Windows VPN berriz konektatu pasahitza zereginean jarri gabe

Gainbegiratu gabeko berrikonexio-errezeta orok galdera berberarekin egiten du topo: non bizi den pasahitza. Erantzun ezaguna zereginaren ekintza bera da, eta hori da, halaber, berarentzako lekurik txarrena. Beste bi diseinu daude. Zein den egokia makinak pertsona gabe autentifikatu dezakeen eta zerbitzariak ziurtagiriak onartzen dituen araberakoa da.

Zereginaren ekintzak zer uzten du irakurgarri

Programatutako zeregin bateko argumentuak haren definizioaren parte dira, ez exekuzio-denborako ezkutuko balio bat. Zeregina irakur dezakeen, haren babeskopia berrezar dezakeen edo haren XML esporta dezakeen edonork zuk idatzitako katea zehazki ikusten du. Exekuzioan zehar kate bera agertzen da prozesuen zerrendan. Jarraipen-agente batek inoiz berrikusten ez duzun erregistro batera kopia dezake.

schtasks /query /tn "VPN Reconnect" /xml
cmdkey /list

Egiaztatu kontrakoa suposatu aurretik. Lehenengo aginduak definizio osoa inprimatzen du, ekintza eta haren argumentuak barne. Bigarrenak uneko kontuak zein kredentzial gorde dituen cachean erakusten du, eta hori garrantzitsua da beheko diseinu alternatiborako. Pasahitza zereginaren XMLan agertzen bada, haren biraketa konponketaren erdia baino ez da, zereginak oraindik balio zaharra gordetzen baitu.

Aurrez partekatutako gako gordetzeak zer erosten duen benetan

Add-VpnConnection -L2tpPsk gakoa konexioaren telefono-liburuaren sarreran idazten du, zeregin batean beharrean. Hori zereginaren ekintza baino azalera txikiagoa da. Oraindik berreskura daitekeen sekretua da, makinako administratzaile batek telefono-liburua irakur dezakeelako.

Kontrolatzen dituzun bi makinen arteko laborategiko lotura baterako, truke hori onargarria izan daiteke. Partekatutako amaierako puntu bateko erabiltzaile-kredentzial baterako, ordea, ez. Biltegiratze zifratua deitzeak ez du aldatzen nor izan daitekeen hura irakurtzeko gai. Telefono-liburua konfigurazio-fitxategi bat da. Ireki dezakeen pertsonarentzat planifikatu, erabiltzaile gisa saioa hasi dezakeenarentzat soilik ez.

Winlogon kredentzialek sekretua kentzen dute eta mendekotasuna gehitzen

-UseWinlogonCredential beste bide bat hartzen du. Konexioak autentifikatzen du MSCHAPv2 saioa hasita duen erabiltzailearen kredentzialen aurka. Kontu horretarako ez da ezer gehigarririk gordetzen.

Gehitzen duen mendekotasuna nabarmena da. Mailegatzeko saio-hasiera interaktibo bat egon behar du, eta horrek zerbitzu-kontua eta saio-hasieraren aurreko zeregina baztertzen ditu. Konexioak erabiltzaile horren kredentzialek zerbitzarian irits dezaketen guztia ere heredatzen du. Irakurri etengailua kredentziala nondik datorren adierazpen gisa, ez segurtasun-ezarpen gisa. Iturria aldatzen du, eta ez du ezer aldatzen zerbitzariak saioa nola baimendu ondoren.

Ziurtagiri bidezko autentifikazioa eskalatu egiten da, ezer ez delako gordetzen

Zerbitzariak EAP-TLS onartzen duenean, makinaren ziurtagiriak partekatutako sekretua erabat kentzen du, eta errebokazioa ziurtagiri-geruzan gertatzen da. SYSTEM gisa exekutatzen den zeregin batek ziurtagiri hori aurkez dezake saio-hasiera interaktiborik gabe. Egiaztatu zerbitzariak ziurtagiri bidezko autentifikazioa onartzen duela haren gainean eraiki aurretik. Onartzen ez den metodo baten mende dagoen diseinua plan bat da, ez konponbide bat. Ondoren erabaki non bizi den gako pribatua: makinaren biltegia gailuaren identitatearentzat, erabiltzailearen biltegia pertsonarentzat.

Erabiltzaile-izena eta pasahitza saihestezinak direnean, gorde itzazu Credential Managerren, zereginaren berezko kontura mugatuta. Utzi bezeroari hortik irakurtzen argumentu batetik beharrean. Zereginak inprimatu gabe lor dezakeen sekretua txikiagoa da haren definizioan idatzitakoa baino.

Berrikusi artefaktuak hurrengo biraketa baino lehen

Begiratu zer gordetzen den, ez zer nahi zenuen. Egiaztatu erabiltzaile bakoitzeko telefono-liburua, erabiltzaile guztientzako kopia, zereginaren XMLa eta markatze-agindua deitzen duen edozein script. Gero egiaztatu ziurtagiria edo cachean gordetako kredentziala zereginak erabiltzen duen kontura mugatuta dagoela, zure kontu interaktiborako gordetako kredentziala SYSTEMentzat ikusezina baita.

Idatzi autentifikazio-metodoa eta kontua zereginaren beraren oharretan. Zerbitzariaren politika aldatuko duen hurrengo pertsonak jakin behar du zein diseinu dagoen jokoan. Erantzun hori ez da berrikonexio-portaeratik soilik ikusten. Idatzi hurrengo biraketak lehenengo begiratuko duen tokian.