Bir kullanıcı VPN’e giriş yapamıyor: sıralı bir teşhis

Ekibin geri kalanı çalışmaya devam ederken bir kişi bağlanamıyorsa, yararlı soru neyin bozuk olduğu değil, hangi katmanın anlaşamadığıdır. Oturum açma bir zincirdir: istemci başlar, ağ geçidi yanıtlar, bir kimlik beyan edilir, ikinci bir faktör karşılanır, ilke değerlendirilir ve ancak ondan sonra trafik akar. Bu zincirin herhangi bir yerindeki kopukluk size kullanıcıdan gelen aynı cümle olarak ulaşır, bu yüzden ilk iş gerçekten başarısız olan halkayı bulmaktır.

Raporu teşhis değil, başlangıç noktası olarak ele alın. Aşağıdaki kontroller en ucuzdan başlar ve her biri başarısız olduğunda incelemeyi bitirmek üzere yazılmıştır.

Aşamayı ve zaman damgasını sabitleyin

Herhangi bir yapılandırmaya dokunmadan önce dört şey yazın: istemci ve sürümü, ekrandaki tam ifade, denemenin dakikası ve kişinin bulunduğu ağ. İfade gerçek bilgi taşır, çünkü reddedilen kimlik bilgileri, yanıt vermeyen bir ağ geçidi ve tamamlanmış ama yine de iç sayfayı açamayan bir oturum açma üç farklı sorun ve üç farklı sahiptir. İstemcinin yerel bir günlük satırı üretip üretmediğine dikkat edin, çünkü hiç paket göndermemiş bir istemcinin sunucu tarafındaki aramaya ekleyeceği bir şey yoktur. Zaman damgası kaydedildiğinde, sonraki her sorgu bir avlanma değil, arama olur.

Bu noktada parola tahmin etmeyi bırakın. Hesabın yeniden deneme sınırı olduğu yerlerde, hızlı denemelerden oluşan bir dalga hesabı kilitleyebilir ve gerçek hatanın üstüne ikinci, yapay bir hata ekleyebilir. Kaç denemenin yapıldığını kaydedin, böylece kilitlenme daha sonra yeni bir belirti sanılmasın. Kilitlenmiş bir hesap, yanlış parolayı reddedilmiş bir ilkeden ayırma yeteneğinizi de elinizden alır, çünkü ikisi de ret olarak gelir.

O tek denemenin kimlik olayını okuyun

Yöneticiden kaydettiğiniz dakikayla eşleşen kimlik doğrulama kaydını çıkarmasını isteyin. Bir Windows NPS kurulumunda Microsoft’un NPS sorun giderme kılavuzu, 6273 ret olayını beraberindeki neden koduyla birlikte belgeler ve bu genellikle bilinmeyen kullanıcıyı, kötü kimlik bilgilerini, ilke uyuşmazlığını ve ilgisiz bir nedenle düşürülen çağrıyı birbirinden ayırır.

Boş bir sonuç da bilgidir. Kimlik hizmetine hiçbir şey ulaşmadıysa, deneme daha erken ölmüştür: profildeki eski ağ geçidi adresi, istemcinin ulaşamadığı bir dinleyici veya profil yaşamaya devam ederken hizmetten çıkarılmış bir ana bilgisayar. Kayıt varsa ve başarı bildiriyorsa, kimlik bilgileri sorun değildir ve tartışma yetkilendirmeye veya ağ geçidinin arkasındaki yönlendirmeye kayar. Bu iki sonuç zıt yönlere işaret eder, bu yüzden günlük araması biri istemciyi yeniden kurmadan önce yapılmalıdır.

Neden kodunu kayıtta tutun. O tek alan bir sonraki olayı tekrarlanan inceleme yerine beş dakikalık bir aramaya çevirir. İstemci sürümüyle eşleştirin, çünkü bir derlemede görünen kod her derlemede görünenden farklı bir konuşmadır.

İlke içinde her seferinde bir koşulu değiştirin

Cazibe, istemciyi yeniden kurmak, parolayı sıfırlamak ve dizüstü bilgisayarı tek geçişte başka bir ağa taşımaktır. Bu bazen belirtiyi düzeltir ve her zaman kanıtı yok eder. Bunun yerine tek bir izin verilen değiş tokuş seçin: aynı kişi ikinci bir kayıtlı cihazda veya aynı cihazda onaylanmış bir test kimliği. Her değiş tokuş tam olarak bir soruyu yanıtlar, böylece başarı arızayı VPN’in tamamını suçlamak yerine değiştirdiğiniz tarafa daraltır.

Bu karşılaştırma için bir iş arkadaşının kimlik bilgilerini ödünç almayın. Desteklenen süreç üzerinden bir test kimliği kullanın ve daha hızlı olacak diye asla cihaz anahtarını kopyalamayın veya kaydı atlamayın. İlkenin değiş tokuşu tamamen yasakladığı yerlerde bu kısıtlama test edilen sistemin bir parçasıdır ve bir dolambaçlı çözüme değil, kayda aittir.

Onarımı özgün yolda doğrulayın

Kopan halka belirlendiğinde yalnızca o halkayı onarın ve özgün denemeyi tekrarlayın: aynı kişi, aynı cihaz, aynı ağ, aynı uygulama. Yönetici VLAN’ından bağlanan bir test hesabı ağ geçidinin yaşadığını kanıtlar ve kullanıcının salı sabahı hakkında hiçbir şey kanıtlamaz. Kullanıcıdan daha basit bir eylem değil, başarısız olan eylemi yapmasını isteyin, çünkü başarılı bir ping reddedilmiş bir dosya paylaşımı hakkında az şey söyler.

Kaydı neyin dışlandığı ve neyin değiştiğiyle kapatın. O not, tek seferlik bir kurtarma ile nöbetçi mühendisin yeniden kullanabileceği bir şey arasındaki farktır.