Ailgysylltu VPN Windows heb osod y cyfrinair yn y dasg

Mae pob rysáit ailgysylltu dioruchwyliaeth yn dod yn y pen draw at yr un cwestiwn: ble mae'r cyfrinair yn byw. Yr ateb poblogaidd yw gweithred y dasg ei hun, sef y lle gwaethaf iddo hefyd. Mae dau gynllun arall yn bodoli. Pa un sy'n ffitio sy'n dibynnu ar a all y peiriant ddilysu heb berson ac a yw'r gweinydd yn derbyn tystysgrifau.

Beth mae gweithred tasg yn ei adael yn ddarllenadwy

Mae dadleuon mewn tasg a drefnwyd yn rhan o'i diffiniad, nid gwerth rhedegol cudd. Mae unrhyw un sy'n gallu darllen y dasg, adfer copi wrth gefn ohoni neu allforio ei XML yn gweld y llinyn yn union fel y gwnaethoch ei deipio. Yn ystod rhediad mae'r un llinyn yn ymddangos yn y rhestr brosesau. Gall asiant monitro ei gopïo i gofnod nad ydych byth yn ei adolygu.

schtasks /query /tn "VPN Reconnect" /xml
cmdkey /list

Gwiriwch cyn cymryd yn ganiataol fel arall. Mae'r gorchymyn cyntaf yn argraffu'r diffiniad llawn, gan gynnwys y weithred a'i dadleuon. Mae'r ail yn dangos pa gredystifau y mae'r cyfrif presennol wedi'u cadw yn y storfa, sy'n bwysig ar gyfer y cynlluniau amgen isod. Os yw'r cyfrinair yn ymddangos yn XML y dasg, dim ond hanner y trwsgl yw ei gylchdroi, oherwydd mae'r dasg yn dal yr hen werth o hyd.

Beth mae allwedd a rennir ymlaen llaw ac a storiwyd yn ei brynu mewn gwirionedd

Add-VpnConnection -L2tpPsk yn ysgrifennu'r allwedd i gofnod llyfr ffôn y cysylltiad yn hytrach nag i dasg. Mae hynny'n arwyneb datguddiad llai na gweithred tasg. Mae'n dal yn gyfrinach y gellir ei hadfer, oherwydd gall gweinyddwr ar y peiriant ddarllen y llyfr ffôn.

Ar gyfer cyswllt labordy rhwng dau beiriant yr ydych yn eu rheoli, gall y cyfnewid hwnnw fod yn dderbyniol. Ar gyfer credystif defnyddiwr ar bwynt terfyn a rennir, nid yw. Nid yw ei alw'n storfa amgryptiedig yn newid pwy sy'n gallu ei ddarllen. Ffeil ffurfweddu yw'r llyfr ffôn. Cynlluniwch ar gyfer y person sy'n gallu ei agor, nid yn unig ar gyfer y person sy'n gallu mewngofnodi fel y defnyddiwr.

Mae credystifau Winlogon yn dileu'r gyfrinach ac yn ychwanegu dibyniaeth

-UseWinlogonCredential yn cymryd llwybr gwahanol. Mae'r cysylltiad yn dilysu gyda MSCHAPv2 yn erbyn credystifau'r defnyddiwr sydd wedi mewngofnodi. Ni storiwyd unrhyw beth ychwanegol ar gyfer y cyfrif hwnnw.

Mae'r ddibyniaeth y mae'n ei hychwanegu yn sylweddol. Rhaid bod mewngofnodi rhyngweithiol i fenthyca ohono, sy'n diystyru cyfrif gwasanaeth a thasg cyn mewngofnodi. Mae'r cysylltiad hefyd yn etifeddu popeth y gall credystifau'r defnyddiwr hwnnw ei gyrraedd ar y gweinydd. Darllenwch y swits fel datganiad am ble mae'r credystif yn dod, nid fel gosodiad diogelwch. Mae'n newid y ffynhonnell, ac nid oes unrhyw beth am sut mae'r gweinydd yn awdurdodi'r sesiwn wedyn.

Mae dilysu tystysgrif yn graddio oherwydd ni storiwyd unrhyw beth

Lle mae'r gweinydd yn cefnogi EAP-TLS, mae tystysgrif peiriant yn dileu'r gyfrinach a rennir yn gyfan gwbl, ac mae dirymu yn digwydd ar haen y dystysgrif. Gall tasg sy'n rhedeg fel SYSTEM gyflwyno'r dystysgrif honno heb fewngofnodi rhyngweithiol. Cadarnhewch fod y gweinydd yn derbyn dilysu tystysgrif cyn adeiladu o'i gwmpas. Mae cynllun sy'n dibynnu ar ddull heb ei gefnogi yn gynllun yn hytrach na datrysiad. Yna penderfynwch ble mae'r allwedd breifat yn byw: storfa'r peiriant ar gyfer hunaniaeth dyfais, storfa'r defnyddiwr ar gyfer person.

Lle na ellir osgoi enw defnyddiwr a chyfrinair, storiwch hwy yn Credential Manager wedi'i gwmpasu i gyfrif y dasg ei hun. Gadewch i'r cleient eu darllen oddi yno yn lle o ddadl. Mae cyfrinach y gall y dasg ei chael heb ei hargraffu yn broblem lai nag un a ysgrifennwyd yn ei diffiniad.

Adolygwch yr arteffactau cyn y cylchdro nesaf

Edrychwch ar yr hyn a storiwyd yn hytrach nag ar yr hyn a fwriadwyd. Gwiriwch y llyfr ffôn fesul defnyddiwr, y copi ar gyfer pob defnyddiwr, XML y dasg ac unrhyw sgript sy'n galw'r gorchymyn deialu. Yna cadarnhewch fod y dystysgrif neu'r credystif a storiwyd yn y storfa wedi'i gwmpasu i'r cyfrif y mae'r dasg yn ei ddefnyddio, oherwydd mae credystif a storiwyd ar gyfer eich cyfrif rhyngweithiol yn anweladwy i SYSTEM.

Cofnodwch y dull dilysu a'r cyfrif yn nodiadau'r dasg ei hun. Mae ar y person nesaf sy'n newid polisi'r gweinydd angen gwybod pa gynllun sydd ar waith. Nid yw'r ateb hwnnw i'w weld o ymddygiad ailgysylltu yn unig. Ysgrifennwch ef lle bydd y cylchdro nesaf yn edrych gyntaf.