Windows কেন বারবার আপনার VPN পাসওয়ার্ড চায়

আপনার পাসওয়ার্ড সংরক্ষিত আছে, চেকবক্সে টিক দেওয়া আছে, তবু পরের সংযোগটি আবার প্রমাণপত্র চায়। Windows-এ এই চক্রের তিনটি সম্ভাব্য কারণ আছে: সংরক্ষণ নিষিদ্ধকারী মেশিন-ব্যাপী নীতি, যে প্রোফাইল ব্যবহারকারী অ্যাকাউন্টের চেয়ে অন্য স্টোরে থাকে, অথবা এমন প্রমাণীকরণ পদ্ধতি যা প্রোফাইল উইজার্ড কখনো লিখে রাখেনি। প্রতিটি অন্য জায়গায় ঠিক হয়, এবং ভুলটি বদলালে বাক্সটি খালি থাকলেও অগ্রগতির একটি আরামদায়ক অনুভূতি জন্মায়। প্রথমে কারণটির নাম দেওয়াই চক্রটিকে দুই মিনিটের পরীক্ষায় বদলে দেয়।

মেশিন নীতি সংরক্ষণ নিষিদ্ধ করতে পারে

রিমোট অ্যাক্সেস সার্ভিস কনফিগারেশনের একটি মাত্র মান পুরো কম্পিউটারের জন্য প্রমাণপত্র সংরক্ষণ বন্ধ করতে পারে। যতক্ষণ এটি সক্রিয় থাকে, বাক্সে টিক দিলে কিছুই বদলায় না, কারণ ক্লায়েন্টের কাছে গোপনীয়তাটি রাখার জায়গা নেই। তাই পরের প্রচেষ্টাটি খালি ঘর দিয়ে শুরু হয়, এবং প্রোফাইল-স্তরের কোনো সেটিং এটি অগ্রাহ্য করতে পারে না। এটি প্রথমেই পড়া উচিত, কারণ তিনটি কারণের মধ্যে এটিই একমাত্র যা একসাথে সব অ্যাকাউন্টকে প্রভাবিত করে।

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

সংযোগটি পুনর্নির্মাণের আগে মানটি পড়ুন, এবং এভাবে সাজানো মেশিনকে ভাঙা নয় বরং ইচ্ছাকৃত হিসেবে ধরুন: শূন্য স্বাভাবিক অবস্থা এবং এক মেশিনের প্রতিটি প্রোফাইলের জন্য সংরক্ষণ আটকে দেয়। পরিচালিত ডিভাইসে নিজের অ্যাকাউন্টের অধীনে রেজিস্ট্রি সম্পাদনার বদলে নীতি-মালিককে তা বদলাতে বলুন। একটি রিফ্রেশ এক সপ্তাহের মধ্যে পুরোনো মানটি ফিরিয়ে আনবে, আর ব্যবহারকারী সিদ্ধান্তে পৌঁছাবেন যে সমাধানটি কখনোই কাজ করেনি। এজন্যই স্থানীয় সম্পাদনা পরে ব্যর্থতার মতো দেখায়। সীমাটি ইচ্ছাকৃত কি না জিজ্ঞাসা করুন, তার বিরুদ্ধে লড়াই করার আগে।

প্রোফাইলটি হয়তো অন্য স্টোরে আছে

Windows প্রতিটি অ্যাকাউন্টের জন্য একটি ফোনবুক রাখে এবং পুরো মেশিনের জন্য আরেকটি, আর প্রথমটিতে তৈরি সংযোগ দ্বিতীয়টির কাছে অদৃশ্য। উপসর্গটি হলো অনুপস্থিত সংযোগ বা এমন অনুরোধ যা কখনো সংরক্ষিত প্রমাণপত্র প্রস্তাব করে না। দুই পরিসর তালিকাভুক্ত করতে প্রতিটির জন্য একটি করে কমান্ড লাগে এবং প্রশ্নটি সেকেন্ডেই মিটে যায়। প্রমাণপত্র হারিয়েছে বলে সিদ্ধান্ত নেওয়ার আগে এটি করুন।

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

সব-ইউজার বিকল্প দিয়ে প্রোফাইল তৈরি করুন, যখন মেশিনের প্রতিটি অ্যাকাউন্টকে এটি ব্যবহার করতে হয়। তালিকাটি প্রতিটি নামের পাশে প্রমাণীকরণ পদ্ধতিও দেখায়, যা তদন্তকে সঙ্গে সঙ্গে সংকুচিত করে। পরিসর ঠিক করে কনফিগারেশন কোথায় থাকে; এটি সংযোগটিকে ডিভাইস টানেলে পরিণত করে না বা এক ব্যবহারকারীর প্রমাণপত্র সবার সঙ্গে ভাগ করে না। এটি স্টার্টআপের সঙ্গেও মিথস্ক্রিয়া করে, কারণ বুটের সময় ডায়াল করা সার্ভিস অ্যাকাউন্ট ব্যবহারকারী স্টোরে তৈরি প্রোফাইল দেখতে পায় না।

উইজার্ড হয়তো পদ্ধতিটি কখনো লেখেনি

IKEv2 উইজার্ডের একটি দীর্ঘদিনের রুক্ষ প্রান্ত আছে। ব্যবহারকারীর নাম ও পাসওয়ার্ড প্রমাণীকরণ নির্বাচন করা সবসময় সংরক্ষিত হয় না, এবং উইজার্ডে পরের পরিদর্শনে আবার সাধারণ এন্ট্রি দেখানো হয়। সংরক্ষিত মানটিই ক্লায়েন্ট সংযোগের সময় দেখে, তাই অনুপস্থিত পদ্ধতি দেখতে হুবহু অনুপস্থিত পাসওয়ার্ডের মতো লাগে। যা থেকে যায় তা হলো প্রমাণীকরণ পদ্ধতিহীন একটি প্রোফাইল, আর এতে সংরক্ষিত গোপনীয়তা বাঁধার মতো কিছু থাকে না।

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

স্পষ্টভাবে পদ্ধতি নির্ধারণ ডায়ালগটি সম্পূর্ণ এড়িয়ে যায়, আর মানটি ফিরে পড়া প্রমাণ করে কী লেখা হয়েছে। যে মান নিজে থেকেই ফিরে যায়, তার অর্থ অন্য কিছু প্রোফাইলটি পুনর্লিখন করছে।

পুনঃসংযোগ নয়, লগ আউট দিয়ে নিশ্চিত করুন

একটি সেশনের ভিতরে পুনঃসংযোগ এমন অবস্থা পুনর্ব্যবহার করে যা প্রকৃত সাইন-ইন নতুন করে গড়ে, তাই এটি স্টোরের সমস্যা সম্পূর্ণ লুকাতে পারে। লগ অফ করুন, আবার লগ অন করুন, এবং সংযোগ শুরু করুন, আর দেখুন প্রমাণপত্র প্রস্তাব করা হচ্ছে না চাওয়া হচ্ছে। তারপর তালিকাগুলো আবার চালান, কারণ প্রোফাইলটি আপনার প্রত্যাশিত স্টোরে দেখা উচিত এবং পদ্ধতিটি আপনার নির্ধারিতটিই থাকা উচিত। একই সেশনে পুনঃচেষ্টা কেবল প্রমাণ করে ক্যাশে করা প্রমাণপত্রটি তখনো মেমরিতে ছিল।

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

তারপরও অনুরোধটি ফিরে এলে বাকি প্রার্থী হলো পদ্ধতিটি নিজেই, অথবা কোনো নীতি রিফ্রেশ চুপচাপ মূল সীমাটি ফিরিয়ে এনেছে। যে ক্লায়েন্ট কখনো জড়িত ছিল না তা পুনরায় ইনস্টল করার আগে ওই দুটি পরীক্ষা করুন। দুটিই তালিকার আউটপুটে নিজের চিহ্ন রেখে যায়।

আপনি যে কারণটি বদলেছেন এবং যে প্রমাণ তা নিশ্চিত করেছে তা লিখে রাখুন। প্রোফাইল রিফ্রেশ খালি বাক্সটি ফিরিয়ে আনতে পারে, আর ওই নোটটিই পুনরাবৃত্তিটিকে সস্তা করে।