Ինչու Windows-ը VPN գաղտնաբառը առաջարկում է ֆայլային սերվերին

Windows-ը կարող է թունել բարձրացնել և ապա նույն հաշիվն առաջարկել ֆայլային սերվերի, որը երբեք չի լսել դրա մասին։ Դարպասը ընդունեց մուտքը, համօգտագործումը՝ ոչ, և գաղտնաբառը նորից գրելը ոչինչ չի փոխում։ Ամբողջ համակարգչի համար հավատարմագրերի պահոցն անջատելը լուծում է թվում, բայց այդպիսին չէ։ Բնիկ RAS կապը կրում է պրոֆիլային անջատիչ, որն արտահայտում է հենց այս մտադրությունը։

Որոշեք, թե որ հաշիվն է մերժվել

Կարդացեք հուշումը՝ այն անտեսելու փոխարեն։ Երկխոսության մեջ սերվերի անունը, օգտանվան կողքին տպված դոմենը, և այն՝ արդյոք հուշումը եկել է թունելի ձևավորումից առաջ թե հետո, յուրաքանչյուրը մատնանշում է տարբեր տեղ։ Համօգտագործում անվանող ձախողությունը նույնը չէ, ինչ հոսթ անվանող ձախողությունը։

Նախքան ինքնության մասին վիճելը հաստատեք, որ ռեսուրսն ընդհանրապես պատասխանում է։ Բացակայող երթուղին, սերվերի անվան տառասխալը և առանց կիսման թույլտվության հաշիվը տալիս են երեք տարբեր ախտանիշ, և միայն վերջինն է վերաբերում Windows-ի առաջարկած ինքնությանը։ Ստուգեք՝ արդյոք մերժված հաշիվը դարպասի հաշիվն է։ Եթե VPN մուտքը դարպասին պատկանող հեռավոր մուտքի ինքնություն է, այլ ոչ թե գրացուցակի հաշիվ, ֆայլային սերվերը պատճառ չունի այն ճանաչելու, և նույն գաղտնաբառը նորից գրելը միայն կրկնում է նույն մերժումը։ Այդ տարբերությունն է որոշում՝ արդյոք հաջորդ բաժինը ձեզ վերաբերում է ընդհանրապես։

Սահմանեք UseRasCredentials-ը մեկ պրոֆիլի համար

Դաշտի անունն է UseRasCredentials, իսկ զրո արժեքը թույլ չի տալիս այդ մեկ կապին իր RAS հավատարմագրերն առաջարկել ցանցային ռեսուրսներին։ Փոփոխությունը սահմանափակված է պրոֆիլով, և հենց դա է էությունը՝ այն ունի մեկ փաստաթղթավորված նշանակություն և ոչ մի այլ բանի չի դիպչում սարքում։

Ցանցային նույնականացման համար պահված հավատարմագրերն արգելափակող անվտանգության քաղաքականությունն անում է հակառակը՝ կիրառվում է համակարգչի յուրաքանչյուր կապի վրա։ Այստեղ այն օգտագործելը կփոխեր վարքագիծը յուրաքանչյուր ռեսուրսի համար, որը օգտվողը կբացի հաջորդ շաբաթ, և դրա համար այն մնում է այս վերանորոգումից դուրս։ UseRasCredentials նույնպես RAS հատկություն է, ուստի սեփական հավատարմագրերի կառավարմամբ երրորդ կողմի հաճախորդը կանտեսի այն։ Այդպիսի հաճախորդների համար արտադրողի փաստաթղթերն են միակ իշխանությունը՝ թե արդյոք վարքագիծը կարելի է փոխել։ Ստուգեք, թե որ հաճախորդին է պատկանում կապը, նախքան ֆայլ խմբագրելը, որը այդ հաճախորդը երբեք չի կարդում։

Խմբագրեք հեռախոսագիրքը, որին պատկանում է կապը

Նախքան խմբագրիչ բացելը գտեք հեռախոսագիրքը, որին պատկանում է կապը։ Օգտվողի ստեղծած կապը գտնվում է թափառող հավելվածային տվյալների ուղու վրա, իսկ բոլոր օգտվողների համար ստեղծվածը՝ ծրագրային տվյալների գրացուցակում։ Երկու ֆայլերն անկախ են։ Սխալը խմբագրելը ոչինչ չի փոխում, և ձախողությունը հետո նույնն է թվում։

Թվարկեք երկու տեղերն ու հաստատեք խմբագրելիք ֆայլի ամբողջական ուղին։ Սխալ պրոֆիլի տակ գտնվող ֆայլը կանտեսվի նույնիսկ այն ճիշտ փոխելուց հետո, և երկրորդ ձախողությունը ճիշտ նույնն է թվում, ինչ առաջինը։

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Ճշգրիտ կապի անունը կրող բաժնի ներսում անջատիչը մեկ տող է։ Փոխեք միայն այդ արժեքը, և թողեք մյուս բոլոր բաժինները ինչպես կային։

UseRasCredentials=1   becomes   UseRasCredentials=0

Հեռախոսագրքի յուրաքանչյուր կապի համար ամբողջ ֆայլով փոխարինումը մեկ պրոֆիլի փոփոխություն չէ, և ի հայտ է գալիս շաբաթներ անց, երբ ինչ-որ մեկը վրիպազերծում է անկապ թունել։ Պահեք պահուստային պատճենը ֆայլի կողքին, մինչև փոփոխությունը ստուգվի։ Եթե սարքը կառավարվում է, կարգավորումը պետք է փոխվի տիրապետող տեղադրման մեջ, ոչ թե օգտվողի պրոֆիլի տակ գտնվող ֆայլում։ Աջակցվող Windows տարբերակները պրոֆիլային համարժեք են տրամադրում VPNv2 կազմաձևման ծառայության մատակարարի միջոցով, և դրա տարբերակի պահանջները պետք է ստուգվեն առանձին մատակարարի ամբողջական պահանջներից։

Ստուգեք նոր փորձով

Անջատվեք, փակեք բաց եղած նստաշրջանը և նորից փորձեք։ Առկա քարտեզագրված սկավառակը կամ բաց ֆայլային բռնիչը կարող է շարունակել օգտագործել այն ինքնությունը, որով արդեն նույնականացել է, ուստի հին նստաշրջանի միջոցով աշխատող որևէ բան ոչինչ չի ապացուցում փոփոխության մասին։ Սկզբում հաստատեք խմբագրված արժեքը՝ բավարար համատեքստով, որպեսզի երևա, թե որ բաժնին է պատկանում։

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Ապա հաստատեք, թե որ ինքնությունն է իրականում ստացել ռեսուրսը։ Համօգտագործումը, որը դեռ մերժում է հասանելիությունը ճիշտ հաշվով, թույլտվության խնդիր է, և պատասխանը ֆայլային սերվերի սեփական մատյանում է։ այս կարգավորման փաստաթղթավորված նկարագրությունը ընդգրկում է այն տեղադրումը, որտեղ VPN ինքնությունը տարբերվում է գրացուցակի ինքնությունից, և արժե կարդալ այն նախքան ենթադրելը, որ դաշտը վերաբերում է ձեր հաճախորդին։ Գրանցեք փոփոխությունը, հեռախոսագրքի ուղին և այն հաշիվը, որը ռեսուրսը հիմա տեսնում է, քանի որ հաջորդ մարդը, ով կհանդիպի սրան, սկսում է նույն շփոթմունքից։