Pam mae Windows yn dal i ofyn am eich cyfrinair VPN

Mae eich cyfrinair wedi ei gadw, mae’r blwch wedi ei docio, ac mae’r cysylltiad nesaf yn dal i ofyn am y dystysgrif. Mae gan y dolen hon dri achos posibl ar Windows: polisi ar draws y peiriant sy’n gwahardd cadw, proffil sy’n byw mewn storfa wahanol i’r cyfrif sy’n ei ddefnyddio, neu ddull dilysu na ysgrifennodd y dewin proffil mohono erioed. Mae pob un yn cael ei drwsio yn rhywle arall, ac mae newid yr un anghywir yn rhoi’r argraff gysurlon o gynnydd tra mae’r blwch yn parhau’n wag. Enwi’r achos yn gyntaf sy’n troi’r dolen yn wiriad o ddau funud.

Gall polisi peiriant wahardd cadw

Gall un gwerth yng nghyfluniad y Gwasanaeth Mynediad o Bell ddiffodd cadw tystysgrifau ar gyfer y cyfrifiadur cyfan. Tra bo’n weithredol, nid yw ticio’r blwch yn newid dim, oherwydd nid oes gan y cleient le i roi’r gyfrinach. Felly mae’r ymgais nesaf yn dechrau â maes gwag, ac ni all unrhyw osodiad ar lefel proffil ei drechu. Dyma’r peth cyntaf i’w ddarllen, gan mai dyma’r unig un o’r tri achos sy’n effeithio ar bob cyfrif ar unwaith.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Darllenwch y gwerth cyn ailadeiladu’r cysylltiad, a thriniwch beiriant a ffurfweddwyd fel hyn fel un bwriadol yn hytrach na thorcalonnus: sero yw’r cyflwr arferol ac mae un yn rhwystro cadw ar gyfer pob proffil ar y peiriant. Ar ddyfais a reolir, gofynnwch i berchennog y polisi ei newid yn lle golygu’r gofrestr o dan eich cyfrif eich hun. Bydd un adnewyddiad yn adfer yr hen werth o fewn wythnos, a bydd’r defnyddiwr yn dod i’r casgliad na weithiodd yr atgyweiriad erioed. Dyna pam mae golygiad lleol yn edrych fel methiant yn ddiweddarach. Gofynnwch a yw’r cyfyngiad yn fwriadol cyn ymladd ag ef.

Efallai fod y proffil yn y storfa arall

Mae Windows yn cadw un llyfr ffôn i bob cyfrif ac un ar gyfer y peiriant cyfan, ac mae cysylltiad a grëwyd yn y cyntaf yn anweledig i’r ail. Y symptom yw cysylltiad sydd ar goll neu anogwr na chynigiodd y dystysgrif gadw erioed. Mae rhestru’r ddau gwmpas yn cymryd un gorchymyn yr un ac yn setlo’r cwestiwn mewn eiliadau. Gwnewch hynny cyn penderfynu bod y dystysgrif wedi ei cholli.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Crëwch y proffil â’r opsiwn i bob defnyddiwr pan fo’n rhaid i bob cyfrif ar y peiriant ei ddefnyddio. Mae’r rhestr hefyd yn dangos y dull dilysu wrth bob enw, sy’n culhau’r ymchwiliad ar unwaith. Mae’r cwmpas yn penderfynu ble mae’r cyfluniad yn byw; nid yw’n troi’r cysylltiad yn dwnnel dyfais nac yn rhannu tystysgrif un defnyddiwr gyda phawb. Mae hefyd yn rhyngweithio â chychwyn, oherwydd ni all cyfrif gwasanaeth sy’n deialu wrth fwtio weld proffil a grëwyd mewn storfa defnyddiwr.

Efallai na ysgrifennodd y dewin y dull erioed

Mae gan ddewin IKEv2 ymyl garw ers amser maith. Nid yw dewis dilysu ag enw defnyddiwr a chyfrinair bob amser yn cael ei gadw, ac mae’r ymweliad nesaf â’r dewin yn cyflwyno’r cofnod generig eto. Y gwerth a gedwir yw’r hyn y mae’r cleient yn ei ymgynghori ar amser cysylltu, felly mae dull sydd ar goll yn edrych yn union fel cyfrinair sydd ar goll. Yr hyn sy’n weddill yw proffil heb ddull dilysu, sy’n gadael cyfrinach a gadwyd heb ddim i rwymo iddo.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Mae gosod y dull yn ddatganedig yn osgoi’r dialog yn llwyr, ac mae darllen y gwerth yn ôl yn profi’r hyn a ysgrifennwyd. Mae gwerth sy’n dychwelyd ar ei ben ei hun yn golygu bod rhywbeth arall yn ailosod y proffil.

Cadarnhewch ag allgofnodi, nid ag ailgysylltu

Mae ailgysylltu o fewn un sesiwn yn ailddefnyddio cyflwr y mae mewngofnodi go iawn yn ei ailadeiladu, felly gall guddio problem storfa’n llwyr. Allgofnodwch, mewngofnodwch eto, a dechreuwch y cysylltiad gan wylio a yw tystysgrif yn cael ei chynnig neu ei gofyn. Yna rhedegwch y rhestrau eto, oherwydd dylai’r proffil ymddangos yn y storfa a ddisgwyliwch a dylai’r dull fod yr un a osodwyd gennych. Nid yw ailgynnig yn yr un sesiwn yn profi dim ond bod y dystysgrif a gafodd ei chacheio yn dal yn y cof.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Os daw’r anogwr yn ôl beth bynnag, yr ymgeisydd sy’n weddill yw’r dull ei hun, neu mae adnewyddiad polisi wedi adfer y cyfyngiad gwreiddiol yn dawel. Gwiriwch y ddau hynny cyn ailosod cleient na chafodd ei gynnwys erioed. Mae’r ddau yn gadael eu hôl eu hunain yn allbwn y rhestr.

Cofnodwch yr achos a newidiwyd gennych a’r dystiolaeth a’i cadarnhaodd. Gall adnewyddiad proffil ddod â’r blwch gwag yn ôl, a’r nodyn sy’n gwneud yr ailadrodd yn rhad.