Zergatik eskatzen dizun Windowsek VPN pasahitza behin eta berriz

Zure pasahitza gordeta dago, laukia markatuta dago, eta hurrengo konexioak kredentziala eskatzen du berriro. Begizta horrek hiru arrazoi posible ditu Windowsen: gordetzea debekatzen duen makina osoko politika bat, erabiltzen duen kontutik beste biltegi batean bizi den profila, edo profil-laguntzaileak inoiz idatzi ez zuen autentifikazio-metodo bat. Bakoitza beste leku batean konpontzen da, eta okerra aldatzeak aurrerapenaren inpresio lasaigarria sortzen du kutxa hutsik jarraitzen duen bitartean. Arrazoia lehenengo izendatzea da begizta bi minutuko egiaztapen bihurtzen duena.

Makina-politika batek gordetzea debeka dezake

Urruneko Sarbidearen Zerbitzuaren konfigurazioan balio bakar batek ordenagailu osorako kredentzialen gordetzea itzal dezake. Aktibo dagoen bitartean, laukia markatzeak ez du ezer aldatzen, bezeroak ez baitu sekretua jartzeko tokirik. Hurrengo saiakera, beraz, eremu huts batekin hasten da, eta profileko mailako ezarpen batek ere ezin du gainditu. Hau da lehenengo irakurri beharrekoa, hiru arrazoietatik kontu guztiei aldi berean eragiten dien bakarra baita.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Irakurri balioa konexioa berreraiki aurretik, eta hartu horrela konfiguratutako makina bat nahitako gisa, hondatutako gisa baino: zero da egoera normala eta batek makina osoko profil bakoitzerako gordetzea blokeatzen du. Kudeatutako gailu batean, eskatu politikaren jabearendako aldatzeko, zure kontuaren pean erregistroa editatu beharrean. Berritze batek balio zaharra astebetean leheneratuko du, eta erabiltzaileak ondorioztatuko du konponbidea ez zela inoiz ibili. Horregatik itxura du tokiko aldaketa batek geroago porrotak. Galdetu murrizketa nahitakoa ote den harekin borrokan hasi aurretik.

Profila beste biltegian egon daiteke

Windowsek telefono-liburu bat gordetzen du kontuko eta beste bat makina osorako, eta lehenengoan sortutako konexioa ikusezina da bigarrenerako. Sintoma konexio bat faltan izatea edo gordetako kredentziala inoiz eskaintzen ez duen abisu bat da. Bi esparruak zerrendatzeak agindu bana eskatzen du eta galdera segundoetan erabakitzen du. Egin hori kredentziala galdu dela erabaki aurretik.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Sortu profila erabiltzaile guztien aukerarekin, makinako kontu bakoitzak erabili behar duenean. Zerrendak autentifikazio-metodoa ere erakusten du izen bakoitzaren ondoan, eta horrek berehala estutzen du ikerketa. Esparruak erabakitzen du non bizi den konfigurazioa; ez du konexioa gailu-tunel bihurtzen ez eta erabiltzaile baten kredentziala guztiekin partekatzen. Abiaraztearekin ere elkarreragiten du, abioan deitzen duen zerbitzu-kontu batek ezin baitu erabiltzaile-biltegi batean sortutako profilik ikusi.

Laguntzaileak agian ez zuen metodoa inoiz idatzi

IKEv2 laguntzaileak ertz latza du aspalditik. Erabiltzaile-izena eta pasahitza bidezko autentifikazioa hautatzea ez da beti gordetzen, eta laguntzailearen hurrengo bisitak sarrera generikoa aurkezten du berriro. Gordetako balioa da bezeroak konexio-garaian kontsultatzen duena, beraz falta den metodoak pasahitz falta denaren itxura zehatza du. Geratzen dena autentifikazio-metodorik gabeko profil bat da, eta horrek gordetako sekretua zerekin lotu gabe uzten du.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Metodoa esplizituki ezartzeak elkarrizketa erabat saihesten du, eta balioa berriro irakurtzeak frogatzen du zer idatzi zen. Bere kabuz itzultzen den balio batek beste zerbait ari dela profila berridazten esan nahi du.

Berretsi saioa amaituta, ez berriz konektatuta

Saio beraren barruan berriz konektatzeak benetako saio-hasierak berreraikitzen duen egoera berrerabiltzen du, beraz biltegi-arazo bat erabat ezkuta dezake. Itxi saioa, hasi berriro, eta abiarazi konexioa kredentziala eskaintzen den ala eskatzen den behatuz. Gero exekutatu zerrendak berriro, profila espero duzun biltegian agertu behar baita eta metodoak ezarri zenuena izaten jarraitu behar baitu. Saio bereko berriz saiatzeak frogatzen du soilik cachean zegoen kredentziala oraindik memorian zela.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Abisuak hala ere itzultzen badu, geratzen den hautagaia metodoa bera da, edo politika-berritze batek jatorrizko murrizketa isilka leheneratu du. Egiaztatu horiek biak sekula tartean egon ez zen bezero bat berriro instalatu aurretik. Biek beren arrastoa uzten dute zerrendaren irteeran.

Idatzi aldatu duzun arrazoia eta hura berretsi zuen froga. Profil-berritze batek kutxa hutsa itzul dezake, eta oharra da errepikapena merke egiten duena.