijo, in prav v tem trezorju spada sprememba.
Ukvarjajte se z napravami, ki so brez povezave
Prenosniki, ki se prebudijo in se znova povežejo brez nadzora bodo predstavljali staro skrivnost, dokler obstaja njihova kopija. Načrtujte posodobitev tako, da bodo te naprave popravljene, preden znova poskusijo v sunku, in razmislite o izklopu samodejnega povezovanja v prizadetem profilu, dokler vsaka ne opravi podprtega postopka.
Pri upravljani floti spremenite vrednost tam, kjer je opredeljena politika. Urejanje lokalne kopije na napravi, katere poverilnica je zagotovljena centralno, je v najboljšem primeru začasno; naslednja osvežitev politike povrne staro vrednost in okvara se vrne brez razlage.
Preverite z enim nadzorovanim poskusom
Posodobite želeni vnos, se enkrat znova povežite in potrdite, da tunel doseže nekaj konkretnega. En nadzorovan poskus da uporabno napako, če ne uspe, medtem ko jih dvajset da zaklenjen račun in uganko. Če odjemalec po popravku shrambe še vedno ne uspe, zajemite eno napako, ki ni skrivnost, in se ustavite. Shranite to napako z imenom naprave, da se naslednja izmena začne tam, kjer ste končali.
Sprememba gesla se ne dotakne potrdil, sejnih žetonov ali registracije MFA, in to so ločene identitete z lastnim življenjskim ciklom. Obnovljeno potrdilo se ne popravi z vrtenjem gesla, žeton, izdan pred ponastavitvijo, pa je lahko še vedno veljaven. Končajte z zapisom, katera shramba je držala zastarelo vrednost, ker bo naslednja ponastavitev zadela isti seznam.