ผู้ใช้หนึ่งรายลงชื่อเข้าใช้ VPN ไม่ได้: การวินิจฉัยตามลำดับ

เมื่อคนหนึ่งเชื่อมต่อไม่ได้ในขณะที่ทีมที่เหลือยังทำงานต่อไป คำถามที่มีประโยชน์ไม่ใช่สิ่งที่เสีย แต่เป็นชั้นไหนที่ตกลงกันไม่ได้ การลงชื่อเข้าใช้เป็นห่วงโซ่: ไคลเอนต์เริ่มทำงาน เกตเวย์ตอบกลับ มีการยืนยันตัวตน ปัจจัยที่สองได้รับการตอบสนอง นโยบายถูกประเมิน และจากนั้นจึงมีทราฟฟิกไหล การขาดตอนที่ใดก็ตามในห่วงโซ่นั้นมาถึงคุณเป็นประโยคเดียวกันจากผู้ใช้ งานแรกจึงเป็นการหาข้อต่อที่ล้มเหลวจริง

มองรายงานเป็นจุดเริ่มต้น ไม่ใช่การวินิจฉัย การตรวจสอบด้านล่างเริ่มจากสิ่งที่ถูกที่สุดก่อน และแต่ละข้อเขียนไว้ให้ยุติการสอบสวนเมื่อล้มเหลว

ระบุระยะและเวลาที่เกิดเหตุ

จดสี่สิ่งก่อนแตะการกำหนดค่าใด ๆ: ไคลเอนต์และเวอร์ชัน ข้อความบนหน้าจอทุกตัวอักษร นาทีที่เกิดความพยายาม และเครือข่ายที่บุคคลนั้นอยู่ ข้อความมีข้อมูลจริง เพราะข้อมูลรับรองที่ถูกปฏิเสธ เกตเวย์ที่ไม่ตอบสนอง และ การลงชื่อเข้าใช้ที่เสร็จแล้วแต่ยังเปิดหน้าเว็บภายในไม่ได้ เป็นปัญหาสามอย่างที่แตกต่างกันโดยมีเจ้าของต่างกันสามคน สังเกตว่าไคลเอนต์สร้างบรรทัดบันทึกในเครื่องหรือไม่ เพราะไคลเอนต์ที่ไม่เคยส่งแพ็กเก็ตเลยไม่มีอะไรจะเพิ่มให้กับการค้นหาฝั่งเซิร์ฟเวอร์ เมื่อบันทึกเวลาไว้แล้ว ทุกการสอบถามภายหลังจะกลายเป็นการค้นหา ไม่ใช่การไล่ล่า

หยุดเดารหัสผ่าน ณ จุดนี้ ที่ใดที่บัญชีมีขีดจำกัดการลองใหม่ การยิงลองอย่างรวดเร็วอาจล็อกบัญชีและเพิ่มความผิดพลาดที่สองซึ่งเป็นของเทียมบนของจริง บันทึกว่าลองไปแล้วกี่ครั้ง เพื่อไม่ให้การล็อกถูกเข้าใจผิดว่าเป็นอาการใหม่ในภายหลัง บัญชีที่ถูกล็อกยังพรากความสามารถในการแยกรหัสผ่านผิดออกจากนโยบายที่ถูกปฏิเสธ เพราะทั้งสองมาในรูปของการปฏิเสธ

อ่านเหตุการณ์ระบุตัวตนของความพยายามครั้งเดียวนั้น

ขอให้ผู้ดูแลดึงบันทึกการพิสูจน์ตัวตนที่ตรงกับนาทีที่คุณบันทึกไว้ ในการติดตั้ง Windows NPS คู่มือการแก้ไขปัญหา NPS ของ Microsoft บันทึกเหตุการณ์การปฏิเสธ 6273 พร้อมรหัสสาเหตุที่มาด้วย ซึ่งมักแยกผู้ใช้ที่ไม่รู้จัก ข้อมูลรับรองที่ไม่ดี ความไม่ตรงกันของนโยบาย และการเรียกที่ถูกตัดด้วยเหตุผลที่ไม่เกี่ยวข้องออกจากกัน

ผลลัพธ์ว่างเปล่าก็เป็นข้อมูล หากไม่มีอะไรไปถึงบริการระบุตัวตน ความพยายามนั้นตายไปก่อนหน้านั้น: ที่อยู่เกตเวย์ที่ล้าสมัยในโปรไฟล์ ตัวรับฟังที่ไคลเอนต์เข้าถึงไม่ได้ หรือโฮสต์ที่ถูกปลดระวางในขณะที่โปรไฟล์ยังมีชีวิตอยู่ หากรายการมีอยู่และรายงานความสำเร็จ ข้อมูลรับรองไม่ใช่ปัญหา และการถกเถียงจะย้ายไปที่การอนุญาตหรือการกำหนดเส้นทางหลังเกตเวย์ ผลลัพธ์ทั้งสองชีไปในทิศทางตรงกันข้าม การค้นหาบันทึกจึงต้องเกิดขึ้นก่อนที่ใครจะติดตั้งไคลเอนต์ใหม่

เก็บรหัสสาเหตุไว้ในตั๋ว ฟิลด์เดียวนั้นเปลี่ยนเหตุการณ์ครั้งถัดไปให้เป็นการค้นหาห้านาทีแทนการสอบสวนซ้ำ จับคู่กับเวอร์ชันไคลเอนต์ เพราะรหัสที่ปรากฏในบิลด์หนึ่งเป็นการสนทนาที่ต่างจากรหัสที่ปรากฏในทุกบิลด์

เปลี่ยนเงื่อนไขทีละอย่าง ภายในนโยบาย

สิ่งล่อใจคือติดตั้งไคลเอนต์ใหม่ รีเซ็ตรหัสผ่าน และย้ายแล็ปท็อปไปเครือข่ายอื่นในครั้งเดียว สิ่งนั้นบางครั้งแก้อาการและทำลายหลักฐานเสมอ เลือกการสลับที่ได้รับอนุญาตเพียงอย่างเดียวแทน: คนเดิมบนอุปกรณ์ที่ลงทะเบียนเครื่องที่สอง หรือตัวตนทดสอบที่ได้รับอนุมัติบนอุปกรณ์เดียวกัน การสลับแต่ละครั้งตอบคำถามเพียงข้อเดียว ความสำเร็จจึงจำกัดความผิดพลาดไปยังด้านที่คุณเปลี่ยน แทนที่จะโทษ VPN ทั้งหมด

อย่ายืมข้อมูลรับรองของเพื่อนร่วมงานเพื่อการเปรียบเทียบนี้ ใช้ตัวตนทดสอบผ่านกระบวนการที่รองรับ และอย่าคัดลอกคีย์อุปกรณ์หรือข้ามการลงทะเบียนเพียงเพราะจะเร็วกว่า ที่ใดที่นโยบายห้ามการสลับโดยสิ้นเชิง ข้อจำกัดนั้นเป็นส่วนหนึ่งของระบบที่กำลังทดสอบและควรอยู่ในบันทึก ไม่ใช่ในทางเลี่ยง

ยืนยันการซ่อมบนเส้นทางเดิม

เมื่อระบุข้อต่อที่ขาดได้แล้ว ให้ซ่อมเฉพาะข้อต่อนั้นและทำความพยายามเดิมซ้ำ: คนเดิม อุปกรณ์เดิม เครือข่ายเดิม แอปพลิเคชันเดิม บัญชีทดสอบที่เชื่อมต่อจาก VLAN ผู้ดูแลพิสูจน์ว่าเกตเวย์ยังมีชีวิต และไม่ได้พิสูจน์สิ่งใดเกี่ยวกับเช้าวันอังคารของผู้ใช้ ขอให้ผู้ใช้ทำการกระทำที่ล้มเหลว ไม่ใช่ทำสิ่งที่ง่ายกว่า เพราะ ping ที่สำเร็จบอกได้น้อยมากเกี่ยวกับการแชร์ไฟล์ที่ถูกปฏิเสธ

ปิดตั๋วด้วยสิ่งที่ถูกตัดออกและสิ่งที่เปลี่ยนไป บันทึกนั้นคือความแตกต่างระหว่างการช่วยเหลือครั้งเดียวกับบางสิ่งที่วิศวกรเวรคนถัดไปนำกลับมาใช้ได้