VPN parolası sıfırlandıktan sonra bir cihaz hâlâ başarısız oluyor
Yeni parola tek bir istemci dışında her yerde çalışıyor. Eski değeri hâlâ tutan depoyu bulun, denemeleri sınırlayın ve tek bir denemeyle doğrulayın.
Parolayı sıfırladınız, portalde test ettiniz ve bir dizüstü bilgisayar hâlâ bağlanamıyor. İçgüdü yeniden sıfırlamaktır ve bu şekilde bir hesap kilitlenir, eski bir sır olaya dönüşür. Bir VPN istemcisi nadiren her seferinde parola sorar; bir kez sorar ve yanıtı sizin seçmediğiniz bir yerde saklar. O yeri bulmak işin tamamıdır ve başka bir sıfırlamadan daha hızlıdır.
Her istemcinin gerçekte ne gönderdiğini doğrulayın
Parolanın sorun olduğunu varsaymadan önce başarısız istemcideki hesabı, etki alanını ve ağ geçidini kontrol edin. Web portal oturumu VPN'in kendisinden farklı bir kimlik sistemi kullanabilir, bu yüzden portalde başarılı bir oturum açma protokolün kimlik doğrulaması hakkında hiçbir şey söylemez. Bazı kurulumlar portalde bir e-posta ve tünelde farklı bir kullanıcı adı kabul eder. Herhangi bir şeyi sıfırlamadan önce istemcinin hangi kimliği sunacak şekilde yapılandırıldığını doğrulayın.
Hata metnini okuyun ve sınıflandırın. Bir sertifika hatası, süresi dolmuş bir meydan okuma veya desteklenmeyen bir şifreleme eski bir parola değildir ve bunu öyle ele almak etkisiz bir sıfırlama döngüsü üretir. Hizmetin bir kilit politikası varsa iki veya üç başarısız denemeden sonra durun ve devam etmeden önce hesap durumunu doğrulayın.
Tahmin etmek yerine depoları listeleyin
Dört depo bir VPN sırrını tutar ve aşağıdaki tablo her birini değerin nerede hayatta kaldığına ve temizlemenin gerçekte ne anlama geldiğine eşler. Yerel bir işletim sistemi profili sırrı platformun kimlik bilgisi deposunda tutar, bu yüzden kayıt onu yazan uygulamadan daha uzun yaşayabilir. Bir istemci yapılandırma dosyası değeri o istemcinin okuduğu yerde tutar, ya satır içinde ya da başvurulan bir auth dosyasında, bu yüzden başka bir dosyayı düzenlemek hiçbir şeyi değiştirmez. Tarayıcıdaki bir portal çerezi ve ilke tarafından teslim edilen bir kimlik bilgisi cihazın gerçekte sahip olmadığı bir yerde yaşar ve bu, onları kimin değiştirebileceğine karar verir.
| Store | Where it lives | How to clear it |
|---|---|---|
| Native OS profile | Windows Credentials, NetworkManager secrets | forget or edit the connection |
| Client configuration file | a referenced auth file or inline value | edit the file the client actually reads |
| Browser session | cookie for the portal SSO | sign out of the portal, not just close the tab |
| Managed policy | delivered by the management service | change it in the manager, not on the device |
Bunları sabit bir sırayla kontrol edin: önce işletim sisteminin kimlik bilgisi deposu, çünkü istemci varsayılan olarak ona başvurur, sonra istemcinin kendi kasası veya yapılandırma dosyası, sonra tarayıcı oturumu ve son olarak üçünün üzerine yazabilen ilke. Sıra önemlidir çünkü sonraki bir depo öncekini sessizce geri yükleyebilir ve arıza sürerken yanlış katmanı düzeltmiş olursunuz. Hangi depoyu değiştirdiğinizi yazın, çünkü o not bir sonraki sıfırlamayı bütün bir öğleden sonra yerine iki dakikalık bir işe dönüştürür.
İstemcinin gerçekte kullandığı depoya bakın
Silmeden önce okuyun, böylece hangi kaydın VPN'e ait olduğunu bilirsiniz. Aşağıdaki komutlar kaldırmak yerine listeler ve inceler, bu da tanıyı geri alınabilir tutar.
# Windows credential store
cmdkey /list | findstr /i vpn# Windows native profile
Get-VpnConnection -Name "Work" | Select-Object -ExpandProperty Guid# macOS Keychain
security find-generic-password -s "Company VPN" -g# Linux NetworkManager
nmcli -s connection show "Work" | grep -i passwordLinux'ta -s NetworkManager'ın aksi halde gizlediği sırları gösterir. macOS'ta Keychain komutu saklanan öğeyi yazdırır, bu yüzden terminal geçmişini hassas olarak değerlendirin. Başarısız istemci kendi kasası olan bir üçüncü taraf uygulamasıysa işletim sistemi deposu doğru görünecek ama uygulama kendi kopyasını tutacaktır ve değişiklik o kasanın içinde yapılmalıdır.
Çevrimdışı cihazlarla ilgilenin
Gözetimsiz uyanıp yeniden bağlanan dizüstü bilgisayarlar kopyaları var olduğu sürece eski sırrı sunmaya devam edecek. Güncellemeyi, bu cihazlar bir anda yeniden denemeden önce düzeltilecek şekilde planlayın ve her biri desteklenen akıştan geçene kadar etkilenen profilde otomatik bağlantıyı devre dışı bırakmayı düşünün.
Yönetilen bir filo için değeri ilkenin tanımlandığı yerde değiştirin. Kimlik bilgisi merkezi olarak sağlanan bir cihazdaki yerel kopyayı düzenlemek en iyi ihtimalle geçicidir; bir sonraki ilke yenilemesi eski değeri geri yükler ve arıza açıklama olmadan geri döner.
Tek bir kontrollü denemeyle doğrulayın
Amaçlanan kaydı güncelleyin, bir kez yeniden bağlanın ve tünelin belirli bir şeye ulaştığını doğrulayın. Tek bir kontrollü deneme başarısız olursa kullanılabilir bir hata üretir, yirmi deneme ise kilitlenmiş bir hesap ve bir gizem üretir. Depo düzeltildikten sonra bir istemci hâlâ başarısız olursa sır olmayan tek bir hatayı yakalayın ve durun. O hatayı cihaz adıyla birlikte saklayın ki bir sonraki vardiya sizin bitirdiğiniz yerden başlasın.
Parola değişikliği sertifikalara, oturum belirteçlerine veya MFA kaydına dokunmaz ve bunlar kendi yaşam döngüsüne sahip ayrı kimliklerdir. Yenilenen bir sertifika parolayı döndürerek düzeltilmez ve sıfırlamadan önce verilen bir belirteç hâlâ geçerli olabilir. Eski değeri hangi deponun tuttuğunu yazarak bitirin, çünkü bir sonraki sıfırlama aynı listeye çarpacaktır.