Windows неге VPN құпиясөзін қайта-қайта сұрайды

Құпиясөзіңіз сақталған, белгіше қойылған, бірақ келесі қосылым тағы да тіркелгі деректерін сұрайды. Бұл циклдің Windows-та үш мүмкін себебі бар: сақтауға тыйым салатын бүкіл машина саясаты, оны пайдаланатын есептік жазбадан басқа қоймада тұратын профиль, немесе профиль шебері ешқашан жазбаған аутентификация әдісі. Әрқайсысы басқа жерде түзетіледі, ал дұрыс емесін өзгерту өріс бос қалғанымен ілгерілеу туралы тыныштандырар әсер береді. Себепті бірінші атау — циклді екі минуттық тексеріске айналдыратын нәрсе.

Машина саясаты сақтауға тыйым сала алады

Қашықтан қатынау қызметінің конфигурациясындағы бір мән бүкіл компьютер үшін тіркелгі деректерін сақтауды өшіре алады. Ол белсенді болғанша, белгішені қою ештеңені өзгертпейді, өйткені клиенттің құпияны қоятын жері жоқ. Сондықтан келесі әрекет бос өрістен басталады, және профиль деңгейіндегі ешбір параметр оны жеңе алмайды. Бұл бірінші оқылатын нәрсе, өйткені үш себептің ішінде бір уақытта барлық есептік жазбаларға әсер ететін жалғыз осы.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Қосылымды қайта құрмас бұрын мәнді оқыңыз, және осылай конфигурацияланған машинаны бұзылған емес, әдейі деп қабылдаңыз: нөл қалыпты күй, ал бір машинадағы әрбір профиль үшін сақтауды бөгейді. Басқарылатын құрылғыда өз есептік жазбаңызбен тіркелімді өңдеудің орнына саясат иесінен оны өзгертуді сұраңыз. Бір жаңарту бір апта ішінде ескі мәнді қалпына келтіреді, және пайдаланушы түзетудің ешқашан жұмыс істемегені туралы қорытынды жасайды. Сондықтан жергілікті өзгеріс кейінірек сәтсіздік болып көрінеді. Шектеу әдейі ме екенін онымен күреспес бұрын сұраңыз.

Профиль басқа қоймада болуы мүмкін

Windows әр есептік жазба үшін бір телефон кітапшасын және бүкіл машина үшін біреуін ұстайды, ал біріншісінде құрылған қосылым екіншісіне көрінбейді. Симптом — жоғалған қосылым немесе сақталған тіркелгі деректерін ешқашан ұсынбайтын сұраныс. Екі аяның тізімін жасау әрқайсысына бір пәрменнен алады және мәселені секундтарда шешеді. Тіркелгі деректері жоғалды деп шешпес бұрын осыны жасаңыз.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Профильді барлық пайдаланушылар опциясымен жасаңыз, машинадағы әрбір есептік жазба оны пайдалануы керек болғанда. Тізім әр атаудың жанында аутентификация әдісін де көрсетеді, бұл тергеуді бірден тарылтады. Ая конфигурация қайда тұратынын шешеді; ол қосылымды құрылғы туннеліне айналдырмайды және бір пайдаланушының тіркелгі деректерін бәрімен бөліспейді. Ол іске қосумен де әрекеттеседі, өйткені жүктелу кезінде қоңырау шалатын қызметтік есептік жазба пайдаланушы қоймасында жасалған профильді көре алмайды.

Шебер әдісті ешқашан жазбаған болуы мүмкін

IKEv2 шеберінің бұрыннан келе жатқан өрескел шеті бар. Пайдаланушы аты мен құпиясөзбен аутентификацияны таңдау әрдайым сақталмайды, және шеберге келесі бару қайтадан жалпы жазбаны ұсынады. Сақталған мән — клиент қосылу кезінде жүгінетін нәрсе, сондықтан жоқ әдіс дәл жоқ құпиясөз сияқты көрінеді. Қалғаны — аутентификация әдісі жоқ профиль, және бұл сақталған құпияны байланыстыратын ештеңесіз қалдырады.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Әдісті анық орнату диалогты толығымен айналып өтеді, ал мәнді кері оқу не жазылғанын дәлелдейді. Өзінен-өзі қайтатын мән басқа нәрсе профильді қайта жазып жатқанын білдіреді.

Қайта қосылумен емес, шығумен растаңыз

Бір сессия ішінде қайта қосылу нақты кіру қайта құратын күйді қайта пайдаланады, сондықтан қойма мәселесін толығымен жасыра алады. Шығыңыз, қайта кіріңіз және қосылымды бастаңыз, тіркелгі деректері ұсынылып жатқанын немесе сұралып жатқанын бақылаңыз. Содан кейін тізімдерді қайта іске қосыңыз, өйткені профиль күткен қоймаңызда шығуы керек және әдіс сіз орнатқан күйінде қалуы тиіс. Сол сессиядағы қайта әрекет тек кэштелген тіркелгі деректері әлі жадта болғанын дәлелдейді.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Егер сұраныс бәрібір қайта оралса, қалған кандидат — әдістің өзі, немесе саясат жаңартуы бастапқы шектеуді үнсіз қалпына келтірді. Ешқашан қатыспаған клиентті қайта орнатпас бұрын осы екеуін тексеріңіз. Екеуі де тізім шығысында өз ізін қалдырады.

Өзгерткен себебіңізді және оны растаған дәлелді жазып алыңыз. Профиль жаңартуы бос өрісті қайта әкелуі мүмкін, және дәл жазба қайталауды арзан етеді.