Af hverju Windows spyr aftur og aftur um VPN-lykilorðið þitt

Lykilorðið er vistað, hakreiturinn er merktur, og næsta tenging biður samt um auðkennin. Þessi lykkja hefur þrjár mögulegar orsakir í Windows: stefna fyrir alla vélina sem bannar vistun, prófíll sem býr í öðru geymslu en reikningurinn sem notar hann, eða auðkenningaraðferð sem prófílsgaldrinn skrifaði aldrei. Hver þeirra er löguð annars staðar, og að breyta þeirri röngu gefur huggunartilfinningu um framfarir á meðan reiturinn helst tómur. Að nefna orsökina fyrst er það sem gerir lykkjuna að tveggja mínútna athugun.

Stefna á vélinni getur bannað vistun

Eitt gildi í stillingum fjartengslanna getur slökkt á vistun auðkenna fyrir allan tölvuna. Á meðan það er virkt breytir merking reitsins engu, því biðlarinn hefur hvergi að setja leyndarmálið. Þess vegna byrjar næsta tilraun með tómum reit, og engin stilling á prófílsstigi getur hnekkt því. Þetta er það fyrsta sem lesa á, því það er eina orsökin af þremur sem hefur áhrif á alla reikninga í einu.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Lestu gildið áður en þú byggir tenginguna upp að nýju, og líttu á vél sem er stillt svona sem viljandi frekar en bilaða: núll er eðlilegt ástand og einn lokar vistun fyrir hvern prófíl á vélinni. Á stýrðu tæki skaltu biðja eiganda stefnunnar að breyta henni í stað þess að breyta skráarsafninu undir þínum eigin reikningi. Ein uppfærsla kemur gamla gildinu aftur innan viku, og notandinn kemst að þeirri niðurstöðu að lagfæringin hafi aldrei virkað. Þess vegna lítur staðbundin breyting síðar út sem mistök. Spurðu hvort takmörkunin sé viljandi áður en þú berst við hana.

Prófíllinn gæti verið í hinni geymslunni

Windows heldur einni símaskrá fyrir hvern reikning og einni fyrir alla vélina, og tenging sem búin er til í þeirri fyrri er ósýnileg þeirri seinni. Einkennið er tenging sem vantar eða beiðni sem býður aldrei upp á vistaða auðkennið. Að lista bæði sviðin tekur eina skipun hvort og leysir spurninguna á sekúndum. Gerðu það áður en þú ákveður að auðkennið hafi tapast.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Búðu til prófílinn með valkostinum fyrir alla notendur þegar hver reikningur á vélinni þarf að nota hann. Listinn sýnir líka auðkenningaraðferðina við hvert nafn, sem þrengir rannsóknina strax. Sviðið ræður því hvar stillingin býr; það gerir tenginguna ekki að tækjagöngum né deilir auðkenni eins notanda með öllum. Það hefur líka áhrif á ræsingu, því þjónustureikningur sem hringir við ræsingu sér ekki prófíl sem búinn er til í notendageymslu.

Galdrinn kunni að hafa aldrei skrifað aðferðina

IKEv2-galdrinn hefur gamlan grófan kant. Að velja auðkenningu með notandanafni og lykilorði vistast ekki alltaf, og næsta heimsókn í galdrinn sýnir aftur almennu færsluna. Vistaða gildið er það sem biðlarinn flettir upp þegar tengt er, svo aðferð sem vantar lítur nákvæmlega út eins og lykilorð sem vantar. Það sem eftir stendur er prófíll án auðkenningaraðferðar, sem skilur vistað leyndarmál eftir án nokkurs til að binda það við.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Að setja aðferðina skýrt forðast gluggann algjörlega, og að lesa gildið til baka sannar hvað var skrifað. Gildi sem snýr sjálft til baka þýðir að eitthvað annað er að endurskrifa prófílinn.

Staðfestu með útskráningu, ekki með endurtengingu

Að tengjast aftur innan sömu lotu endurnýtir ástand sem alvöru innskráning byggir upp að nýju, svo það getur falið geymsluvanda algjörlega. Skráðu þig út, skráðu þig inn aftur, og byrjaðu tenginguna og fylgstu með hvort auðkenni sé boðið eða beðið um það. Keyrðu svo listana aftur, því prófíllinn ætti að birtast í þeirri geymslu sem þú átt von á og aðferðin ætti að vera sú sem þú stilltir. Endurtilraun í sömu lotu sannar bara að skyndiminnið auðkenni var enn í minni.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Ef beiðnin kemur samt aftur er eftirlaunin aðferðin sjálf, eða stefnuuppfærsla hefur hljóðlega endurheimt upprunalegu takmörkunina. Athugaðu þessi tvö áður en þú setur upp biðlara sem var aldrei viðriðinn málið. Bæði skilja eftir sig spor í útkomu listans.

Skráðu orsökina sem þú breyttir og sönnunina sem staðfesti hana. Uppfærsla prófíls getur komið tóma reitnum aftur, og athugasemdin er það sem gerir endurtekninguna ódýra.