Windows VPN-ийг нууц үгийг даалгаварт хийхгүйгээр дахин холбох

Хяналтгүй дахин холболтын жор бүр эрт орой хэзээ нэгэн цагт ижил асуултад хүрдэг: нууц үг хаана амьдардаг вэ. Нийтлэг хариулт нь даалгаврын үйлдэл өөрөө бөгөөд энэ нь түүнд хамгийн муу газар юм. Өөр хоёр загвар байдаг. Аль нь тохирох нь машин хүнгүйгээр баталгаажуулж чадах эсэх, сервер гэрчилгээг хүлээн авдаг эсэхээс хамаарна.

Даалгаврын үйлдэл юуг уншигдахуйц үлдээдэг

Төлөвлөсөн даалгавар дахь аргументууд нь түүний тодорхойлолтын хэсэг бөгөөд далд гүйцэтгэлийн утга биш. Даалгаврыг уншиж чадах, нөөц хуулбарыг сэргээж чадах эсвэл XML-ийг экспортолж чадах хэн бүхэн мөрийг таны бичсэнээр яг хардаг. Гүйцэтгэлийн үед мөнөөх мөр процессын жагсаалтад гарч ирдэг. Хяналтын агент үүнийг та хэзээ ч шалгадаггүй бүртгэлд хуулж болно.

schtasks /query /tn "VPN Reconnect" /xml
cmdkey /list

Эсрэгээр бодохоос өмнө шалгаарай. Эхний команд нь үйлдэл болон түүний аргументуудыг оруулан бүрэн тодорхойлолтыг хэвлэдэг. Хоёр дахь нь одоогийн бүртгэл ямар итгэмжлэл кэш хийснийг харуулдаг бөгөөд энэ нь доорх өөр загваруудад чухал юм. Хэрэв нууц үг даалгаврын XML-д гарч ирвэл түүнийг эргүүлэх нь засварын тал хувь л юм, учир нь даалгавар хуучин утгыг хадгалсар байна.

Хадгалагдсан урьдчилан хуваалцсан түлхүүр үнэхээр юу өгдөг

Add-VpnConnection -L2tpPsk түлхүүрийг даалгаварт биш, холболтын утасны дэвтрийн бичлэгт бичдэг. Энэ нь даалгаврын үйлдлээс бага өртөлтийн гадаргуу юм. Энэ нь сэргээгдэх нууц хэвээр байна, учир нь машин дээрх администратор утасны дэвтрийг уншиж чадна.

Таны хянадаг хоёр машины хоорондох лабораторийн холболтын хувьд энэ солилцоо хүлээн зөвшөөрөгдөх байж болно. Хуваалцсан төгсгөлийн цэг дээрх хэрэглэгчийн итгэмжлэлийн хувьд тийм биш. Үүнийг шифрлэгдсэн хадгалалт гэж нэрлэх нь хэн уншиж чадахийг өөрчлөхгүй. Утасны дэвтэр нь тохиргооны файл юм. Үүнийг нээж чадах хүний төлөө төлөвлө, зөвхөн хэрэглэгчээр нэвтэрч чадах хүний төлөө биш.

Winlogon итгэмжлэлүүд нууцыг арилгаж, хамаарал нэмдэг

-UseWinlogonCredential өөр замыг сонгодог. Холболт нь дараахтай баталгаажуулна MSCHAPv2 нь нэвтэрсэн хэрэглэгчийн итгэмжлэлийн эсрэг. Тэр бүртгэлд нэмэлт юу ч хадгалагдахгүй.

Нэмсэн хамаарал нь чухал. Зээл авах интерактив нэвтрэлт байх ёстой бөгөөд энэ нь үйлчилгээний бүртгэл болон нэвтрэхээс өмнөх даалгаврыг үгүйсгэдэг. Холболт нь мөн тэр хэрэглэгчийн итгэмжлэл сервер дээр хүрч чадах бүхнийг өвлөн авдаг. Унтраалгыг аюулгүй байдлын тохиргоо гэж биш, итгэмжлэл хаанаас ирдэг тухай мэдэгдэл гэж уншина уу. Энэ нь эх сурвалжийг өөрчилдөг бөгөөд сервер дараа нь сессийг хэрхэн зөвшөөрдөгт юу ч өөрчлөхгүй.

Гэрчилгээний баталгаажуулалт өргөжинө, учир нь юу ч хадгалагдахгүй

Сервер EAP-TLS-ийг дэмждэг газарт машины гэрчилгээ хуваалцсан нууцыг бүрэн арилгаж, хүчингүй болгох нь гэрчилгээний давхаргад явагдана. SYSTEM-ээр ажилладаг даалгавар нь интерактив нэвтрэлтгүйгээр тэр гэрчилгээг танилцуулж чадна. Үүн дээр барихаас өмнө сервер гэрчилгээний баталгаажуулалтыг хүлээн авдагийг баталгаажуулна уу. Дэмжигдээгүй аргаас хамааралтай загвар нь шийдэл биш, төлөвлөгөө юм. Дараа нь хувийн түлхүүр хаана амьдрахыг шийднэ үү: төхөөрөмжийн таних тэмдэгт машины сан, хүнд хэрэглэгчийн сан.

Хэрэглэгчийн нэр, нууц үгээс зайлсхийх боломжгүй газарт тэдгээрийг даалгаврын өөрийн бүртгэлээр хязгаарлан Credential Manager-д хадгална уу. Клиент тэдгээрийг аргументаас биш, тэндээс уншиг. Даалгавар хэвлэхгүйгээр авч чадах нууц нь түүний тодорхойлолтод бичсэнээс бага асуудал юм.

Дараагийн эргэлтийн өмнө олдворуудыг хянана уу

Юу хийхээр зорьсноо биш, юу хадгалагдсаныг хараарай. Хэрэглэгч тус бүрийн утасны дэвтэр, бүх хэрэглэгчийн хуулбар, даалгаврын XML болон залгах командыг дууддаг аливаа скриптийг шалгана уу. Дараа нь гэрчилгээ эсвэл кэшлэсэн итгэмжлэл нь даалгаврын ашигладаг бүртгэлээр хязгаарлагдсаныг баталгаажуулна уу, учир нь таны интерактив бүртгэлд хадгалагдсан итгэмжлэл SYSTEM-д үл үзэгдэх юм.

Баталгаажуулалтын арга, бүртгэлийг даалгаврын өөрийн тэмдэглэлд бичнэ үү. Серверийн бодлогыг өөрчлөх дараагийн хүн ямар загвар хэрэглэгдэж байгааг мэдэх хэрэгтэй. Тэр хариулт зөвхөн дахин холболтын зан төлөвөөс харагдахгүй. Дараагийн эргэлт хамгийн түрүүнд харах газарт бичнэ үү.