Windows ഒരു ഫയൽ സെർവറിന് VPN പാസ്വേഡ് നൽകുന്നതെന്തുകൊണ്ട്

Windows ഒരു ടണൽ ഉയർത്തിയ ശേഷം അതിനെക്കുറിച്ച് ഒരിക്കലും കേട്ടിട്ടില്ലാത്ത ഫയൽ സെർവറിന് അതേ അക്കൗണ്ട് നൽകിയേക്കാം. ഗേറ്റ്വേ ലോഗിൻ സ്വീകരിച്ചു; ഷെയർ സ്വീകരിച്ചില്ല, പാസ്വേഡ് വീണ്ടും എഴുതുന്നത് ഒന്നും മാറ്റുന്നില്ല. മുഴുവൻ കമ്പ്യൂട്ടറിനും ക്രെഡൻഷ്യൽ സംഭരണം ഓഫാക്കുന്നത് പരിഹാരമായി തോന്നാം, പക്ഷേ അല്ല. തദ്ദേശീയമായ RAS കണക്ഷനിൽ ഈ ഉദ്ദേശ്യം കൃത്യമായി പ്രകടിപ്പിക്കുന്ന പ്രൊഫൈൽ അടിസ്ഥാനത്തിലുള്ള സ്വിച്ച് ഉണ്ട്.

ഏത് അക്കൗണ്ടാണ് നിരസിക്കപ്പെട്ടതെന്ന് കണ്ടെത്തുക

പ്രോംപ്റ്റ് അവഗണിക്കുന്നതിനുപകരം വായിക്കുക. ഡയലോഗിലെ സെർവർ നാമം, ഉപയോക്തൃനാമത്തിനൊപ്പം അച്ചടിച്ച ഡൊമെയ്ൻ, ടണൽ രൂപപ്പെടുന്നതിന് മുമ്പോ ശേഷമോ പ്രോംപ്റ്റ് വന്നത് — ഓരോന്നും വ്യത്യസ്ത സ്ഥലത്തേക്കാണ് ചൂണ്ടുന്നത്. ഷെയർ പേരിടുന്ന പരാജയം ഹോസ്റ്റ് പേരിടുന്ന പരാജയത്തിന് തുല്യമല്ല.

ഐഡന്റിറ്റിയെക്കുറിച്ച് തർക്കിക്കുന്നതിന് മുമ്പ് റിസോഴ്സ് ഒട്ടും പ്രതികരിക്കുന്നുണ്ടോയെന്ന് ഉറപ്പാക്കുക. ഇല്ലാത്ത റൂട്ട്, സെർവർ നാമത്തിലെ അക്ഷരത്തെറ്റ്, ഷെയർ അനുമതിയില്ലാത്ത അക്കൗണ്ട് എന്നിവ മൂന്ന് വ്യത്യസ്ത ലക്ഷണങ്ങൾ ഉണ്ടാക്കുന്നു, അവസാനത്തേത് മാത്രമാണ് Windows നൽകിയ ഐഡന്റിറ്റിയുമായി ബന്ധപ്പെട്ടത്. നിരസിക്കപ്പെട്ട അക്കൗണ്ട് ഗേറ്റ്വേ അക്കൗണ്ടാണോയെന്ന് പരിശോധിക്കുക. VPN ലോഗിൻ ഡയറക്ടറി അക്കൗണ്ടല്ലാതെ ഗേറ്റ്വേയുടെ ഉടമസ്ഥതയിലുള്ള റിമോട്ട്-ആക്സസ് ഐഡന്റിറ്റിയാണെങ്കിൽ, ഫയൽ സെർവറിന് അതിനെ തിരിച്ചറിയാൻ കാരണമില്ല, അതേ പാസ്വേഡ് വീണ്ടും എഴുതുന്നത് അതേ നിരസിക്കൽ ആവർത്തിക്കുന്നു മാത്രം. ആ വ്യത്യാസമാണ് അടുത്ത വിഭാഗം നിങ്ങൾക്ക് ബാധകമാണോയെന്ന് തീരുമാനിക്കുന്നത്.

ഒരു പ്രൊഫൈലിൽ UseRasCredentials സജ്ജമാക്കുക

ഫീൽഡ് UseRasCredentials, കൂടാതെ പൂജ്യം മൂല്യം ആ കണക്ഷനെ സ്വന്തം RAS ക്രെഡൻഷ്യലുകൾ നെറ്റ്വർക്ക് റിസോഴ്സുകൾക്ക് നൽകുന്നതിൽ നിന്ന് തടയുന്നു. മാറ്റം ഒരു പ്രൊഫൈലിൽ മാത്രം ഒതുങ്ങുന്നു, അതാണ് യഥാർത്ഥ കാര്യം: അതിന് ഒരു രേഖപ്പെടുത്തിയ അർത്ഥമുണ്ട്, യന്ത്രത്തിലെ മറ്റൊന്നിനെയും സ്പർശിക്കുന്നില്ല.

നെറ്റ്വർക്ക് പ്രാമാണീകരണത്തിനായി സംഭരിച്ച ക്രെഡൻഷ്യലുകൾ തടയുന്ന സുരക്ഷാ നയം വിപരീതമാണ് ചെയ്യുന്നത്, കാരണം അത് കമ്പ്യൂട്ടറിലെ എല്ലാ കണക്ഷനുകൾക്കും ബാധകമാണ്. ഇവിടെ അത് ഉപയോഗിച്ചാൽ ഉപയോക്താവ് അടുത്ത ആഴ്ച തുറക്കുന്ന എല്ലാ റിസോഴ്സിന്റെയും സ്വഭാവം മാറും, അതിനാൽ അത് ഈ അറ്റകുറ്റപ്പണിക്ക് പുറത്താണ്. UseRasCredentials ഒരു RAS സവിശേഷതയുമാണ്, അതിനാൽ സ്വന്തം ക്രെഡൻഷ്യൽ കൈകാര്യം ചെയ്യുന്ന തേർഡ്-പാർട്ടി ക്ലയന്റ് അത് അവഗണിക്കും. അത്തരം ക്ലയന്റുകൾക്ക് സ്വഭാവം മാറ്റാൻ കഴിയുമോ എന്നതിൽ വെണ്ടർ ഡോക്യുമെന്റേഷൻ മാത്രമാണ് അധികാരം. ആ ക്ലയന്റ് ഒരിക്കലും വായിക്കാത്ത ഒരു ഫയൽ തിരുത്തുന്നതിന് മുമ്പ് കണക്ഷൻ ഏത് ക്ലയന്റിന്റേതാണെന്ന് പരിശോധിക്കുക.

കണക്ഷന്റെ ഉടമയായ ഫോൺബുക്ക് തിരുത്തുക

എഡിറ്റർ തുറക്കുന്നതിന് മുമ്പ് കണക്ഷന്റെ ഉടമയായ ഫോൺബുക്ക് കണ്ടെത്തുക. ഉപയോക്താവ് സൃഷ്ടിച്ച കണക്ഷൻ റോമിംഗ് ആപ്ലിക്കേഷൻ ഡാറ്റ പാതയിലാണ്, എല്ലാ ഉപയോക്താക്കൾക്കുമായി സൃഷ്ടിച്ചത് പ്രോഗ്രാം ഡാറ്റ ഡയറക്ടറിയിലാണ്; രണ്ട് ഫയലുകളും സ്വതന്ത്രമാണ്. തെറ്റായത് തിരുത്തുന്നത് ഒന്നും മാറ്റുന്നില്ല, പരാജയം പിന്നീട് ഒരേപോലെ തോന്നും.

രണ്ട് സ്ഥലങ്ങളും പട്ടികപ്പെടുത്തി തിരുത്താൻ ഉദ്ദേശിക്കുന്ന ഫയലിന്റെ പൂർണ്ണ പാത ഉറപ്പാക്കുക. തെറ്റായ പ്രൊഫൈലിന് കീഴിലുള്ള ഫയൽ ശരിയായി മാറ്റിയാലും അവഗണിക്കപ്പെടും, രണ്ടാമത്തെ പരാജയം ആദ്യത്തേതുപോലെ തോന്നും.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

കൃത്യമായ കണക്ഷൻ നാമമുള്ള വിഭാഗത്തിനുള്ളിൽ സ്വിച്ച് ഒരു വരിയാണ്. ആ മൂല്യം മാത്രം മാറ്റുക, മറ്റെല്ലാ വിഭാഗങ്ങളും ഉണ്ടായിരുന്നതുപോലെ വിടുക.

UseRasCredentials=1   becomes   UseRasCredentials=0

ഫോൺബുക്കിലെ എല്ലാ കണക്ഷനുകൾക്കും ഫയൽ മുഴുവൻ മാറ്റിസ്ഥാപിക്കുന്നത് ഒരു പ്രൊഫൈലിന്റെ മാറ്റമല്ല, ആരെങ്കിലും ബന്ധമില്ലാത്ത ഒരു ടണൽ ഡീബഗ് ചെയ്യുമ്പോൾ ആഴ്ചകൾക്ക് ശേഷം അത് പുറത്തുവരുന്നു. മാറ്റം പരിശോധിച്ചുറപ്പിക്കുന്നതുവരെ ബാക്കപ്പ് ഫയലിനൊപ്പം സൂക്ഷിക്കുക. ഉപകരണം നിയന്ത്രിക്കപ്പെടുന്നതാണെങ്കിൽ, ഉപയോക്തൃ പ്രൊഫൈലിന് കീഴിലുള്ള ഫയലിലല്ല, അതിന്റെ ഉടമസ്ഥതയിലുള്ള വിന്യാസത്തിലാണ് ക്രമീകരണം മാറ്റേണ്ടത്. പിന്തുണയുള്ള Windows പതിപ്പുകൾ VPNv2 കോൺഫിഗറേഷൻ സേവന ദാതാവിലൂടെ പ്രൊഫൈൽ അടിസ്ഥാനത്തിലുള്ള തുല്യത നൽകുന്നു, അതിന്റെ പതിപ്പ് ആവശ്യകതകൾ ദാതാവിന്റെ മൊത്തത്തിലുള്ള ആവശ്യകതകളിൽ നിന്ന് വെവ്വേറെ പരിശോധിക്കണം.

പുതിയ ശ്രമത്തോടെ പരിശോധിക്കുക

വിച്ഛേദിക്കുക, തുറന്നിരുന്ന സെഷൻ അടയ്ക്കുക, വീണ്ടും ശ്രമിക്കുക. നിലവിലുള്ള മാപ്പ് ചെയ്ത ഡ്രൈവിനോ തുറന്ന ഫയൽ ഹാൻഡിലിനോ ഇതിനകം പ്രാമാണീകരിച്ച ഐഡന്റിറ്റി തുടർന്ന് ഉപയോഗിക്കാം, അതിനാൽ പഴയ സെഷനിലൂടെ പ്രവർത്തിക്കുന്ന ഒന്നും മാറ്റത്തെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല. ആദ്യം തിരുത്തിയ മൂല്യം ഉറപ്പാക്കുക, അത് ഏത് വിഭാഗത്തിന്റേതാണെന്ന് കാണിക്കാൻ മതിയായ സന്ദർഭത്തോടെ.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

പിന്നീട് റിസോഴ്സിന് യഥാർത്ഥത്തിൽ ലഭിച്ച ഐഡന്റിറ്റി ഏതെന്ന് ഉറപ്പാക്കുക. ശരിയായ അക്കൗണ്ടോടും പ്രവേശനം നിരസിക്കുന്ന ഷെയർ ഒരു അധികാര പ്രശ്നമാണ്, ഉത്തരം ഫയൽ സെർവറിന്റെ സ്വന്തം ലോഗിലാണ്. ഈ ക്രമീകരണത്തിന്റെ രേഖപ്പെടുത്തിയ വിവരണം VPN ഐഡന്റിറ്റി ഡയറക്ടറി ഐഡന്റിറ്റിയിൽ നിന്ന് വ്യത്യസ്തമാകുന്ന വിന്യാസം ഉൾക്കൊള്ളുന്നു, ഫീൽഡ് നിങ്ങളുടെ ക്ലയന്റിന് ബാധകമാണെന്ന് കരുതുന്നതിന് മുമ്പ് അത് വായിക്കേണ്ടതാണ്. മാറ്റവും ഫോൺബുക്കിന്റെ പാതയും റിസോഴ്സ് ഇപ്പോൾ കാണുന്ന അക്കൗണ്ടും രേഖപ്പെടുത്തുക, കാരണം ഇതിൽ ഇടപെടുന്ന അടുത്ത വ്യക്തി അതേ ആശയക്കുഴപ്പത്തിൽ നിന്നാണ് തുടങ്ങുന്നത്.