Pam mae Windows yn cynnig cyfrinair VPN i weinydd ffeil

Gall Windows godi twnnel ac yna cynnig yr un cyfrif i weinydd ffeil nad yw erioed wedi clywed amdano. Derbyniodd y porth y mewngofnodi; ni wnaeth y gyfran, ac nid yw ail-deipio'r cyfrinair yn newid dim. Mae diffodd storio cymwysterau ar gyfer y cyfrifiadur cyfan yn edrych fel yr atgyweiriad ac nid yw. Mae cysylltiad RAS brodorol yn cario switsh fesul proffil sy'n datgan y bwriad hwn yn union.

Nodwch pa gyfrif a wrthodwyd

Darllenwch yr anogwr yn lle ei ddiystyru. Mae enw'r gweinydd yn y deialog, y parth a argraffwyd wrth ymyl enw'r defnyddiwr, ac a gyrhaeddodd yr anogwr cyn neu ar ôl ffurfio'r twnnel yn pwyntio i rywle gwahanol bob un. Nid yw methiant sy'n enwi cyfran yr un peth â methiant sy'n enwi gwesteiwr.

Cadarnhewch fod yr adnodd yn ateb o gwbl cyn i chi ddadlau am hunaniaeth. Mae llwybr ar goll, gwall teipio yn enw'r gweinydd a chyfrif heb ganiatâd rhannu yn cynhyrchu tri symptom gwahanol, a dim ond yr olaf sy'n ymwneud â'r hunaniaeth a gynigiodd Windows. Gwiriwch ai'r cyfrif a wrthodwyd yw cyfrif y porth. Os mai hunaniaeth mynediad o bell sy'n eiddo i'r porth yw mewngofnodi VPN, yn hytrach na chyfrif cyfeiriadur, nid oes gan y gweinydd ffeil reswm i'w adnabod, ac nid yw ail-deipio'r un cyfrinair ond yn ailadrodd yr un gwrthodiad. Mae'r gwahaniaeth hwnnw'n penderfynu a yw'r adran nesaf yn berthnasol i chi o gwbl.

Gosodwch UseRasCredentials ar un proffil

Y maes yw UseRasCredentials, ac mae gwerth sero yn atal y cysylltiad hwnnw rhag cynnig ei gymwysterau RAS i adnoddau rhwydwaith. Mae'r newid wedi'i gyfyngu i broffil, a dyna'r pwynt i gyd: mae ganddo un ystyr wedi'i ddogfennu ac nid yw'n cyffwrdd â dim byd arall ar y peiriant.

Mae'r polisi diogelwch sy'n rhwystro cymwysterau storio ar gyfer dilysu rhwydwaith yn gwneud y gwrthwyneb, gan fod yn berthnasol i bob cysylltiad ar y cyfrifiadur. Byddai ei ddefnyddio yma yn newid ymddygiad ar gyfer pob adnodd y bydd y defnyddiwr yn ei agor yr wythnos nesaf, a dyna pam mae'n perthyn y tu allan i'r atgyweiriad hwn. UseRasCredentials yn nodwedd RAS hefyd, felly bydd cleient trydydd parti â'i driniaeth gymwysterau ei hun yn ei anwybyddu. I'r cleientiaid hynny, dogfennaeth y gwerthwr yw'r unig awdurdod ar a ellir newid yr ymddygiad. Gwiriwch pa gleient sy'n berchen ar y cysylltiad cyn golygu ffeil nad yw'r cleient hwnnw byth yn ei darllen.

Golygwch y llyfr ffôn sy'n berchen ar y cysylltiad

Dewch o hyd i'r llyfr ffôn sy'n berchen ar y cysylltiad cyn agor golygydd. Mae cysylltiad a grëwyd gan y defnyddiwr yn byw yn llwybr data rhaglenni crwydrol, ac un a grëwyd ar gyfer pob defnyddiwr yn byw o dan gyfeiriadur data rhaglenni; mae'r ddwy ffeil yn annibynnol. Nid yw golygu'r un anghywir yn newid dim, ac mae'r methiant yn edrych yr un fath wedyn.

Rhestrwch y ddau leoliad a chadarnhewch lwybr llawn y ffeil y bwriadwch ei golygu. Bydd ffeil o dan y proffil anghywir yn cael ei hanwybyddu hyd yn oed ar ôl i chi ei newid yn gywir, ac mae'r ail fethiant yn edrych yn union fel y cyntaf.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Y tu mewn i'r adran sy'n cario enw union y cysylltiad, un llinell yw'r switsh. Newidiwch y gwerth hwnnw yn unig, a gadewch bob adran arall fel yr oedd.

UseRasCredentials=1   becomes   UseRasCredentials=0

Nid yw disodli ar draws y ffeil gyfan ar gyfer pob cysylltiad yn y llyfr ffôn yn newid un proffil, ac mae'n dod i'r amlwg wythnosau'n ddiweddarach pan fydd rhywun yn dadfygio twnnel diberthyn. Cadwch y copi wrth gefn wrth ymyl y ffeil nes bod y newid wedi'i wirio. Os yw'r ddyfais yn cael ei rheoli, yn y defnyddiad sy'n berchen y dylid newid y gosodiad, nid mewn ffeil o dan broffil y defnyddiwr. Mae fersiynau Windows a gefnogir yn cynnig cyfwerth fesul proffil drwy ddarparwr gwasanaeth cyfluniad VPNv2, ac mae angen gwirio ei ofynion fersiwn ar wahân i rai'r darparwr yn ei gyfanrwydd.

Gwirio ag ymgais newydd

Datgysylltwch, caewch y sesiwn a oedd ar agor, a rhowch gynnig arall arni. Gall gyrru wedi'i fapio sy'n bodoli eisoes neu ddolen ffeil agored barhau i ddefnyddio'r hunaniaeth y mae eisoes wedi dilysu â hi, felly nid yw unrhyw beth sy'n gweithio drwy hen sesiwn yn profi dim am y newid. Cadarnhewch y gwerth golygedig yn gyntaf, gyda digon o gyd-destun i ddangos yr adran y mae'n perthyn iddi.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Yna cadarnhewch pa hunaniaeth a dderbyniodd yr adnodd mewn gwirionedd. Mae cyfran sy'n dal i wrthod mynediad â'r cyfrif cywir yn broblem awdurdodi, a log y gweinydd ffeil ei hun yw lle mae'r ateb hwnnw. Mae'r disgrifiad dogfenedig o'r gosodiad hwn yn cwmpasu'r defnyddiad lle mae hunaniaeth VPN yn wahanol i hunaniaeth y cyfeiriadur, ac mae'n werth ei ddarllen cyn i chi dybio bod y maes yn berthnasol i'ch cleient. Cofnodwch y newid, llwybr y llyfr ffôn a'r cyfrif y mae'r adnodd yn ei weld nawr, oherwydd mae'r person nesaf i daro ar hyn yn dechrau o'r un dryswch.