Một thiết bị vẫn lỗi sau khi đặt lại mật khẩu VPN
Mật khẩu mới hoạt động ở mọi nơi trừ một máy khách. Hãy tìm kho lưu vẫn giữ giá trị cũ, giới hạn số lần thử và xác minh bằng một lần thử.
Bạn đã đặt lại mật khẩu, thử nó trên cổng thông tin, và một laptop vẫn không kết nối được. Bản năng là đặt lại lần nữa, và đó là cách một tài khoản bị khóa và một bí mật cũ trở thành sự cố. Một máy khách VPN hiếm khi hỏi mật khẩu mỗi lần; nó hỏi một lần và lưu câu trả lời ở nơi bạn không chọn. Tìm ra nơi đó là toàn bộ công việc, và nó nhanh hơn một lần đặt lại nữa.
Xác nhận mỗi máy khách thực sự gửi gì
Kiểm tra tài khoản, miền và cổng trên máy khách đang lỗi trước khi cho rằng mật khẩu là vấn đề. Đăng nhập cổng web có thể dùng hệ thống danh tính khác với chính VPN, nên đăng nhập cổng thành công không nói gì về xác thực của giao thức. Một số triển khai chấp nhận email ở cổng và tên người dùng khác trong đường hầm. Xác nhận máy khách được cấu hình trình bày danh tính nào trước khi đặt lại bất cứ thứ gì.
Đọc văn bản lỗi và phân loại nó. Lỗi chứng chỉ, thử thách hết hạn hoặc mật mã không được hỗ trợ không phải mật khẩu cũ, và coi nó như vậy sẽ tạo ra vòng lặp đặt lại không có tác dụng. Nếu dịch vụ có chính sách khóa, hãy dừng sau hai hoặc ba lần thử thất bại và xác nhận trạng thái tài khoản trước khi tiếp tục.
Liệt kê các kho thay vì đoán
Bốn kho giữ một bí mật VPN, và bảng dưới đây ánh xạ mỗi kho đến nơi giá trị tồn tại và việc xóa nó thực sự có nghĩa gì. Hồ sơ OS gốc giữ bí mật trong kho thông tin xác thực của nền tảng, đó là lý do mục nhập có thể sống lâu hơn ứng dụng đã ghi nó. Tệp cấu hình máy khách giữ giá trị ở nơi máy khách đó đọc, hoặc nội tuyến hoặc trong tệp auth được tham chiếu, nên sửa một tệp khác không thay đổi gì. Cookie cổng trong trình duyệt và thông tin xác thực do chính sách cung cấp sống ở nơi thiết bị không thực sự sở hữu, và điều đó quyết định ai được phép thay đổi chúng.
| Store | Where it lives | How to clear it |
|---|---|---|
| Native OS profile | Windows Credentials, NetworkManager secrets | forget or edit the connection |
| Client configuration file | a referenced auth file or inline value | edit the file the client actually reads |
| Browser session | cookie for the portal SSO | sign out of the portal, not just close the tab |
| Managed policy | delivered by the management service | change it in the manager, not on the device |
Kiểm tra chúng theo một thứ tự cố định: trước tiên kho thông tin xác thực của OS, vì máy khách tham chiếu nó theo mặc định, sau đó kho hoặc tệp cấu hình riêng của máy khách, sau đó phiên trình duyệt, và cuối cùng là chính sách có thể ghi đè cả ba. Thứ tự quan trọng vì một kho sau có thể lặng lẽ khôi phục kho trước, và bạn sẽ sửa nhầm lớp trong khi lỗi vẫn tiếp diễn. Ghi lại kho bạn đã thay đổi, vì ghi chú đó biến lần đặt lại tiếp theo thành công việc hai phút thay vì cả buổi chiều.
Nhìn vào kho mà máy khách thực sự dùng
Đọc trước khi xóa, để biết mục nào thuộc về VPN. Các lệnh dưới đây liệt kê và kiểm tra thay vì xóa, giúp chẩn đoán có thể đảo ngược.
# Windows credential store
cmdkey /list | findstr /i vpn# Windows native profile
Get-VpnConnection -Name "Work" | Select-Object -ExpandProperty Guid# macOS Keychain
security find-generic-password -s "Company VPN" -g# Linux NetworkManager
nmcli -s connection show "Work" | grep -i passwordTrên Linux, -s hiển thị các bí mật mà NetworkManager thường ẩn. Trên macOS, lệnh Keychain in mục đã lưu, nên hãy coi lịch sử cuộn của terminal là nhạy cảm. Nếu máy khách lỗi là ứng dụng bên thứ ba có kho riêng, kho của OS sẽ trông đúng trong khi ứng dụng giữ bản sao của riêng nó, và kho đó là nơi thay đổi thuộc về.
Xử lý các thiết bị đang ngoại tuyến
Các laptop thức dậy và kết nối lại mà không có người giám sát sẽ tiếp tục trình bày bí mật cũ chừng nào bản sao của chúng còn tồn tại. Lên kế hoạch cập nhật để các thiết bị đó được sửa trước khi chúng thử lại cùng lúc, và cân nhắc tắt tự động kết nối trên hồ sơ bị ảnh hưởng cho đến khi từng thiết bị đi qua quy trình được hỗ trợ.
Với một đội được quản lý, hãy thay đổi giá trị ở nơi chính sách được định nghĩa. Sửa một bản sao cục bộ trên thiết bị có thông tin xác thực được cung cấp tập trung tốt nhất chỉ là tạm thời; lần làm mới chính sách tiếp theo sẽ khôi phục giá trị cũ và lỗi quay lại mà không có giải thích.
Xác minh bằng một lần thử có kiểm soát
Cập nhật mục dự định, kết nối lại một lần và xác nhận đường hầm đến được một thứ cụ thể. Một lần thử có kiểm soát tạo ra lỗi dùng được nếu thất bại, trong khi hai mươi lần tạo ra tài khoản bị khóa và một bí ẩn. Nếu máy khách vẫn lỗi sau khi kho được sửa, hãy ghi lại một lỗi không phải bí mật và dừng lại. Giữ lỗi đó cùng tên thiết bị để ca tiếp theo bắt đầu từ nơi bạn kết thúc.
Thay đổi mật khẩu không chạm vào chứng chỉ, mã phiên hoặc đăng ký MFA, và đó là những danh tính riêng có vòng đời riêng. Chứng chỉ được gia hạn không được sửa bằng cách xoay mật khẩu, và mã được cấp trước khi đặt lại vẫn có thể còn hiệu lực. Kết thúc bằng việc ghi lại kho nào giữ giá trị cũ, vì lần đặt lại tiếp theo sẽ gặp đúng danh sách đó.