Windows niyə hər dəfə VPN şifrənizi soruşur

Şifrəniz yadda saxlanılıb, onay qutusu işarələnib, amma növbəti bağlantı yenə etimadnaməni soruşur. Bu dövrənin Windows-da üç mümkün səbəbi var: saxlamağı qadağan edən maşın səviyyəli siyasət, istifadə edən hesabdan fərqli anbarda yerləşən profil, və ya profil sehrbazının heç vaxt yazmadığı autentifikasiya üsulu. Hər biri başqa yerdə düzəldilir və səhv olanı dəyişmək qutunun boş qalmasına baxmayaraq rahat bir irəliləyiş təəssüratı yaradır. Əvvəlcə səbəbi adlandırmaq dövrəni iki dəqiqəlik yoxlamaya çevirən şeydir.

Maşın siyasəti saxlamağı qadağan edə bilər

Uzaqdan Giriş Xidməti konfiqurasiyasındakı tək bir dəyər bütün kompüter üçün etimadnamə saxlamağı söndürə bilər. O aktiv olduqda qutunu işarələmək heç nəyi dəyişmir, çünki müştərinin sirri qoyacaq yeri yoxdur. Buna görə növbəti cəhd boş sahə ilə başlayır və heç bir profil səviyyəli parametr onu üstələyə bilməz. Bu, ilk oxunmalı şeydir, çünki üç səbəbdən eyni anda bütün hesablara təsir edən yalnız budur.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Bağlantını yenidən qurmadan əvvəl dəyəri oxuyun və bu şəkildə qurulmuş maşını pozulmuş deyil, qəsdən belə sayın: sıfır normal haldır və bir maşındakı hər profil üçün saxlamağı bloklayır. İdarə olunan cihazda öz hesabınızla reyestri redaktə etmək əvəzinə siyasət sahibindən onu dəyişməsini xahiş edin. Bir yeniləmə köhnə dəyəri bir həftə ərzində bərpa edəcək və istifadəçi düzəlişin heç vaxt işləmədiyi qənaətinə gələcək. Yerli redaktənin sonradan uğursuzluq kimi görünməsinin səbəbi budur. Məhdudiyyətin qəsdən olub-olmadığını onunla mübarizə aparmazdan əvvəl soruşun.

Profil o biri anbarda otura bilər

Windows hər hesab üçün bir, bütün maşın üçün bir telefon kitabçası saxlayır və birincidə yaradılan bağlantı ikinci üçün görünməzdir. Simptom itmiş bağlantı və ya saxlanılan etimadnaməni heç vaxt təklif etməyən sorğudur. Hər iki əhatə dairəsini sadalamaq hərəyə bir əmr tələb edir və məsələni saniyələr içində həll edir. Etimadnamənin itdiyinə qərar verməzdən əvvəl bunu edin.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Profili bütün istifadəçilər seçimi ilə yaradın, o zaman ki maşındakı hər hesab ondan istifadə etməlidir. Siyahı həm də hər adın yanında autentifikasiya üsulunu göstərir, bu da araşdırmanı dərhal daraldır. Əhatə dairəsi konfiqurasiyanın harda yaşadığını müəyyən edir; bağlantını cihaz tunelinə çevirmir və bir istifadəçinin etimadnaməsini hamı ilə paylaşmır. O, həmçinin açılışla qarşılıqlı təsir edir, çünki yükləmə zamanı qoşulan xidmət hesabı istifadəçi anbarında yaradılan profili görə bilmir.

Sehrbaz üsulu heç vaxt yazmamış ola bilər

IKEv2 sehrbazının uzun müddətdir qalan kobud kənarı var. İstifadəçi adı və şifrə autentifikasiyasını seçmək həmişə yadda saxlanmır və sehrbaza növbəti giriş yenə ümumi girişi təqdim edir. Saxlanılan dəyər müştərinin bağlantı vaxtı müraciət etdiyi şeydir, ona görə itmiş üsul tam olaraq itmiş şifrə kimi görünür. Qalan şey autentifikasiya üsulu olmayan profildir və bu, saxlanılan sirri bağlanacaq heç nə ilə qoymur.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Üsulu açıq şəkildə təyin etmək dialoqu tamamilə yan keçir, dəyəri geri oxumaq isə nə yazıldığını sübut edir. Öz-özünə geri dönən dəyər başqa bir şeyin profili yenidən yazdığını bildirir.

Təsdiqi çıxışla edin, yenidən qoşulmaqla deyil

Bir sessiya daxilində yenidən qoşulmaq real girişin yenidən qurduğu vəziyyəti təkrar istifadə edir, ona görə anbar problemini tamamilə gizlədə bilər. Çıxış edin, yenidən daxil olun və bağlantını başladın, etimadnamənin təklif olunduğunu yoxsa tələb olunduğunu izləyin. Sonra siyahıları yenidən işə salın, çünki profil gözlədiyiniz anbarda görünməli və üsul hələ də təyin etdiyiniz üsul olmalıdır. Eyni sessiyada təkrar cəhd yalnız keşlənmiş etimadnamənin hələ yaddaşda olduğunu sübut edir.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Əgər sorğu yenə qayıdırsa, qalan namizəd üsulun özüdür və ya siyasət yeniləməsi ilkin məhdudiyyəti sakitcə bərpa edib. Heç vaxt iştirak etməyən müştərini yenidən quraşdırmazdan əvvəl bu ikisini yoxlayın. Hər ikisi siyahı çıxışında öz izini qoyur.

Dəyişdiyiniz səbəbi və onu təsdiqləyən dəlili qeyd edin. Profil yeniləməsi boş qutunu geri gətirə bilər və qeyd təkrarı ucuz edən şeydir.