Windows эмне үчүн VPN сырсөзүн кайра-кайра сурайт

Сырсөзүңүз сакталган, белги коюлган, бирок кийинки туташуу дагы эле каттоо маалыматтарын сурайт. Бул циклдин Windows-то үч мүмкүн болгон себеби бар: сактоого тыюу салган бүт машина саясаты, аны колдонгон эсептен башка кампада жайгашкан профиль, же профиль устасы эч качан жазбаган аутентификация ыкмасы. Ар бири башка жерде оңдолот, жана туура эмесин өзгөртүү талаа бош бойдон калганы менен илгерилөө тууралуу тынчтандырар таасир берет. Себепти биринчи атоо — циклди эки мүнөттүк текшерүүгө айландырган нерсе.

Машина саясаты сактоого тыюу салышы мүмкүн

Алыстан кирүү кызматынын конфигурациясындагы бир маани бүт компьютер үчүн каттоо маалыматтарын сактоону өчүрө алат. Ал активдүү болгон кезде, белги коюу эч нерсени өзгөртпөйт, анткени кардардын сырды коюуга жери жок. Ошондуктан кийинки аракет бош талаадан башталат, жана профиль деңгээлиндеги эч бир жөндөө аны жеңе албайт. Бул биринчи окулуучу нерсе, анткени үч себептин ичинен бир убакта бардык эсептерге таасир эткен жалгыз себеп ушул.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Туташууну кайра куруудан мурун маанини окуңуз, жана ушундай конфигурацияланган машинаны бузук эмес, атайын деп кабыл алыңыз: нөл кадимки абал, ал эми бир машинадагы ар бир профиль үчүн сактоону тосот. Башкарылуучу түзмөктө өз эсебиңиз менен реестрди оңдоонун ордуна саясат ээсинен аны өзгөртүүнү сураңыз. Бир жаңыртуу бир жуманын ичинде эски маанини кайтарат, жана колдонуучу оңдоо эч качан иштебеген деген тыянакка келет. Ошондуктан жергиликтүү өзгөртүү кийинчерээк ийгиликсиздик болуп көрүнөт. Чектөө атайынбы же жокпу, ага каршы күрөшөөрдөн мурун сураңыз.

Профиль башка кампада болушу мүмкүн

Windows ар бир эсеп үчүн бир телефон китебин жана бүт машина үчүн бирөөнү кармайт, жана биринчисинде түзүлгөн туташуу экинчисине көрүнбөйт. Симптом — жоголгон туташуу же сакталган каттоо маалыматтарын эч качан сунуштабаган суроо. Эки аймактын тизмесин түзүү ар бирине бир буйруктан алат жана маселени секунддарда чечет. Каттоо маалыматтары жоголду деп чечмеден мурун ушундай кылыңыз.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Профилди бардык колдонуучулар опциясы менен түзүңүз, машинадагы ар бир эсеп аны колдонушу керек болгондо. Тизме ар бир аттын жанында аутентификация ыкмасын да көрсөтөт, бул иликтөөнү дароо тарылтат. Аймак конфигурация кайда жашай турганын чечет; ал туташууну түзмөк туннелине айландырбайт жана бир колдонуучунун каттоо маалыматтарын баары менен бөлүшпөйт. Ал иштетилүү менен да аракеттенишет, анткени жүктөөдө чалуу жасаган кызмат эсеби колдонуучу кампасында түзүлгөн профилди көрө албайт.

Уста ыкманы эч качан жазбаган болушу мүмкүн

IKEv2 устасынын эзелки орой четинде. Колдонуучу аты жана сырсөз менен аутентификацияны тандоо ар дайым сакталбайт, жана устага кийинки баруу кайрадан жалпы жазууну көрсөтөт. Сакталган маани — кардар туташуу учурунда кайрылган нерсе, ошондуктан жок ыкма так жок сырсөзгө окшош көрүнөт. Калганы — аутентификация ыкмасы жок профиль, жана бул сакталган сырды байлоого эч нерсе калтырбайт.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Ыкманы ачык орнотуу диалогду толугу менен четтетет, ал эми маанини кайра окуу эмне жазылганын далилдейт. Өзүнөн өзү кайткан маани башка нерсе профилди кайра жазып жатканын билдирет.

Кайра туташуу менен эмес, чыгуу менен тастыктаңыз

Бир сессиянын ичинде кайра туташуу чыныгы кирүү кайра кура турган абалды кайра колдонот, ошондуктан кампа маселесин толугу менен жашыра алат. Чыгыңыз, кайра кириңиз жана туташууну баштаңыз, каттоо маалыматтары сунушталып жатабы же суралып жатабы, көз салыңыз. Андан кийин тизмелерди кайра иштетиңиз, анткени профиль күткөн кампаңызда чыгышы керек жана ыкма сиз орноткон бойдон калышы керек. Ошол эле сессиядагы кайталоо кэштеги каттоо маалыматтары дагы эле эсте болгонун гана далилдейт.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Эгер суроо баары бир кайта келсе, калган талапкер — ыкманын өзү, же саясат жаңыртуу баштапкы чектөөнү унчукпай кайтарды. Эч качан катышпаган кардарды кайра орнотуудан мурун ушул экөөнү текшериңиз. Экөө тең тизменин чыгарылышында өз изин калтырат.

Өзгөрткөн себебиңизди жана аны тастыктаган далилди жазып коюңуз. Профиль жаңыртуу бош талааны кайтарышы мүмкүн, жана так ошол жазуу кайталоону арзан кылат.