Wêrom Windows hieltiten om jo VPN-wachtwurd freget

Jo wachtwurd is bewarre, it fakje is oanfelle, en dochs freget de folgjende ferbining om de oanmeldgegevens. Dy sirkel hat trije mooglike oarsaken op Windows: in masinebreed belied dat bewarjen ferbiedt, in profyl dat yn in oar argyf wennet as it akkount dat it brûkt, of in autentikaasjemetoade dy’t de profyltsjoender nea opskreaun hat. Elk wurdt earne oars reparearre, en it ferkearde feroarje jout it treastgjende byld fan foarútgong wylst it fakje leech bliuwt. Earst de oarsaak beneame is wat de sirkel yn in kontrôle fan twa minuten feroaret.

In masinebelied kin bewarjen ferbiede

Ien inkelse wearde yn ’e konfiguraasje fan ’e tsjinst Remote Access kin it bewarjen fan oanmeldgegevens foar de hiele kompjûter útskeakelje. Wylst dy aktyf is, feroaret it oanfellen fan it fakje neat, om’t de klant gjin plak hat om it geheim te setten. Dêrom begjint de folgjende poging mei in leech fjild, en gjin ynstelling op profylnivo kin dat oergean. Dit is it earste dat lêzen wurde moat, om’t it de iennichste fan ’e trije oarsaken is dy’t alle akkounts tagelyk rekket.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Lês de wearde foar’t jo de ferbining wer opbouwe, en behannelje in sa ynstelde masine as opsetlik ynstee fan stikken: nul is de normale steat en ien blokkearret bewarjen foar elk profyl op ’e masine. Op in beheard apparaat freegje jo de eigner fan it belied om it te feroarjen ynstee fan it register ûnder jo eigen akkount te bewurkjen. Ien ferfarsking sil de âlde wearde binnen in wike weromsette, en de brûker sil konkludearje dat de reparaasje nea wurke hat. Dêrom liket in pleatslike bewurking letter as in mislearring. Freegje oft de beheining bedoeld is foar’t jo der tsjin fjochtsje.

It profyl kin yn it oare argyf sitte

Windows hâldt ien telefoanboek per akkount en ien foar de hiele masine, en in ferbining makke yn ’e earste is ûnsichtber foar de twadde. It symptoom is in ûntbrekkende ferbining of in fraach dy’t nea it bewarre oanmeldgegevens oanbiedt. Beide berikken listje kostet ien opdracht elk en besljochtet de fraach yn sekonden. Doch dat foar’t jo beslute dat de gegevens ferlern binne.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Meitsje it profyl mei de opsje foar alle brûkers as elk akkount op ’e masine it brûke moat. De list toant ek de autentikaasjemetoade njonken elke namme, wat it ûndersyk daliks fersmalt. Berik beslútet wêr’t de konfiguraasje wennet; it makket de ferbining net ta in apparaattunnel en dielt net it oanmeldgegevens fan ien brûker mei allegear. It wurket ek mei de opstart, om’t in tsjinstakkount dat by it opstarten skillet gjin profyl sjen kin dat yn in brûkersargyf makke is.

De tsjoender hat de metoade miskien nea opskreaun

De IKEv2-tsjoender hat in lang besteande rûge râne. It kiezen fan autentikaasje mei brûkersnamme en wachtwurd wurdt net altyd bewarre, en it folgjende besite oan ’e tsjoender presintearret wer de algemiene ynfier. De bewarre wearde is wat de klant by ferbiningstijd rieplachtet, dus in ûntbrekkende metoade liket krekt as in ûntbrekkend wachtwurd. Wat oerbliuwt is in profyl sûnder autentikaasjemetoade, wat in bewarre geheim efterlit sûnder eat om oan te binen.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

De metoade eksplisyt ynstelle foarkomt de dialooch hielendal, en it weromlêzen fan ’e wearde bewiist wat skreaun is. In wearde dy’t fansels weromkomt betsjut dat eat oars it profyl oerskriuwt.

Befêstigje mei in ôfmelding, net mei in werferbining

Wer ferbine yn ien sesje brûkt steat opnij dy’t in echte oanmelding wer opbouwt, dus it kin in argyfprobleem hielendal ferbergje. Melje jo ôf, melje jo wer oan, en start de ferbining wylst jo sjogge oft in oanmeldgegevens oanbean of frege wurdt. Rin dan de listen wer, om’t it profyl yn it argyf ferskine moat dat jo ferwachtsje en de metoade moat noch dejinge wêze dy’t jo ynsteld hawwe. In nije poging yn deselde sesje bewiist allinne dat it bewarre oanmeldgegevens noch yn it ûnthâld siet.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

As de fraach dochs weromkomt, is de oerbleaune kandidaat de metoade sels, of in beliedsferfarsking hat de oarspronklike beheining stil weromset. Kontrolearje dy twa foar’t jo in klant opnij ynstallearje dy’t nea belutsen wie. Beide litte har eigen spoar efter yn ’e útfier fan ’e list.

Skriuw de oarsaak op dy’t jo feroare hawwe en it bewiis dat dy befêstige hat. In profylferfarsking kin it lege fakje werombringe, en de notysje is wat de werhelling goedkeap makket.