Windows आपका VPN पासवर्ड बार-बार क्यों माँगता है

आपका पासवर्ड सहेजा हुआ है, चेकबॉक्स पर टिक है, फिर भी अगला कनेक्शन दोबारा क्रेडेंशियल माँगता है। Windows पर इस लूप के तीन संभावित कारण हैं: सहेजने पर रोक लगाने वाली मशीन-व्यापी नीति, ऐसा प्रोफ़ाइल जो उसे इस्तेमाल करने वाले खाते से अलग स्टोर में रहता है, या ऐसी प्रमाणीकरण विधि जिसे प्रोफ़ाइल विज़ार्ड ने कभी लिखा ही नहीं। हर एक का उपाय कहीं और होता है, और गलत वाले को बदलने से प्रगति का सुकून भरा अहसास मिलता है जबकि बॉक्स खाली ही रहता है। पहले कारण का नाम लेना ही लूप को दो मिनट की जाँच में बदल देता है।

मशीन नीति सहेजने पर रोक लगा सकती है

रिमोट एक्सेस सेवा के कॉन्फ़िगरेशन में एक ही मान पूरे कंप्यूटर के लिए क्रेडेंशियल सहेजना बंद कर सकता है। जब तक वह सक्रिय है, बॉक्स पर टिक लगाने से कुछ नहीं बदलता, क्योंकि क्लाइंट के पास रहस्य रखने की जगह नहीं है। इसलिए अगला प्रयास खाली फ़ील्ड से शुरू होता है, और प्रोफ़ाइल स्तर की कोई सेटिंग उसे नहीं लाँघ सकती। यह पहली चीज़ है जो पढ़नी चाहिए, क्योंकि तीन कारणों में यही अकेला है जो एक साथ सभी खातों पर असर डालता है।

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

कनेक्शन फिर से बनाने से पहले मान पढ़ें, और इस तरह सेट मशीन को टूटा नहीं बल्कि जानबूझकर बनाया गया मानें: शून्य सामान्य स्थिति है और एक मशीन के हर प्रोफ़ाइल के लिए सहेजना रोक देता है। प्रबंधित डिवाइस पर अपने खाते के तहत रजिस्ट्री संपादित करने के बजाय नीति के मालिक से उसे बदलने के लिए कहें। एक रिफ़्रेश एक सप्ताह के भीतर पुराना मान लौटा देगा, और उपयोगकर्ता नतीजा निकालेगा कि उपाय ने कभी काम नहीं किया। इसीलिए स्थानीय बदलाव बाद में विफलता जैसा दिखता है। उससे लड़ने से पहले पूछें कि क्या यह प्रतिबंध जानबूझकर है।

प्रोफ़ाइल दूसरे स्टोर में हो सकता है

Windows हर खाते के लिए एक फ़ोन बुक और पूरी मशीन के लिए एक रखता है, और पहले में बनाया गया कनेक्शन दूसरे के लिए अदृश्य होता है। लक्षण है गायब कनेक्शन या ऐसा संकेत जो कभी सहेजा हुआ क्रेडेंशियल नहीं देता। दोनों दायरों को सूचीबद्ध करने में हर एक के लिए एक कमांड लगता है और सवाल सेकंडों में तय हो जाता है। क्रेडेंशियल खो गया है यह तय करने से पहले ऐसा करें।

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

जब मशीन के हर खाते को इसे इस्तेमाल करना हो तो सभी उपयोगकर्ताओं वाले विकल्प से प्रोफ़ाइल बनाएँ। सूची हर नाम के साथ प्रमाणीकरण विधि भी दिखाती है, जो जाँच को तुरंत सँकरा कर देती है। दायरा तय करता है कि कॉन्फ़िगरेशन कहाँ रहता है; यह कनेक्शन को डिवाइस टनल नहीं बनाता और न एक उपयोगकर्ता का क्रेडेंशियल सबके साथ बाँटता है। यह स्टार्टअप से भी जुड़ा है, क्योंकि बूट पर डायल करने वाला सेवा खाता उपयोगकर्ता स्टोर में बना प्रोफ़ाइल नहीं देख सकता।

विज़ार्ड ने विधि कभी न लिखी हो

IKEv2 विज़ार्ड में एक पुराना खुरदुरा किनारा है। उपयोगकर्ता नाम और पासवर्ड वाला प्रमाणीकरण चुनना हमेशा सहेजा नहीं जाता, और विज़ार्ड की अगली यात्रा फिर सामान्य प्रविष्टि दिखाती है। सहेजा हुआ मान वही है जो क्लाइंट कनेक्शन के समय देखता है, इसलिए गायब विधि बिल्कुल गायब पासवर्ड जैसी लगती है। जो बचता है वह प्रमाणीकरण विधि के बिना प्रोफ़ाइल है, और यह सहेजे हुए रहस्य को बाँधने के लिए कुछ भी नहीं छोड़ता।

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

विधि को स्पष्ट रूप से सेट करना संवाद को पूरी तरह टाल देता है, और मान वापस पढ़ना साबित करता है कि क्या लिखा गया। जो मान अपने आप लौट आए, उसका मतलब है कि कुछ और प्रोफ़ाइल फिर से लिख रहा है।

दोबारा जुड़ने से नहीं, लॉग आउट से पुष्टि करें

एक ही सत्र के भीतर दोबारा जुड़ना उस स्थिति का फिर से उपयोग करता है जिसे असली साइन-इन नए सिरे से बनाता है, इसलिए यह स्टोर की समस्या पूरी तरह छिपा सकता है। लॉग ऑफ करें, फिर लॉग ऑन करें, और कनेक्शन शुरू करें और देखें कि क्रेडेंशियल दिया जा रहा है या माँगा जा रहा है। फिर सूचियाँ दोबारा चलाएँ, क्योंकि प्रोफ़ाइल उसी स्टोर में दिखनी चाहिए जिसकी आप अपेक्षा करते हैं और विधि वही रहनी चाहिए जो आपने सेट की थी। उसी सत्र में दोबारा कोशिश केवल यह साबित करती है कि कैश किया हुआ क्रेडेंशियल अभी भी स्मृति में था।

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

अगर संकेत फिर भी लौट आए, तो बचा हुआ उम्मीदवार विधि ही है, या किसी नीति रिफ़्रेश ने मूल प्रतिबंध चुपचाप लौटा दिया है। उस क्लाइंट को फिर से इंस्टॉल करने से पहले इन दोनों को जाँचें जो कभी शामिल ही नहीं था। दोनों सूची के आउटपुट में अपनी छाप छोड़ते हैं।

जिस कारण को आपने बदला और जिस सबूत ने उसकी पुष्टि की, उसे लिख लें। प्रोफ़ाइल रिफ़्रेश खाली बॉक्स लौटा सकता है, और यही नोट दोहराव को सस्ता बनाता है।