Windows VPN сырсөзүн файлдык серверге эмнеге сунуштайт

Windows туннель көтөрүп, анан ошол эле эсепти ал жөнүндө эч качан угуп көрбөгөн файлдык серверге сунушташы мүмкүн. Шлюз кирүүнү кабыл алды; бөлүшүү кабыл алган жок, жана сырсөздү кайра жазуу эч нерсени өзгөртпөйт. Бүт компьютер үчүн эсептик маалыматтарды сактоону өчүрүү чечим сыяктуу көрүнөт, бирок андай эмес. Жергиликтүү RAS туташуусу ушул ниетти так билдирген профилдик которуштургучту алып жүрөт.

Кайсы эсеп четке кагылганын аныктаңыз

Сурамды четке кагуунун ордуна окуңуз. Диалогдогу сервердин аты, колдонуучунун атынын жанында басылган домен жана сурам туннель түзүлгөнгө чейин же кийин келгени — ар бири башка жерди көрсөтөт. Бөлүшүүнү атаган ишке ашпоо хостту атаган ишке ашпоо менен бирдей эмес.

Идентификация жөнүндө талашпас мурун ресурстун жалпы жооп берерин ырастаңыз. Жок маршрут, сервердин атындагы жазуу катасы жана бөлүшүү укугу жок эсеп үч түрдүү белгини жаратат, жана акыркысы гана Windows сунуштаган идентификацияга тиешелүү. Четке кагылган эсеп шлюз эсебиби экенин текшериңиз. Эгер VPN кирүүсү каталог эсеби эмес, шлюзга таандык алыскы кирүү идентификациясы болсо, файлдык сервердин аны таанууга эч кандай себеби жок, жана ошол эле сырсөздү кайра жазуу ошол эле баш тартууну кайталайт. Бул айырма кийинки бөлүм сизге тиешелүүбү же жокпу аныктайт.

UseRasCredentials параметрин бир профилге коюңуз

Талаанын аты UseRasCredentials, ал эми нөл мааниси ошол туташуунун өзүнүн RAS эсептик маалыматтарын тармактык ресурстарга сунушташына жол бербейт. Өзгөртүү бир профил менен чектелет, жана маселенин бүт маңызы ушунда: анын бир документтелген мааниси бар жана ал машинадагы башка эч нерсеге тийбейт.

Тармактык аутентификация үчүн сакталган эсептик маалыматтарды бөгөттөгөн коопсуздук саясаты тескерисинче иштейт, анткени ал компьютердеги ар бир туташууга колдонулат. Аны бул жерде колдонуу колдонуучу кийинки жумада ача турган ар бир ресурстун жүрүш-турушун өзгөртмөк, ошондуктан ал бул оңдоодон тышкары калат. UseRasCredentials да RAS мүмкүнчүлүгү, ошондуктан эсептик маалыматтарды өзү иштеткен үчүнчү тараптын кардары аны этибарга албайт. Мындай кардарлар үчүн жүрүш-турушту өзгөртүүгө болобу дегендикке жалгыз бийлик — жеткирүүчүнүн документтери. Ошол кардар эч качан окубаган файлды оңдоодон мурун туташуу кайсы кардарга таандык экенин текшериңиз.

Туташууга таандык телефон китебин оңдоңуз

Редакторду ачпастан мурун туташууга таандык телефон китебин табыңыз. Колдонуучу түзгөн туташуу роумингдик колдонмо маалыматтарынын жолунда, ал эми бардык колдонуучулар үчүн түзүлгөн туташуу программалык маалыматтар каталогунун астында жашайт; эки файл көз карандысыз. Туура эмесин оңдоо эч нерсени өзгөртпөйт, жана ишке ашпоо кийин так ошондой көрүнөт.

Эки жерди тең тизмелеп, оңдой турган файлдын толук жолун ырастаңыз. Туура эмес профилдин астындагы файл туура өзгөртүлгөндөн кийин да этибарга алынбайт, жана экинчи ишке ашпоо биринчисине так окшош болот.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Так туташуу аты бар бөлүмдүн ичинде которуштургуч бир сап. Ушул гана маанини өзгөртүңүз, калган бөлүмдөрдү мурунку бойдон калтырыңыз.

UseRasCredentials=1   becomes   UseRasCredentials=0

Телефон китебиндеги ар бир туташуу боюнча бүт файлды алмаштыруу бир профилдин өзгөрүүсү эмес, жана ал жумалар өткөндөн кийин бирөө байланышы жок туннелди оңдогондо бет ачат. Өзгөртүү текшерилгенге чейин камдык көчүрмөнү файлдын жанында кармаңыз. Эгер түзмөк башкарылса, жөндөө колдонуучу профилинин астындагы файлда эмес, ага ээлик кылган жайгаштырууда өзгөрүшү керек. Колдоого алынган Windows версиялары VPNv2 конфигурация кызматынын камсыздоочусу аркылуу профилдик эквивалентти сунуштайт, жана анын версия талаптары камсыздоочусунун жалпы талаптарынан өзүнчө текшерилиши керек.

Жаңы аракет менен текшериңиз

Туташууну үзүңүз, ачык турган сессияны жабыңыз жана кайра аракет кылыңыз. Бар картага түшүрүлгөн диск же ачык файл туткучу мурун аутентификацияланган идентификацияны колдонууну уланта алат, ошондуктан эски сессия аркылуу иштеген эч нерсе өзгөртүү жөнүндө эч нерсени далилдебейт. Алгач оңдолгон маанини, анын кайсы бөлүмгө таандык экенин көрсөткөн жетиштүү контекст менен ырастаңыз.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Анан ресурстун иш жүзүндө кайсы идентификацияны алганын ырастаңыз. Туура эсеп менен да кирүүдөн баш тарткан бөлүшүү — авторизация маселеси, жана жооп файлдык сервердин өз журналында. ушул жөндөөнүн документтелген сүрөттөмөсү VPN идентификациясы каталог идентификациясынан айырмаланган жайгаштырууну камтыйт, жана талаа сиздин кардарыңызга тиешелүү деп ойлоодон мурун аны окуган жөн. Өзгөртүүнү, телефон китебинин жолун жана ресурс азыр көрүп турган эсепти жазып коюңуз, анткени буга туш болгон кийинки адам ошол эле баш аламандыктан баштайт.