Ինչու Windows-ը նորից ու նորից հարցնում է VPN գաղտնաբառը

Ձեր գաղտնաբառը պահված է, վանդակը նշված է, և հաջորդ կապը դարձյալ պահանջում է վկայականը։ Այս օղակն ունի երեք հնարավոր պատճառ Windows-ում՝ մեքենայի ամբողջ սահմանով քաղաքականություն, որն արգելում է պահելը, պրոֆիլ, որը գտնվում է այլ պահոցում, քան այն օգտագործող հաշիվը, կամ նույնականացման եղանակ, որը պրոֆիլի կախարդը երբեք չի գրել։ Յուրաքանչյուրը վերանորոգվում է այլ տեղ, և սխալի փոփոխությունը տալիս է առաջընթացի հանգստացնող տպավորություն, մինչ դաշտը մնում է դատարկ։ Պատճառն առաջինը անվանելն է այն, ինչ օղակը դարձնում է երկու րոպեի ստուգում։

Մեքենայի քաղաքականությունը կարող է արգելել պահելը

Հեռավոր մուտքի ծառայության կազմաձևման մեկ արժեք կարող է անջատել վկայականների պահումը ամբողջ համակարգչի համար։ Քանի դեռ այն ակտիվ է, վանդակի նշումը ոչինչ չի փոխում, որովհետև հաճախորդը տեղ չունի գաղտնիքը դնելու։ Այդ պատճառով հաջորդ փորձը սկսվում է դատարկ դաշտով, և պրոֆիլի մակարդակի ոչ մի կարգավորում չի կարող շրջանցել այն։ Սա առաջինն է, որ պետք է կարդալ, որովհետև երեք պատճառներից միակն է, որ միանգամից ազդում է բոլոր հաշիվների վրա։

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Կարդացեք արժեքը նախքան կապը վերակառուցելը, և այսպես կազմաձևված մեքենան համարեք դիտավորյալ, ոչ թե կոտրված՝ զրոն նորմալ վիճակն է, իսկ մեկը արգելափակում է պահումը մեքենայի յուրաքանչյուր պրոֆիլի համար։ Կառավարվող սարքում խնդրեք քաղաքականության տիրոջը փոխել այն, փոխարենը՝ ձեր սեփական հաշվի տակ ռեեստրը խմբագրելու։ Մեկ թարմացումը մեկ շաբաթվա ընթացքում կվերականգնի հին արժեքը, և օգտատերը կեզրակացնի, որ լուծումը երբեք չի աշխատել։ Ահա թե ինչու տեղական փոփոխությունը հետագայում ձախողում է թվում։ Հարցրեք՝ արդյոք սահմանափակումը դիտավորյալ է, նախքան դրա դեմ պայքարելը։

Պրոֆիլը կարող է լինել մյուս պահոցում

Windows-ը պահում է մեկ հեռախոսագիրք յուրաքանչյուր հաշվի համար և մեկը՝ ամբողջ մեքենայի համար, և առաջինում ստեղծված կապը անտեսանելի է երկրորդի համար։ Ախտանիշը բացակայող կապն է կամ հուշումը, որը երբեք չի առաջարկում պահված վկայականը։ Երկու շրջանակների ցանկը պահանջում է մեկական հրահանգ և վայրկյանների ընթացքում լուծում հարցը։ Արեք դա նախքան որոշելը, որ վկայականը կորել է։

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Ստեղծեք պրոֆիլը բոլոր օգտատերերի տարբերակով, երբ մեքենայի յուրաքանչյուր հաշիվ պետք է օգտագործի այն։ Ցանկը նաև ցույց է տալիս նույնականացման եղանակը յուրաքանչյուր անվան կողքին, ինչն անմիջապես նեղացնում է հետաքննությունը։ Շրջանակը որոշում է, թե որտեղ է ապրում կազմաձևը, և այն կապը չի դարձնում սարքի թունել ու չի կիսում մեկ օգտատիրոջ վկայականը բոլորի հետ։ Այն նաև ազդում է մեկնարկի վրա, որովհետև բեռնման պահին զանգահարող ծառայության հաշիվը չի տեսնում օգտատիրոջ պահոցում ստեղծված պրոֆիլ։

Հնարավոր է՝ կախարդը երբեք չի գրել եղանակը

IKEv2 կախարդն ունի վաղուցվա կոպիտ եզր։ Օգտատիրոջ անունով և գաղտնաբառով նույնականացման ընտրությունը միշտ չէ, որ պահվում է, և կախարդին հաջորդ այցը կրկին ներկայացնում է ընդհանուր մուտքը։ Պահված արժեքն այն է, ինչին հաճախորդը դիմում է կապվելու պահին, ուստի բացակայող եղանակը նույն տեսքն ունի, ինչ բացակայող գաղտնաբառը։ Մնում է պրոֆիլ առանց նույնականացման եղանակի, ինչը պահված գաղտնիքը թողնում է առանց որևէ բանի կապելու։

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Եղանակի հստակ սահմանումը լիովին խուսափում է երկխոսությունից, և արժեքը հետ կարդալը ապացուցում է, թե ինչ գրվեց։ Ինքն իրեն վերադարձող արժեքը նշանակում է, որ ուրիշ բան վերագրում է պրոֆիլը։

Հաստատեք դուրս գալով, ոչ թե նորից միանալով

Նույն նստաշրջանի ընթացքում նորից միանալը վերօգտագործում է վիճակ, որը իսկական մուտքը նորից կառուցում է, ուստի այն կարող է ամբողջությամբ թաքցնել պահոցի խնդիրը։ Դուրս եկեք, նորից մուտք գործեք և սկսեք կապը՝ հետևելով, թե արդյոք վկայականն առաջարկվում է, թե պահանջվում։ Այնուհետև նորից գործարկեք ցանկերը, որովհետև պրոֆիլը պետք է հայտնվի ձեր սպասած պահոցում, և եղանակը պետք է մնա այն, ինչ դուք սահմանել եք։ Նույն նստաշրջանում կրկնվող փորձը միայն ապացուցում է, որ պահված վկայականը դեռ հիշողության մեջ էր։

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Եթե հուշումը միևնույն է վերադառնում է, մնացած թեկնածուն ինքնին եղանակն է, կամ քաղաքականության թարմացումը լուռ վերականգնել է սկզբնական սահմանափակումը։ Ստուգեք այդ երկուսը նախքան հաճախորդը նորից տեղադրելը, որը երբեք ներգրավված չի եղել։ Երկուսն էլ թողնում են իրենց հետքը ցանկի ելքում։

Գրանցեք փոփոխված պատճառը և ապացույցը, որը հաստատեց այն։ Պրոֆիլի թարմացումը կարող է վերադարձնել դատարկ դաշտը, և հենց նշումն է, որ կրկնությունը դարձնում է էժան։