Zergatik eskaintzen die Windowsek VPN pasahitza fitxategi zerbitzari bati

Windowsek tunela altxatu eta gero kontu bera inoiz entzun ez duen fitxategi zerbitzari bati eskain diezaioke. Atebideak saio-hasiera onartu zuen; partekatutako baliabideak ez, eta pasahitza berriz idazteak ez du ezer aldatzen. Gailu osoarentzat kredentzialen biltegiratzea desaktibatzea irtenbidea dirudi eta ez da. RAS konexio natiboak profil bakoitzeko etengailu bat darama, asmo hori zehazki adierazten duena.

Zehaztu zein kontu baztertu zen

Irakurri mezua baztertu beharrean. Elkarrizketako zerbitzariaren izenak, erabiltzaile izenaren ondoan inprimatutako domeinuak eta mezua tunela sortu aurretik edo ondoren iritsi zen egoerak toki desberdin batera erakusten dute bakoitzak. Partekatutako baliabide bat aipatzen duen huts egitea ez da ostalari bat aipatzen duena bezalakoa.

Egiaztatu baliabideak erantzuten duen gutxienez, identitateaz eztabaidatu aurretik. Falta den ibilbide batek, zerbitzariaren izeneko akats tipografiko batek eta partekatze baimenik gabeko kontu batek hiru sintoma desberdin sortzen dituzte, eta azkenak bakarrik du zerikusia Windowsek eskaini zuen identitatearekin. Egiaztatu baztertutako kontua atebidearen kontua den. VPN saio-hasiera atebidearen jabetzako urruneko sarbide identitatea bada eta ez direktorio kontua, fitxategi zerbitzariak ez du arrazoirik hura ezagutzeko, eta pasahitz bera berriz idazteak bazterketa bera errepikatzen du soilik. Bereizketa horrek erabakitzen du hurrengo atala zure kasuari dagokion ala ez.

Ezarri UseRasCredentials profil bakarrean

Eremua hau da: UseRasCredentials, eta zero balioak konexio horri bere RAS kredentzialak sareko baliabideei eskaintzea eragozten dio. Aldaketa profil batera mugatzen da, eta horixe da kontua: esanahi dokumentatu bakarra du eta ez dio makinarik beste ezeri ukitzen.

Sarearen autentifikaziorako gordetako kredentzialak blokeatzen dituen segurtasun politikak kontrakoa egiten du, ordenagailuko konexio guztiei aplikatzen zaie eta. Hemen erabiltzeak erabiltzaileak datorren astean irekiko duen baliabide bakoitzaren portaera aldatuko luke, eta horregatik konponketa honetatik kanpo geratzen da. UseRasCredentials RAS ezaugarria ere bada, beraz kredentzialen kudeaketa propioa duen hirugarrenen bezero batek ez du kontuan hartuko. Bezero horientzat, saltzailearen dokumentazioa da portaera alda daitekeen ala ez erabakitzeko agintaritza bakarra. Egiaztatu zein bezerok duen konexioaren jabetza, bezero horrek inoiz irakurtzen ez duen fitxategi bat editatu aurretik.

Editatu konexioaren jabea den telefono liburua

Bilatu konexioaren jabea den telefono liburua editorea ireki aurretik. Erabiltzaileak sortutako konexioa ibiltzeko aplikazio datuen bidean bizi da, eta erabiltzaile guztientzat sortutakoa programen datuen direktorioan; bi fitxategiak independenteak dira. Okerra editatzeak ez du ezer aldatzen, eta huts egiteak berdin dirudi gero.

Zerrendatu bi kokapenak eta egiaztatu editatu nahi duzun fitxategiaren bide osoa. Profil okerrean dagoen fitxategia ez da kontuan hartuko zuzen aldatuta ere, eta bigarren huts egiteak lehenengoaren itxura bera du.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Konexio izen zehatza duen atalaren barruan, etengailua lerro bakarra da. Aldatu balio hori soilik, eta utzi beste atal bakoitza zegoen bezala.

UseRasCredentials=1   becomes   UseRasCredentials=0

Telefono liburuko konexio guztietan fitxategi osoan egindako ordezkatzeak ez da profil bakarreko aldaketa, eta aste batzuk geroago agertzen da norbaitek erlazionatuta ez dagoen tunel bat arazoak konpontzen dituenean. Mantendu babes kopia fitxategiaren ondoan aldaketa egiaztatu arte. Gailua kudeatuta badago, jabetza duen inplementazioan aldatu behar da ezarpena, ez erabiltzaile profilaren azpiko fitxategi batean. Windows bertsio onartuek profil bakoitzeko baliokidea ematen dute VPNv2 konfigurazio zerbitzu hornitzailearen bidez, eta haren bertsio baldintzak hornitzailearen orokorrenetatik bereiz egiaztatu behar dira.

Egiaztatu saiakera berri batekin

Deskonektatu, itxi irekita zegoen saioa eta saiatu berriro. Lehendik dagoen unitate mapatu batek edo irekitako fitxategi erreferentzia batek jada autentifikatu den identitatea erabiltzen jarrai dezake, beraz saio zahar baten bidez funtzionatzen duen ezerk ez du ezer frogatzen aldaketari buruz. Egiazta ezazu lehenik editatutako balioa, dagokion atala erakusteko nahikoa testuingururekin.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Gero egiaztatu baliabideak zein identitate jaso zuen benetan. Kontu zuzenarekin sarbidea ukatzen jarraitzen duen partekatutako baliabidea baimen arazoa da, eta erantzuna fitxategi zerbitzariaren beraren erregistroan dago. ezarpen honen dokumentatutako deskribapena VPN identitatea direktorio identitatetik desberdina den inplementazioa hartzen du, eta merezi du irakurtzea eremua zure bezeroari dagokiola suposatu aurretik. Erregistratu aldaketa, telefono liburuaren bidea eta baliabideak orain ikusten duen kontua, hau topatuko duen hurrengo pertsonak nahaste beretik hasten baita.