Cén fáth a bhfanann Windows ag iarraidh do phasfhocal VPN

Tá do phasfhocal sábháilte, tá an ticbhosca ticeáilte, agus fós iarrann an chéad nasc eile an creidiúnaí. Tá trí chúis fhéideartha leis an lúb sin ar Windows: polasaí ar fud an mheaisín a thoirmisctear sábháil, próifíl a chónaíonn i stór difriúil ón gcuntas a úsáideann í, nó modh fíordheimhnithe nár scríobh an draoi próifíle riamh. Deisítear gach ceann in áit eile, agus cruthaíonn athrú an cheann mhícheart an tuiscint chompordach ar dhul chun cinn fad a fhanann an bosca folamh. Is é an chúis a ainmniú ar dtús an rud a chasann an lúb ina seiceáil dhá nóiméad.

Is féidir le polasaí meaisín sábháil a thoirmisc

Is féidir le luach amháin i gcumraíocht na Seirbhíse Rochtana Cianda sábháil na gcreidiúnaithe a mhúchadh don ríomhaire ar fad. Fad a bhíonn sé gníomhach, ní athraíonn ticeáil an bhosca aon rud, mar níl aon áit ag an gcliant chun an rún a chur. Mar sin tosaíonn an chéad iarracht eile le réimse folamh, agus ní féidir le haon socrú ar leibhéal próifíle é a shárú. Seo an chéad rud le léamh, mar is é an t-aon cheann de na trí chúis a théann i bhfeidhm ar gach cuntas ag an am céanna.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Léigh an luach sula n-atógtar an nasc, agus caith le meaisín atá cumraithe mar seo mar rud a dhéantar d’aon ghnó seachas mar rud briste: is é náid an gnáthstaid agus cuireann aon chosc ar shábháil do gach próifíl ar an meaisín. Ar ghléas atá á bhainistiú, iarr ar úinéir an pholasaí é a athrú seachas an clárlann a chur in eagar faoi do chuntas féin. Cuirfidh aon athnuachan an seanchluach ar ais laistigh de sheachtain, agus tiocfaidh an t-úsáideoir chun conclúide nár oibrigh an leigheas riamh. Sin é an fáth a bhféachtar ar eagarthóireacht áitiúil mar chliseadh níos déanaí. Fiafraigh an bhfuil an srian d’aon ghnó sula dtéann tú i ngleic leis.

B’fhéidir go bhfuil an phróifíl sa stór eile

Coinníonn Windows leabhar teileafóin amháin in aghaidh an chuntais agus ceann don mheaisín ar fad, agus tá nasc a cruthaíodh sa chéad cheann dofheicthe don dara ceann. Is é an tsiomptóm nasc atá ar iarraidh nó leid nach dtairgeann an creidiúnaí sábháilte riamh. Tógann liostú an dá raon ordú amháin an ceann agus réitíonn sé an cheist i soicindí. Déan é sin sula socraíonn tú go bhfuil an creidiúnaí caillte.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Cruthaigh an phróifíl leis an rogha do gach úsáideoir nuair a chaithfidh gach cuntas ar an meaisín í a úsáid. Taispeánann an liosta freisin an modh fíordheimhnithe in aice gach ainm, rud a chaolaíonn an t-imscrúdú láithreach. Socraíonn an raon cá gcónaíonn an chumraíocht; ní chasann sé an nasc ina thollán gléis ná ní roinneann sé creidiúnaí úsáideora amháin le gach duine. Imríonn sé freisin ar an tosú, mar ní féidir le cuntas seirbhíse a dhiaileann ag an am tosaithe próifíl a cruthaíodh i stór úsáideora a fheiceáil.

B’fhéidir nár scríobh an draoi an modh riamh

Tá imeall garbh seanbhunaithe ag draoi IKEv2. Ní shábháiltear roghnú fíordheimhnithe le hainm úsáideora agus pasfhocal i gcónaí, agus cuireann an chéad chuairt eile ar an draoi an ghnáthiontráil i láthair arís. Is é an luach sábháilte an rud a ndéanann an cliant comhairliúchán leis ag am naisc, mar sin breathnaíonn modh atá ar iarraidh go díreach mar phasfhocal atá ar iarraidh. Is é a fhanann próifíl gan aon mhodh fíordheimhnithe, rud a fhágann rún sábháilte gan aon rud lena cheangal.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Seachnaíonn socrú an mhodha go sainráite an dialóg ar fad, agus cruthaíonn léamh an luacha ar ais cad a scríobhadh. Ciallaíonn luach a fhillfidh air féin go bhfuil rud éigin eile ag athscríobh na próifíle.

Deimhnigh le logáil amach, ní le hathnascadh

Athúsáideann athnascadh laistigh d’aon seisiún staid a atógann fíorshíniú isteach, mar sin féadann sé fadhb stóir a cheilt go hiomlán. Logáil amach, logáil isteach arís, agus tosaigh an nasc agus tú ag faire an dtairgtear creidiúnaí nó an n-iarrtar é. Ansin rith na liostaí arís, mar ba cheart don phróifíl teacht chun solais sa stór a bhfuil súil agat leis agus ba cheart don mhodh fanacht mar an ceann a shocraigh tú. Ní chruthaíonn athiarracht sa seisiún céanna ach go raibh an creidiúnaí i dtaisce fós sa chuimhne.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Má fhilleann an leid mar sin féin, is é an t-iarrthóir atá fágtha an modh féin, nó tá athnuachan polasaí tar éis an bunrian a chur ar ais go ciúin. Seiceáil an dá rud sin sula n-athshuiteálann tú cliant nárbh ábhar dó riamh. Fágann an dá cheann a rian féin in aschur an liosta.

Scríobh síos an chúis a d’athraigh tú agus an fhianaise a dheimhnigh í. Is féidir le hathnuachan próifíle an bosca folamh a thabhairt ar ais, agus is é an nóta a dhéanann an t-athrú saor.