Зошто Windows постојано ја бара вашата VPN-лозинка

Вашата лозинка е зачувана, полето е означено, а следната врска сепак ги бара акредитивите. Овој циклус има три можни причини во Windows: политика за целата машина што го забранува зачувувањето, профил што живее во друго складиште од сметката што го користи, или метод за автентикација што волшебникот за профили никогаш не го запишал. Секоја се поправа на друго место, а менувањето на погрешната создава смирувачки впечаток на напредок додека полето останува празно. Именувањето на причината прво е она што циклусот го претвора во проверка од две минути.

Машинеската политика може да го забрани зачувувањето

Една единствена вредност во конфигурацијата на службата за далечински пристап може да го исклучи зачувувањето на акредитивите за целиот компјутер. Додека е активна, означувањето на полето не менува ништо, бидејќи клиентот нема каде да ја стави тајната. Затоа следниот обид започнува со празно поле, и ниедно поставување на ниво на профил не може да го надмине. Ова е првото што треба да се прочита, бидејќи е единствената од трите причини што ги засега сите сметки одеднаш.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Прочитајте ја вредноста пред да ја изградите врската одново, и третирајте вака конфигурирана машина како намерна, а не како расипана: нулата е нормалната состојба, а единицата го блокира зачувувањето за секој профил на машината. На управуван уред, побарајте од сопственикот на политиката да ја смени, наместо да го уредувате регистарот под сопствената сметка. Едно освежување ќе ја врати старата вредност во рок од една недела, и корисникот ќе заклучи дека поправката никогаш не работела. Затоа локалната промена подоцна изгледа како неуспех. Прашајте дали ограничувањето е намерно пред да се борите со него.

Профилот може да е во другото складиште

Windows држи еден телефонски именик по сметка и еден за целата машина, а врска создадена во првиот е невидлива за вториот. Симптомот е врска што недостасува или покана што никогаш не ги нуди зачуваните акредитиви. Наведувањето на двата опсега бара по една команда и го решава прашањето за секунди. Направете го тоа пред да заклучите дека акредитивите се изгубени.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Создајте го профилот со опцијата за сите корисници кога секоја сметка на машината мора да го користи. Списокот ја покажува и методата за автентикација до секое име, што веднаш ја стеснува истрагата. Опсегот одлучува каде живее конфигурацијата; тој не ја претвора врската во тунел на уред и не ги дели акредитивите на еден корисник со сите. Тој исто така влијае на стартувањето, бидејќи сервисната сметка што се јавува при подигање не гледа профил создаден во корисничко складиште.

Волшебникот можеби никогаш не го запишал методот

Волшебникот за IKEv2 има одамна груб раб. Избирањето автентикација со корисничко име и лозинка не се зачувува секогаш, и следната посета на волшебникот повторно го покажува општиот запис. Зачуваната вредност е она што клиентот го проверува при поврзување, па методот што недостасува изгледа точно како лозинка што недостасува. Останува профил без метод за автентикација, што остава зачувана тајна без ништо за што да се врзе.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Изречното поставување на методот целосно го избегнува дијалогот, а читањето на вредноста назад докажува што е запишано. Вредност што сама се враќа значи дека нешто друго го препишува профилот.

Потврдете со одјавување, а не со повторно поврзување

Повторното поврзување во иста сесија користи состојба што вистинското најавување ја гради одново, па може целосно да скрие проблем со складиштето. Одјавете се, најавете се повторно и стартувајте ја врската, гледајќи дали акредитивите се нудат или се бараат. Потоа повторно пуштете ги списоците, бидејќи профилот треба да се појави во складиштето што го очекувате и методот треба да остане тој што сте го поставиле. Повторен обид во иста сесија докажува само дека кешираните акредитиви останале во меморијата.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Ако поканата сепак се врати, преостанатиот кандидат е самиот метод, или освежување на политиката тивко го вратило првобитното ограничување. Проверете ги тие две пред да го реинсталирате клиентот што никогаш не бил вклучен. Двете оставаат своја трага во излезот од списокот.

Запишете ја причината што сте ја смениле и доказот што ја потврдил. Освежувањето на профилот може да го врати празното поле, и токму белешката го прави повторувањето евтино.