A VPN ou o Wi-Fi recusa a entrada (RADIUS Access-Reject ou sem resposta)

Sintoma

O cliente VPN ou a ligação Wi-Fi diz que as credenciais estão erradas, ou fica à espera até desistir.

O que o utilizador deve verificar

1. O nome de utilizador é o seu email da organização.
2. A palavra-passe é a do serviço de autenticação (não a do Windows, se forem diferentes).
3. No modo código, escreva o código atual de seis algarismos, quando pedido, ou palavra-passe,123456 de uma vez.
4. No modo telemóvel, aprove o pedido antes de a VPN desistir.
5. Confirme a hora do telemóvel; veja Relógio desacertado.

Por segurança, um utilizador desconhecido, uma palavra-passe errada, um código errado e a falta de segundo fator recebem todos a mesma recusa.

O que o administrador deve verificar

Pacotes inválidos ou de origens desconhecidas são descartados sem resposta: o equipamento vê apenas um timeout.

Quando escalar

Se a auditoria não mostra nenhuma decisão para o pedido, o pedido não chegou ao serviço ou foi descartado: verifique a rede e, na plataforma partilhada, peça ao fornecedor que confirme o intervalo de endereços autorizado.