Windows ನಿಮ್ಮ VPN ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಪದೇ ಪದೇ ಏಕೆ ಕೇಳುತ್ತದೆ
ಖಾಲಿ ಪಾಸ್ವರ್ಡ್ ಪೆಟ್ಟಿಗೆ ಯಂತ್ರ ನೀತಿ, ತಪ್ಪು ಪ್ರೊಫೈಲ್ ಸ್ಟೋರ್ ಅಥವಾ ಎಂದಿಗೂ ಉಳಿಸದ ದೃಢೀಕರಣ ವಿಧಾನದಿಂದ ಬರಬಹುದು. ಪ್ರತಿಯೊಂದಕ್ಕೂ ತನ್ನದೇ ಪರಿಹಾರವಿದೆ.
ನಿಮ್ಮ ಪಾಸ್ವರ್ಡ್ ಉಳಿಸಲಾಗಿದೆ, ಚೆಕ್ಬಾಕ್ಸ್ ಟಿಕ್ ಆಗಿದೆ, ಆದರೂ ಮುಂದಿನ ಸಂಪರ್ಕ ಮತ್ತೆ ರುಜುವಾತುಗಳನ್ನು ಕೇಳುತ್ತದೆ. ಈ ಲೂಪ್ಗೆ Windows ನಲ್ಲಿ ಮೂರು ಸಂಭಾವ್ಯ ಕಾರಣಗಳಿವೆ: ಉಳಿಸುವುದನ್ನು ನಿಷೇಧಿಸುವ ಯಂತ್ರ-ವ್ಯಾಪಿ ನೀತಿ, ಅದನ್ನು ಬಳಸುವ ಖಾತೆಗಿಂತ ಬೇರೆ ಸ್ಟೋರ್ನಲ್ಲಿ ವಾಸಿಸುವ ಪ್ರೊಫೈಲ್, ಅಥವಾ ಪ್ರೊಫೈಲ್ ವಿಝಾರ್ಡ್ ಎಂದಿಗೂ ಬರೆಯದ ದೃಢೀಕರಣ ವಿಧಾನ. ಪ್ರತಿಯೊಂದೂ ಬೇರೆಡೆ ಸರಿಪಡಿಸಲ್ಪಡುತ್ತದೆ, ಮತ್ತು ತಪ್ಪಾದದನ್ನು ಬದಲಿಸುವುದು ಪೆಟ್ಟಿಗೆ ಖಾಲಿಯಾಗಿದ್ದರೂ ಪ್ರಗತಿಯ ಸಮಾಧಾನಕರ ಭಾವನೆಯನ್ನು ನೀಡುತ್ತದೆ. ಮೊದಲು ಕಾರಣವನ್ನು ಹೆಸರಿಸುವುದೇ ಲೂಪ್ ಅನ್ನು ಎರಡು ನಿಮಿಷಗಳ ಪರಿಶೀಲನೆಯಾಗಿ ಬದಲಿಸುತ್ತದೆ.
ಯಂತ್ರ ನೀತಿ ಉಳಿಸುವುದನ್ನು ನಿಷೇಧಿಸಬಹುದು
ರಿಮೋಟ್ ಆಕ್ಸೆಸ್ ಸೇವೆಯ ಸಂರಚನೆಯಲ್ಲಿ ಒಂದೇ ಮೌಲ್ಯವು ಇಡೀ ಕಂಪ್ಯೂಟರ್ಗೆ ರುಜುವಾತು ಉಳಿಸುವುದನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬಹುದು. ಅದು ಸಕ್ರಿಯವಾಗಿರುವವರೆಗೆ, ಪೆಟ್ಟಿಗೆಗೆ ಟಿಕ್ ಮಾಡುವುದರಿಂದ ಏನೂ ಬದಲಾಗುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಕ್ಲೈಂಟ್ಗೆ ರಹಸ್ಯವನ್ನು ಇಡಲು ಸ್ಥಳವಿಲ್ಲ. ಆದ್ದರಿಂದ ಮುಂದಿನ ಪ್ರಯತ್ನ ಖಾಲಿ ಕ್ಷೇತ್ರದಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ, ಮತ್ತು ಪ್ರೊಫೈಲ್ ಮಟ್ಟದ ಯಾವುದೇ ಸೆಟ್ಟಿಂಗ್ ಅದನ್ನು ಮೀರಿಸಲಾರದು. ಇದು ಮೊದಲು ಓದಬೇಕಾದ ವಿಷಯ, ಏಕೆಂದರೆ ಮೂರು ಕಾರಣಗಳಲ್ಲಿ ಒಂದೇ ಬಾರಿಗೆ ಎಲ್ಲಾ ಖಾತೆಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಏಕೈಕ ಕಾರಣ ಇದು.
reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePasswordಸಂಪರ್ಕವನ್ನು ಮತ್ತೆ ನಿರ್ಮಿಸುವ ಮೊದಲು ಮೌಲ್ಯವನ್ನು ಓದಿ, ಮತ್ತು ಈ ರೀತಿ ಸಂರಚಿಸಲಾದ ಯಂತ್ರವನ್ನು ಮುರಿದದ್ದಲ್ಲ, ಉದ್ದೇಶಪೂರ್ವಕ ಎಂದು ಪರಿಗಣಿಸಿ: ಶೂನ್ಯ ಸಾಮಾನ್ಯ ಸ್ಥಿತಿ ಮತ್ತು ಒಂದು ಯಂತ್ರದ ಪ್ರತಿ ಪ್ರೊಫೈಲ್ಗೂ ಉಳಿಸುವುದನ್ನು ತಡೆಯುತ್ತದೆ. ನಿರ್ವಹಿಸಲಾದ ಸಾಧನದಲ್ಲಿ, ನಿಮ್ಮ ಸ್ವಂತ ಖಾತೆಯಡಿ ರಿಜಿಸ್ಟ್ರಿಯನ್ನು ಸಂಪಾದಿಸುವ ಬದಲು ನೀತಿಯ ಮಾಲೀಕರನ್ನು ಅದನ್ನು ಬದಲಿಸಲು ಕೇಳಿ. ಒಂದು ರಿಫ್ರೆಶ್ ಒಂದು ವಾರದೊಳಗೆ ಹಳೆಯ ಮೌಲ್ಯವನ್ನು ಮರಳಿಸುತ್ತದೆ, ಮತ್ತು ಬಳಕೆದಾರರು ಪರಿಹಾರ ಎಂದಿಗೂ ಕೆಲಸ ಮಾಡಲಿಲ್ಲ ಎಂದು ತೀರ್ಮಾನಿಸುತ್ತಾರೆ. ಆದ್ದರಿಂದ ಸ್ಥಳೀಯ ಬದಲಾವಣೆ ನಂತರ ವೈಫಲ್ಯದಂತೆ ಕಾಣುತ್ತದೆ. ಅದರ ವಿರುದ್ಧ ಹೋರಾಡುವ ಮೊದಲು ನಿರ್ಬಂಧ ಉದ್ದೇಶಪೂರ್ವಕವೇ ಎಂದು ಕೇಳಿ.
ಪ್ರೊಫೈಲ್ ಇನ್ನೊಂದು ಸ್ಟೋರ್ನಲ್ಲಿರಬಹುದು
Windows ಪ್ರತಿ ಖಾತೆಗೆ ಒಂದು ದೂರವಾಣಿ ಪುಸ್ತಕ ಮತ್ತು ಇಡೀ ಯಂತ್ರಕ್ಕೆ ಒಂದನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಮತ್ತು ಮೊದಲನೆಯದರಲ್ಲಿ ರಚಿಸಿದ ಸಂಪರ್ಕ ಎರಡನೆಯದಕ್ಕೆ ಅಗೋಚರವಾಗಿರುತ್ತದೆ. ಲಕ್ಷಣವೆಂದರೆ ಕಾಣೆಯಾದ ಸಂಪರ್ಕ ಅಥವಾ ಉಳಿಸಿದ ರುಜುವಾತನ್ನು ಎಂದಿಗೂ ನೀಡದ ಸೂಚನೆ. ಎರಡೂ ವ್ಯಾಪ್ತಿಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡಲು ಪ್ರತಿಯೊಂದಕ್ಕೂ ಒಂದು ಆಜ್ಞೆ ಬೇಕು ಮತ್ತು ಪ್ರಶ್ನೆಯನ್ನು ಸೆಕೆಂಡುಗಳಲ್ಲಿ ತೀರ್ಮಾನಿಸುತ್ತದೆ. ರುಜುವಾತು ಕಳೆದುಹೋಗಿದೆ ಎಂದು ನಿರ್ಧರಿಸುವ ಮೊದಲು ಇದನ್ನು ಮಾಡಿ.
Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddressಯಂತ್ರದ ಪ್ರತಿ ಖಾತೆಯೂ ಅದನ್ನು ಬಳಸಬೇಕಾದಾಗ ಎಲ್ಲಾ ಬಳಕೆದಾರರ ಆಯ್ಕೆಯೊಂದಿಗೆ ಪ್ರೊಫೈಲ್ ರಚಿಸಿ. ಪಟ್ಟಿ ಪ್ರತಿ ಹೆಸರಿನ ಪಕ್ಕದಲ್ಲಿ ದೃಢೀಕರಣ ವಿಧಾನವನ್ನೂ ತೋರಿಸುತ್ತದೆ, ಇದು ತನಿಖೆಯನ್ನು ತಕ್ಷಣ ಸಂಕುಚಿಸುತ್ತದೆ. ವ್ಯಾಪ್ತಿ ಸಂರಚನೆ ಎಲ್ಲಿದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ; ಅದು ಸಂಪರ್ಕವನ್ನು ಸಾಧನ ಸುರಂಗವಾಗಿ ಮಾಡುವುದಿಲ್ಲ ಅಥವಾ ಒಬ್ಬ ಬಳಕೆದಾರರ ರುಜುವಾತನ್ನು ಎಲ್ಲರೊಂದಿಗೂ ಹಂಚುವುದಿಲ್ಲ. ಅದು ಪ್ರಾರಂಭದೊಂದಿಗೂ ಸಂವಹನ ಮಾಡುತ್ತದೆ, ಏಕೆಂದರೆ ಬೂಟ್ನಲ್ಲಿ ಡಯಲ್ ಮಾಡುವ ಸೇವಾ ಖಾತೆ ಬಳಕೆದಾರ ಸ್ಟೋರ್ನಲ್ಲಿ ರಚಿಸಿದ ಪ್ರೊಫೈಲ್ ಅನ್ನು ನೋಡಲಾರದು.
ವಿಝಾರ್ಡ್ ವಿಧಾನವನ್ನು ಎಂದಿಗೂ ಬರೆದಿಲ್ಲವಿರಬಹುದು
IKEv2 ವಿಝಾರ್ಡ್ಗೆ ಹಳೆಯ ಒರಟು ಅಂಚಿದೆ. ಬಳಕೆದಾರ ಹೆಸರು ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ದೃಢೀಕರಣವನ್ನು ಆಯ್ಕೆ ಮಾಡುವುದು ಯಾವಾಗಲೂ ಉಳಿಸಲ್ಪಡುವುದಿಲ್ಲ, ಮತ್ತು ವಿಝಾರ್ಡ್ಗೆ ಮುಂದಿನ ಭೇಟಿ ಮತ್ತೆ ಸಾಮಾನ್ಯ ನಮೂದನ್ನು ತೋರಿಸುತ್ತದೆ. ಉಳಿಸಿದ ಮೌಲ್ಯವೇ ಕ್ಲೈಂಟ್ ಸಂಪರ್ಕ ಸಮಯದಲ್ಲಿ ನೋಡುವುದು, ಆದ್ದರಿಂದ ಕಾಣೆಯಾದ ವಿಧಾನವು ಕಾಣೆಯಾದ ಪಾಸ್ವರ್ಡ್ನಂತೆಯೇ ಕಾಣುತ್ತದೆ. ಉಳಿಯುವುದು ದೃಢೀಕರಣ ವಿಧಾನವಿಲ್ಲದ ಪ್ರೊಫೈಲ್, ಮತ್ತು ಇದು ಉಳಿಸಿದ ರಹಸ್ಯವನ್ನು ಬಂಧಿಸಲು ಏನನ್ನೂ ಬಿಡುವುದಿಲ್ಲ.
Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -lವಿಧಾನವನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಹೊಂದಿಸುವುದು ಸಂವಾದವನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ತಪ್ಪಿಸುತ್ತದೆ, ಮತ್ತು ಮೌಲ್ಯವನ್ನು ಮರಳಿ ಓದುವುದು ಏನು ಬರೆಯಲ್ಪಟ್ಟಿತು ಎಂಬುದನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ತಾನಾಗಿಯೇ ಮರಳುವ ಮೌಲ್ಯ ಎಂದರೆ ಬೇರೆ ಯಾವುದೋ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಮತ್ತೆ ಬರೆಯುತ್ತಿದೆ.
ಮತ್ತೆ ಸಂಪರ್ಕಿಸುವುದಲ್ಲ, ಲಾಗ್ ಔಟ್ನಿಂದ ಖಚಿತಪಡಿಸಿ
ಒಂದೇ ಅವಧಿಯೊಳಗೆ ಮತ್ತೆ ಸಂಪರ್ಕಿಸುವುದು ನಿಜವಾದ ಸೈನ್-ಇನ್ ಮರುನಿರ್ಮಿಸುವ ಸ್ಥಿತಿಯನ್ನು ಮರುಬಳಕೆ ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಅದು ಸ್ಟೋರ್ ಸಮಸ್ಯೆಯನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಮರೆಮಾಡಬಹುದು. ಲಾಗ್ ಆಫ್ ಮಾಡಿ, ಮತ್ತೆ ಲಾಗ್ ಆನ್ ಮಾಡಿ, ಮತ್ತು ಸಂಪರ್ಕವನ್ನು ಪ್ರಾರಂಭಿಸಿ, ರುಜುವಾತು ನೀಡಲ್ಪಡುತ್ತಿದೆಯೇ ಅಥವಾ ಕೇಳಲ್ಪಡುತ್ತಿದೆಯೇ ಎಂದು ಗಮನಿಸಿ. ನಂತರ ಪಟ್ಟಿಗಳನ್ನು ಮತ್ತೆ ಚಲಾಯಿಸಿ, ಏಕೆಂದರೆ ಪ್ರೊಫೈಲ್ ನೀವು ನಿರೀಕ್ಷಿಸುವ ಸ್ಟೋರ್ನಲ್ಲಿ ಕಾಣಬೇಕು ಮತ್ತು ವಿಧಾನ ನೀವು ಹೊಂದಿಸಿದ್ದೇ ಆಗಿರಬೇಕು. ಅದೇ ಅವಧಿಯಲ್ಲಿ ಮತ್ತೆ ಪ್ರಯತ್ನಿಸುವುದು ಕ್ಯಾಶ್ ಮಾಡಿದ ರುಜುವಾತು ಇನ್ನೂ ಮೆಮೊರಿಯಲ್ಲಿತ್ತು ಎಂಬುದನ್ನು ಮಾತ್ರ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ.
whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"ಸೂಚನೆ ಹೇಗಾದರೂ ಮರಳಿ ಬಂದರೆ, ಉಳಿದ ಅಭ್ಯರ್ಥಿ ವಿಧಾನವೇ, ಅಥವಾ ನೀತಿ ರಿಫ್ರೆಶ್ ಮೂಲ ನಿರ್ಬಂಧವನ್ನು ಸದ್ದಿಲ್ಲದೆ ಮರಳಿಸಿದೆ. ಎಂದಿಗೂ ಒಳಗೊಂಡಿರದ ಕ್ಲೈಂಟ್ ಅನ್ನು ಮರುಸ್ಥಾಪಿಸುವ ಮೊದಲು ಆ ಎರಡನ್ನು ಪರಿಶೀಲಿಸಿ. ಎರಡೂ ಪಟ್ಟಿಯ ಔಟ್ಪುಟ್ನಲ್ಲಿ ತಮ್ಮ ಗುರುತನ್ನು ಬಿಡುತ್ತವೆ.
ನೀವು ಬದಲಿಸಿದ ಕಾರಣ ಮತ್ತು ಅದನ್ನು ದೃಢೀಕರಿಸಿದ ಸಾಕ್ಷ್ಯವನ್ನು ಬರೆಯಿರಿ. ಪ್ರೊಫೈಲ್ ರಿಫ್ರೆಶ್ ಖಾಲಿ ಪೆಟ್ಟಿಗೆಯನ್ನು ಮರಳಿ ತರಬಹುದು, ಮತ್ತು ಆ ಟಿಪ್ಪಣಿಯೇ ಪುನರಾವರ್ತನೆಯನ್ನು ಅಗ್ಗವಾಗಿಸುತ್ತದೆ.