Windows가 VPN 비밀번호를 계속 묻는 이유

비밀번호는 저장되어 있고 확인란도 선택되어 있는데, 다음 연결에서 또 자격 증명을 요구합니다. 이 반복에는 Windows에서 저장을 금지하는 컴퓨터 전체 정책, 사용하는 계정과 다른 저장소에 있는 프로필, 또는 프로필 마법사가 기록하지 않은 인증 방법이라는 세 가지 원인이 있을 수 있습니다. 각각 고치는 곳이 다르고, 잘못된 것을 바꾸면 상자는 비어 있는 채로 진행되었다는 안도감만 줍니다. 원인을 먼저 이름 붙이는 것이 이 반복을 짧은 점검으로 바꿉니다.

컴퓨터 정책이 저장을 금지할 수 있습니다

원격 액세스 서비스 구성의 값 하나로 컴퓨터 전체의 자격 증명 저장을 끌 수 있습니다. 그것이 활성인 동안에는 클라이언트가 비밀을 둘 곳이 없기 때문에 확인란을 선택해도 아무것도 바뀌지 않습니다. 그래서 다음 시도는 빈 필드로 시작하고, 프로필 수준의 어떤 설정도 이를 덮을 수 없습니다. 이것을 먼저 읽어야 하는데, 세 원인 중 모든 계정에 한꺼번에 영향을 주는 유일한 원인이기 때문입니다.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

연결을 다시 만들기 전에 값을 읽고, 이렇게 구성된 컴퓨터를 고장이 아니라 의도된 것으로 보십시오. 영은 정상 상태이고 일은 그 컴퓨터의 모든 프로필에 대해 저장을 막습니다. 관리되는 장치에서는 자신의 계정으로 레지스트리를 편집하는 대신 정책 소유자에게 변경을 요청하십시오. 업데이트가 한 번 돌면 일주일 안에 예전 값으로 돌아가고, 사용자는 해결책이 한 번도 통하지 않았다고 결론짓습니다. 그래서 나중에 보면 로컬 수정이 실패처럼 보이므로, 그 제한이 의도된 것인지 먼저 물어보십시오.

프로필이 다른 저장소에 있을 수 있습니다

Windows는 계정마다 전화번호부를 하나, 컴퓨터 전체에 하나를 유지하며, 첫 번째에서 만든 연결은 두 번째에서 보이지 않습니다. 증상은 연결이 없는 것 아니면 저장된 자격 증명을 결코 제시하지 않는 프롬프트입니다. 두 범위를 나열하는 데는 각각 명령 하나면 되고, 문제는 몇 초 안에 정리됩니다. 자격 증명을 잃었다고 판단하기 전에 그것을 하십시오.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

컴퓨터의 모든 계정이 사용해야 한다면 모든 사용자 옵션으로 프로필을 만드십시오. 목록은 각 이름 옆에 인증 방법도 보여 주므로 조사 범위가 곧바로 좁혀집니다. 범위는 구성이 어디에 사는지를 정할 뿐, 연결을 장치 터널로 바꾸거나 한 사용자의 자격 증명을 모두와 공유하지 않습니다. 시작과도 상호 작용하는데, 부팅 시 전화를 거는 서비스 계정은 사용자 저장소에 만든 프로필을 볼 수 없습니다.

마법사가 방법을 기록하지 않았을 수 있습니다

IKEv2 마법사에는 오래된 거친 모서리가 있습니다. 사용자 이름과 비밀번호 인증을 선택해도 항상 저장되지는 않으며, 다음에 마법사를 열면 다시 일반 항목이 표시됩니다. 저장된 값이야말로 클라이언트가 연결 시 참조하는 것이므로, 방법이 빠진 것은 비밀번호가 빠진 것과 똑같이 보입니다. 남는 것은 인증 방법이 없는 프로필이고, 이는 저장된 비밀을 묶을 대상 없이 남깁니다.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

방법을 명시적으로 설정하면 대화 상자를 완전히 피할 수 있고, 값을 다시 읽으면 무엇이 기록되었는지 증명됩니다. 스스로 되돌아가는 값은 다른 무언가가 프로필을 다시 쓰고 있다는 뜻입니다.

다시 연결이 아니라 로그아웃으로 확인하십시오

같은 세션 안에서 다시 연결하면 실제 로그인이 다시 만드는 상태를 재사용하므로 저장소 문제를 완전히 숨길 수 있습니다. 로그아웃하고 다시 로그인한 뒤 연결을 시작하면서 자격 증명이 제시되는지 요구되는지 지켜보십시오. 그다음 프로필은 기대하는 저장소에 나타나고 방법은 설정한 그대로여야 하므로 목록을 다시 실행하십시오. 같은 세션에서의 재시도는 캐시된 자격 증명이 아직 메모리에 있었다는 것만 증명합니다.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

그래도 프롬프트가 돌아온다면 남은 후보는 방법 자체이거나, 정책 새로 고침이 원래 제한을 조용히 되돌린 것입니다. 전혀 관련 없던 클라이언트를 다시 설치하기 전에 그 둘을 확인하십시오. 둘 다 목록 출력에 각자의 흔적을 남깁니다.

바꾼 원인과 그것을 확인한 증거를 기록하십시오. 프로필 새로 고침으로 빈 상자가 돌아올 수 있고, 그 메모가 반복을 값싸게 만듭니다.