Bitta foydalanuvchi VPN ga kira olmayapti: tartibli diagnostika

Bir kishi ulanmayotganda, qolgan jamoa ishlashda davom etsa, foydali savol nima buzilgani emas, qaysi qatlam kelishmaganidir. Kirish zanjirdir: mijoz ishga tushadi, shlyuz javob beradi, identifikatsiya tasdiqlanadi, ikkinchi omil bajariladi, siyosat baholanadi va shundan keyingina trafik oqadi. O‘sha zanjirning istalgan joyidagi uzilish sizga foydalanuvchining o‘sha jumlasi bo‘lib yetib keladi, shuning uchun birinchi ish haqiqatan ham muvaffaqiyatsiz bo‘lgan bo‘g‘inni topishdir.

Hisobotni tashxis emas, boshlang‘ich nuqta deb qabul qiling. Quyidagi tekshiruvlar eng arzonidan boshlanadi va har biri muvaffaqiyatsiz bo‘lsa, tekshiruvni tugatish uchun yozilgan.

Bosqich va vaqt belgisini aniqlang

Har qanday konfiguratsiyaga tegishdan oldin to‘rt narsani yozing: mijoz va uning versiyasi, ekrandagi aniq so‘zlar, urinishning daqiqasi va odam bo‘lgan tarmoq. So‘zlar haqiqiy ma’lumot olib yuradi, chunki rad etilgan hisob ma’lumotlari, javob bermayotgan shlyuz va tugallangan kirish hali ham ichki sahifani ocha olmasligi uch xil egaga ega uch xil muammodir. Mijoz mahalliy jurnal satrini yaratganini qayd eting, chunki hech qachon paket yubormagan mijoz server tomonidagi qidiruvga qo‘shadigan hech narsaga ega emas. Vaqt belgisi yozilgach, keyingi har bir so‘rov ov emas, qidiruvga aylanadi.

Shu nuqtada parollarni taxmin qilishni to‘xtating. Hisobda qayta urinish chegarasi bo‘lgan joyda tezkor urinishlar oqimi uni bloklab, haqiqiy nosozlik ustiga ikkinchi, sun’iy nosozlik qo‘shishi mumkin. Allaqachon nechta urinish qilinganini yozib qo‘ying, keyinchalik bloklanish yangi simptom deb olinmasligi uchun. Bloklangan hisob sizni noto‘g‘ri parolni rad etilgan siyosatdan ajratish qobiliyatidan ham mahrum qiladi, chunki ikkisi ham rad javobi bo‘lib keladi.

O‘sha bitta urinish uchun identifikatsiya hodisasini o‘qing

Administratordan siz yozgan daqiqaga mos keladigan autentifikatsiya yozuvini chiqarishni so‘rang. Windows NPS o‘rnatishida Microsoft ning NPS muammolarini bartaraf etish qo‘llanmasi 6273 rad etish hodisasini u bilan birga keladigan sabab kodi bilan birga hujjatlashtiradi va bu odatda noma’lum foydalanuvchini, yomon hisob ma’lumotlarini, siyosat nomuvofiqligini va aloqasiz sabab bilan tushgan qo‘ng‘iroqni ajratadi.

Bo‘sh natija ham ma’lumot. Agar identifikatsiya xizmatiga hech narsa yetib bormagan bo‘lsa, urinish avvalroq o‘lgan: profildagi eskirgan shlyuz manzili, mijoz yeta olmaydigan tinglovchi yoki profil tirik turganda xizmatdan chiqarilgan xost. Agar yozuv mavjud bo‘lsa va muvaffaqiyat haqida xabar bersa, hisob ma’lumotlari muammo emas va bahs avtorizatsiyaga yoki shlyuz orqasidagi marshrutlashga o‘tadi. Bu ikki natija qarama-qarshi tomonga ishora qiladi, shuning uchun jurnal qidiruvi kimdir mijozni qayta o‘rnatishidan oldin bo‘lishi kerak.

Sabab kodini chiptada saqlang. O‘sha bitta maydon keyingi holatni takroriy tekshiruv emas, besh daqiqalik qidiruvga aylantiradi. Uni mijoz versiyasi bilan juftlashtiring, chunki bitta qurilishda ko‘rinadigan kod har bir qurilishda ko‘rinadigan koddan boshqa suhbat.

Siyosat doirasida bir vaqtning o‘zida bitta shartni o‘zgartiring

Vasvasa — mijozni qayta o‘rnatish, parolni tiklash va noutbukni bir o‘tishda boshqa tarmoqqa ko‘chirish. Bu ba’zan simptomni tuzatadi va har doim dalillarni yo‘q qiladi. Buning o‘rniga bitta ruxsat etilgan almashtirishni tanlang: o‘sha odam ikkinchi ro‘yxatdan o‘tgan qurilmada yoki o‘sha qurilmada tasdiqlangan sinov identifikatsiyasi. Har bir almashtirish aniq bitta savolga javob beradi, shuning uchun muvaffaqiyat butun VPN ni ayblash o‘rniga nosozlikni siz o‘zgartirgan tomonga toraytiradi.

Bu taqqoslash uchun hamkasbning hisob ma’lumotlarini qarzga olmang. Qo‘llab-quvvatlanadigan jarayon orqali sinov identifikatsiyasidan foydalaning va tezroq bo‘ladi deb qurilma kalitini hech qachon nusxalamang yoki ro‘yxatdan o‘tishni o‘tkazib yubormang. Siyosat almashtirishni butunlay taqiqlagan joyda bu cheklov sinovdan o‘tkazilayotgan tizimning qismi va yozuvga tegishli, aylanib o‘tish yo‘liga emas.

Tuzatishni asl yo‘lda tasdiqlang

Buzilgan bo‘g‘in aniqlangach, faqat o‘sha bo‘g‘inni tuzatib, asl urinishni takrorlang: o‘sha odam, o‘sha qurilma, o‘sha tarmoq, o‘sha dastur. Administrator VLAN idan ulanadigan sinov hisobi shlyuzning tirikligini isbotlaydi va foydalanuvchining seshanba tongi haqida hech narsani isbotlamaydi. Foydalanuvchidan oddiyroq amalni emas, muvaffaqiyatsiz bo‘lgan amalni bajarishni so‘rang, chunki muvaffaqiyatli ping rad etilgan fayl almashinuvi haqida oz gapiradi.

Chiptani nima chiqarib tashlangani va nima o‘zgargani bilan yoping. O‘sha yozuv bir martalik qutqarish va keyingi navbatchi muhandis qayta ishlata oladigan narsa o‘rtasidagi farq.