Kodėl Windows nuolat klausia VPN slaptažodžio

Jūsų slaptažodis išsaugotas, žymimasis langelis pažymėtas, o kitas prisijungimas vis tiek prašo prisijungimo duomenų. Ši kilpa Windows turi tris galimas priežastis: visos mašinos strategiją, draudžiančią išsaugoti, profilį, kuris gyvena kitoje saugykloje nei jį naudojanti paskyra, arba autentifikavimo metodą, kurio profilio vediklis niekada neužrašė. Kiekviena taisoma kitoje vietoje, o netinkamos keitimas sukuria raminantį pažangos įspūdį, kol laukas lieka tuščias. Pirmiausia įvardyti priežastį – tai, kas paverčia kilpą dviejų minučių patikra.

Mašinos strategija gali uždrausti išsaugoti

Viena reikšmė nuotolinės prieigos tarnybos konfigūracijoje gali išjungti prisijungimo duomenų išsaugojimą visam kompiuteriui. Kol ji aktyvi, langelio žymėjimas nieko nekeičia, nes klientas neturi kur padėti paslapties. Todėl kitas bandymas prasideda nuo tuščio lauko, ir joks profilio lygio nustatymas negali to apeiti. Tai pirmas dalykas, kurį reikia perskaityti, nes tai vienintelė iš trijų priežasčių, kuri vienu metu paveikia visas paskyras.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Perskaitykite reikšmę prieš atkurdami ryšį, o taip sukonfigūruotą mašiną laikykite sąmoningu, o ne sugedusiu: nulis yra normali būsena, o vienetas blokuoja išsaugojimą kiekvienam mašinos profiliui. Valdomame įrenginyje paprašykite strategijos savininko ją pakeisti, o ne redaguoti registro pagal savo paskyrą. Vienas atnaujinimas per savaitę atkurs seną reikšmę, ir naudotojas padarys išvadą, kad pataisa niekada neveikė. Todėl vietinis pakeitimas vėliau atrodo kaip nesėkmė. Paklauskite, ar apribojimas yra sąmoningas, prieš kovodami su juo.

Profilis gali būti kitoje saugykloje

Windows laiko vieną telefonų knygą kiekvienai paskyrai ir vieną visai mašinai, o pirmojoje sukurtas ryšys yra nematomas antrajai. Simptomas yra trūkstamas ryšys arba raginimas, kuris niekada nepasiūlo išsaugotų prisijungimo duomenų. Abiejų sričių sąrašas kainuoja po vieną komandą ir išsprendžia klausimą per sekundes. Padarykite tai prieš nuspręsdami, kad prisijungimo duomenys prarasti.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Sukurkite profilį su visų naudotojų parinktimi, kai jį turi naudoti kiekviena mašinos paskyra. Sąrašas taip pat rodo autentifikavimo metodą prie kiekvieno vardo, o tai iš karto susiaurina tyrimą. Sritis nusprendžia, kur gyvena konfigūracija; ji nepaverčia ryšio įrenginio tuneliu ir nebendrina vieno naudotojo prisijungimo duomenų su visais. Ji taip pat sąveikauja su paleidimu, nes įkrovimo metu skambinanti tarnybos paskyra nemato profilio, sukurto naudotojo saugykloje.

Vediklis galėjo niekada neužrašyti metodo

IKEv2 vediklis turi seną šiurkštų kraštą. Autentifikavimo vardu ir slaptažodžiu pasirinkimas ne visada išsaugomas, o kitas apsilankymas vediklyje vėl rodo bendrą įrašą. Išsaugota reikšmė yra tai, ką klientas tikrina jungdamasis, todėl trūkstamas metodas atrodo lygiai kaip trūkstamas slaptažodis. Lieka profilis be autentifikavimo metodo, o tai palieka išsaugotą paslaptį be nieko, prie ko būtų galima pririšti.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Tikslus metodo nustatymas visiškai apeina dialogą, o reikšmės perskaitymas atgal įrodo, kas buvo įrašyta. Savaime grįžtanti reikšmė reiškia, kad kažkas kitas perrašo profilį.

Patvirtinkite atsijungimu, o ne prisijungimu iš naujo

Prisijungimas iš naujo toje pačioje sesijoje naudoja būseną, kurią tikras prisijungimas atkuria, todėl tai gali visiškai paslėpti saugyklos problemą. Atsijunkite, prisijunkite iš naujo ir pradėkite ryšį stebėdami, ar prisijungimo duomenys siūlomi, ar prašomi. Tada vėl paleiskite sąrašus, nes profilis turėtų pasirodyti laukiamoje saugykloje, o metodas turėtų likti tas, kurį nustatėte. Pakartotinis bandymas toje pačioje sesijoje įrodo tik tai, kad podėlyje saugomi prisijungimo duomenys dar buvo atmintyje.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Jei raginimas vis tiek grįžta, likęs kandidatas yra pats metodas, arba strategijos atnaujinimas tyliai atkūrė pradinį apribojimą. Patikrinkite tuos du prieš perinstaliuodami klientą, kuris niekada nebuvo susijęs. Abu palieka savo pėdsaką sąrašo išvestyje.

Užrašykite pakeistą priežastį ir įrodymą, kuris ją patvirtino. Profilio atnaujinimas gali grąžinti tuščią lauką, ir būtent užrašas daro pakartojimą pigų.