რატომ ითხოვს Windows VPN პაროლს ისევ და ისევ

თქვენი პაროლი შენახულია, ჩამრთველი მონიშნულია, და მაინც შემდეგი კავშირი ითხოვს მოწმობას. ამ ციკლს Windows-ში სამი შესაძლო მიზეზი აქვს: მთელი მანქანის პოლიტიკა, რომელიც კრძალავს შენახვას, პროფილი, რომელიც სხვა საცავში ცხოვრობს, ვიდრე მისი მომხმარებელი ანგარიში, ან ავთენტიფიკაციის მეთოდი, რომელიც პროფილის ოსტატმა არასდროს ჩაწერა. თითოეული სხვაგან სწორდება, და არასწორის შეცვლა პროგრესის დამამშვიდებელ შთაბეჭდილებას ქმნის, სანამ ველი ცარიელი რჩება. მიზეზის პირველად დასახელებაა ის, რაც ციკლს ორწუთიან შემოწმებად აქცევს.

მანქანის პოლიტიკამ შეიძლება შენახვა აკრძალოს

დისტანციური წვდომის სერვისის კონფიგურაციაში ერთი მნიშვნელობა შეიძლება გამორთოს მოწმობების შენახვა მთელი კომპიუტერისთვის. სანამ ის აქტიურია, ველის მონიშვნა არაფერს ცვლის, რადგან კლიენტს საიდუმლოს დასადებად ადგილი არ აქვს. ამიტომ შემდეგი მცდელობა ცარიელი ველით იწყება, და პროფილის დონის არცერთი პარამეტრი ვერ გადალახავს მას. ეს პირველია, რაც უნდა წაიკითხოს, რადგან სამი მიზეზიდან ერთადერთია, რომელიც ერთდროულად ყველა ანგარიშზე მოქმედებს.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

წაიკითხეთ მნიშვნელობა კავშირის ხელახლა აწყობამდე, და ასე კონფიგურირებული მანქანა განზრახ მიიჩნიეთ და არა გატეხილად: ნული ნორმალური მდგომარეობაა, ხოლო ერთი ბლოკავს შენახვას მანქანის ყველა პროფილისთვის. მართვად მოწყობილობაზე სთხოვეთ პოლიტიკის მფლობელს შეცვალოს ის, ნაცვლად იმისა, რომ რეესტრი საკუთარი ანგარიშით შეასწოროთ. ერთი განახლება ერთ კვირაში აღადგენს ძველ მნიშვნელობას, და მომხმარებელი დაასკვნის, რომ გამოსწორება არასდროს მუშაობდა. ამიტომ ლოკალური ცვლილება მოგვიანებით მარცხად გამოიყურება. ჰკითხეთ, განზრახია თუ არა შეზღუდვა, ვიდრე მასთან ბრძოლას დაიწყებთ.

პროფილი შეიძლება მეორე საცავში იყოს

Windows ინახავს ერთ სატელეფონო წიგნს თითო ანგარიშზე და ერთს მთელი მანქანისთვის, და პირველში შექმნილი კავშირი უხილავია მეორესთვის. სიმპტომია დაკარგული კავშირი ან მოთხოვნა, რომელიც არასდროს გვთავაზობს შენახულ მოწმობას. ორივე არეალის ჩამოთვლას თითო ბრძანება სჭირდება და საკითხს წამებში წყვეტს. გააკეთეთ ეს, სანამ გადაწყვეტთ, რომ მოწმობა დაიკარგა.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

შექმენით პროფილი ყველა მომხმარებლის ვარიანტით, როცა მანქანის ყველა ანგარიშმა უნდა გამოიყენოს ის. სია ასევე აჩვენებს ავთენტიფიკაციის მეთოდს თითოეული სახელის გვერდით, რაც გამოძიებას მაშინვე ავიწროებს. არეალი წყვეტს, სად ცხოვრობს კონფიგურაცია; ის კავშირს მოწყობილობის გვირაბად არ აქცევს და არ უზიარებს ერთი მომხმარებლის მოწმობას ყველას. ის ასევე ურთიერთქმედებს გაშვებასთან, რადგან ჩატვირთვისას დამრეკი სერვისის ანგარიში ვერ ხედავს მომხმარებლის საცავში შექმნილ პროფილს.

ოსტატმა შეიძლება მეთოდი არასდროს ჩაწერა

IKEv2-ის ოსტატს ძველი უხეში კიდე აქვს. მომხმარებლის სახელით და პაროლით ავთენტიფიკაციის არჩევა ყოველთვის არ ინახება, და ოსტატთან შემდეგი ვიზიტი ისევ ზოგად ჩანაწერს აჩვენებს. შენახული მნიშვნელობაა ის, რასაც კლიენტი კავშირის დროს ეკითხება, ამიტომ დაკარგული მეთოდი ზუსტად დაკარგულ პაროლს ჰგავს. რჩება პროფილი ავთენტიფიკაციის მეთოდის გარეშე, და ეს შენახულ საიდუმლოს ტოვებს ისე, რომ დასაკავშირებელი არაფერი აქვს.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

მეთოდის ცხადად დაყენება მთლიანად გვერდს უვლის დიალოგს, და მნიშვნელობის უკან წაკითხვა ამტკიცებს, რა დაიწერა. მნიშვნელობა, რომელიც თავისით ბრუნდება, ნიშნავს, რომ რაღაც სხვა გადაწერს პროფილს.

დაადასტურეთ გასვლით და არა ხელახალი დაკავშირებით

ერთ სესიაში ხელახლა დაკავშირება იმ მდგომარეობას იყენებს, რომელსაც ნამდვილი შესვლა ხელახლა აშენებს, ამიტომ მან შეიძლება სრულად დამალოს საცავის პრობლემა. გამოდით, ისევ შედით და დაიწყეთ კავშირი, და დააკვირდით, შემოთავაზებულია თუ მოთხოვნილი მოწმობა. შემდეგ კვლავ გაუშვით სიები, რადგან პროფილი უნდა გამოჩნდეს იმ საცავში, რომელსაც ელოდებით, და მეთოდი უნდა დარჩეს ის, რაც თქვენ დააყენეთ. იმავე სესიაში განმეორებითი ცდა მხოლოდ იმას ამტკიცებს, რომ ქეშირებული მოწმობა ჯერ კიდევ მეხსიერებაში იყო.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

თუ მოთხოვნა მაინც ბრუნდება, დარჩენილი კანდიდატი თავად მეთოდია, ან პოლიტიკის განახლებამ ჩუმად აღადგინა თავდაპირველი შეზღუდვა. შეამოწმეთ ეს ორი, სანამ კლიენტს ხელახლა დააყენებთ, რომელიც არასდროს ყოფილა ჩართული. ორივე თავის კვალს ტოვებს სიის გამოსავალში.

ჩაწერეთ შეცვლილი მიზეზი და მტკიცებულება, რომელმაც ის დაადასტურა. პროფილის განახლებამ შეიძლება დააბრუნოს ცარიელი ველი, და სწორედ ჩანაწერი ხდის გამეორებას იაფს.