Kāpēc Windows nemitīgi prasa VPN paroli

Tukšs paroles lauks var rasties no mašīnas politikas, nepareizas profilu krātuves vai autentifikācijas metodes, kas nekad netika saglabāta. Katram ir savs risinājums.

Jūsu parole ir saglabāta, izvēles rūtiņa ir atzīmēta, un tomēr nākamais savienojums atkal prasa akreditācijas datus. Šai cilpai Windows ir trīs iespējami cēloņi: politikas visai mašīnai, kas aizliedz saglabāšanu, profils, kas atrodas citā krātuvē nekā to lietojošais konts, vai autentifikācijas metode, ko profila vednis nekad nav pierakstījis. Katrs tiek labots citur, un nepareizā maiņa rada mierinošu priekšstatu par progresu, kamēr lauks paliek tukšs. Cēloņa nosaukšana vispirms ir tas, kas pārvērš cilpu divu minūšu pārbaudē.

Mašīnas politika var aizliegt saglabāšanu

Viena vērtība attālās piekļuves pakalpojuma konfigurācijā var izslēgt akreditācijas datu saglabāšanu visam datoram. Kamēr tā ir aktīva, rūtiņas atzīmēšana neko nemaina, jo klientam nav kur likt noslēpumu. Tāpēc nākamais mēģinājums sākas ar tukšu lauku, un neviens profila līmeņa iestatījums to nevar apiet. Šis ir pirmais, kas jāizlasa, jo tas ir vienīgais no trim cēloņiem, kas vienlaikus skar visus kontus.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Izlasiet vērtību pirms savienojuma atjaunošanas un uzskatiet šādi konfigurētu mašīnu par apzinātu, nevis salauztu: nulle ir normāls stāvoklis, un viens bloķē saglabāšanu katram mašīnas profilam. Pārvaldītā ierīcē lūdziet politikas īpašniekam to mainīt, tā vietā lai rediģētu reģistru zem sava konta. Viens atjauninājums nedēļas laikā atjaunos veco vērtību, un lietotājs secinās, ka labojums nekad nav strādājis. Tāpēc lokāla izmaiņa vēlāk izskatās pēc neveiksmes. Pajautājiet, vai ierobežojums ir apzināts, pirms cīnīties ar to.

Profils var būt otrā krātuvē

Windows glabā vienu tālruņu grāmatu katram kontam un vienu visai mašīnai, un pirmajā izveidotais savienojums otrajai nav redzams. Simptoms ir trūkstošs savienojums vai uzvedne, kas nekad nepiedāvā saglabātos akreditācijas datus. Abu apjomu uzskaitīšana prasa vienu komandu katram un atrisina jautājumu sekundēs. Dariet to, pirms nolemt, ka akreditācijas dati ir pazuduši.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Izveidojiet profilu ar opciju visiem lietotājiem, kad to lietot ir jāprot katram mašīnas kontam. Saraksts arī parāda autentifikācijas metodi blakus katram vārdam, kas uzreiz sašaurina izmeklēšanu. Apjoms nosaka, kur dzīvo konfigurācija; tas nepārvērš savienojumu ierīces tunelī un nedala viena lietotāja akreditācijas datus ar visiem. Tas ietekmē arī palaišanu, jo pakalpojuma konts, kas zvana palaišanas laikā, neredz profilu, kas izveidots lietotāja krātuvē.

Vednis, iespējams, metodi nekad nav pierakstījis

IKEv2 vednim ir sens raupjš mala. Autentifikācijas ar lietotājvārdu un paroli izvēle ne vienmēr tiek saglabāta, un nākamā vizīte vednī atkal parāda vispārīgo ierakstu. Saglabātā vērtība ir tas, ko klients konsultē savienošanās laikā, tāpēc trūkstoša metode izskatās tieši kā trūkstoša parole. Paliek profils bez autentifikācijas metodes, kas atstāj saglabātu noslēpumu bez nekā, kam to piesaistīt.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Metodes skaidra iestatīšana pilnībā izvairās no dialoga, un vērtības nolasīšana atpakaļ pierāda, kas tika ierakstīts. Vērtība, kas pati atgriežas, nozīmē, ka kaut kas cits pārraksta profilu.

Apstipriniet ar izrakstīšanos, nevis ar atkārtotu pievienošanos

Atkārtota savienošanās vienā sesijā izmanto stāvokli, ko īsta pieteikšanās atjauno, tāpēc tā var pilnībā paslēpt krātuves problēmu. Izlogojieties, piesakieties atkal un sāciet savienojumu, vērojot, vai akreditācijas dati tiek piedāvāti vai pieprasīti. Pēc tam vēlreiz palaidiet sarakstus, jo profilam jāparādās krātuvē, kuru gaidāt, un metodei jāpaliek tai, ko iestatījāt. Atkārtots mēģinājums tajā pašā sesijā pierāda tikai to, ka kešotie akreditācijas dati vēl bija atmiņā.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Ja uzvedne tomēr atgriežas, atlikušais kandidāts ir pati metode, vai politikas atjauninājums klusi atjaunojis sākotnējo ierobežojumu. Pārbaudiet šos divus, pirms pārinstalēt klientu, kas nekad nav bijis iesaistīts. Abi atstāj savu pēdu saraksta izvadē.

Pierakstiet mainīto cēloni un pierādījumu, kas to apstiprināja. Profila atjauninājums var atgriezt tukšo lauku, un tieši piezīme padara atkārtošanu lētu.

Saistītie raksti