Windows яагаад VPN нууц үгийг дахин дахин асуудаг вэ

Таны нууц үг хадгалагдсан, чекбокс тэмдэглэгдсэн байгаа ч дараагийн холболт дахин нэвтрэх мэдээллийг асууж байна. Энэ давталтад Windows дээр гурван боломжит шалтгаан байна: хадгалахыг хориглодог бүх машины бодлого, ашиглаж буй бүртгэлээс өөр санд амьдардаг профайл, эсвэл профайлын шидтэн хэзээ ч бичээгүй нэвтрүүлэх арга. Тус бүр өөр газар засагдаж, буруугийг өөрчлөх нь талбар хоосон хэвээр байхад ахицын тайвшруулах мэдрэмж төрүүлдэг. Шалтгааныг эхлээд нэрлэх нь давталтыг хоёр минутын шалгалт болгодог зүйл юм.

Машины бодлого хадгалахыг хориглож болно

Алсын хандалтын үйлчилгээний тохиргооны нэг утга бүх компьютерт нэвтрэх мэдээлэл хадгалахыг унтрааж чадна. Энэ нь идэвхтэй байх үед чекбоксыг тэмдэглэх нь юу ч өөрчлөхгүй, учир нь клиент нууцыг тавих газаргүй. Тиймээс дараагийн оролдлого хоосон талбараас эхэлж, профайлын түвшний ямар ч тохиргоо үүнийг давж чадахгүй. Үүнийг хамгийн түрүүнд унших хэрэгтэй, учир нь гурван шалтгааны дотроос бүх бүртгэлд нэгэн зэрэг нөлөөлдөг цорын ганц нь энэ.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Холболтыг дахин барихаас өмнө утгыг уншиж, ингэж тохируулсан машиныг эвдэрсэн биш санаатай гэж үзээрэй: тэг бол хэвийн байдал, нэг нь машины профайл бүрт хадгалахыг хориглодог. Удирдлагатай төхөөрөмж дээр өөрийн бүртгэлээр бүртгэлийн санг засахын оронд бодлогын эзнээс өөрчлөхийг хүсээрэй. Нэг шинэчлэл долоо хоногийн дотор хуучин утгыг сэргээж, хэрэглэгч засвар хэзээ ч ажиллаагүй гэж дүгнэнэ. Тиймээс локал өөрчлөлт дараа нь бүтэлгүйтэл мэт харагддаг. Хязгаарлалт санаатай эсэхийг түүнтэй тэмцэхээс өмнө асуугаарай.

Профайл нөгөө санд байж болно

Windows бүртгэл бүрт нэг утасны дэвтэр, бүх машинд нэгийг хадгалдаг бөгөөд эхнийд нь үүсгэсэн холболт хоёр дахьд нь үл үзэгдэнэ. Шинж тэмдэг нь алга болсон холболт эсвэл хадгалагдсан нэвтрэх мэдээллийг хэзээ ч санал болгодоггүй асуулт юм. Хоёр хүрээг жагсаахад тус бүр нэг команд шаардагдаж, асуудлыг секундын дотор шийднэ. Нэвтрэх мэдээлэл алдсан гэж шийдэхээс өмнө үүнийг хийгээрэй.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Машины бүртгэл бүр ашиглах шаардлагатай бол бүх хэрэглэгчийн сонголтоор профайлыг үүсгээрэй. Жагсаалт нь нэр бүрийн хажууд нэвтрүүлэх аргыг ч харуулдаг бөгөөд энэ нь мөрдөн шалгалтыг шууд нарийсгана. Хүрээ нь тохиргоо хаана амьдрахыг шийддэг; энэ нь холболтыг төхөөрөмжийн туннель болгохгүй, нэг хэрэглэгчийн нэвтрэх мэдээллийг бүгдтэй хуваалцахгүй. Энэ нь ачаалах үед нөлөөлдөг, учир нь ачаалах үед залгадаг үйлчилгээний бүртгэл хэрэглэгчийн санд үүсгэсэн профайлыг харж чадахгүй.

Шидтэн аргыг хэзээ ч бичээгүй байж болно

IKEv2 шидтэнд эртний ширүүн ирмэг бий. Хэрэглэгчийн нэр, нууц үгээр нэвтрүүлэхийг сонгох нь үргэлж хадгалагддаггүй бөгөөд шидтэн рүү дараагийн зочлолт дахин ерөнхий бичлэгийг харуулна. Хадгалагдсан утга нь клиент холбогдох үед ханддаг зүйл тул дутуу арга яг дутуу нууц үг шиг харагдана. Үлдэх нь нэвтрүүлэх аргагүй профайл бөгөөд энэ нь хадгалагдсан нууцыг холбох юуг ч үлдээхгүй.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Аргыг тодорхой тохируулах нь харилцан яриаг бүрэн зайлсхийж, утгыг буцааж унших нь юу бичигдсэнийг нотолно. Өөрөө буцаж ирдэг утга нь өөр зүйл профайлыг дахин бичиж байгааг илтгэнэ.

Дахин холбогдох биш, гарч баталгаажуулаарай

Нэг сессийн дотор дахин холбогдох нь жинхэнэ нэвтрэлт дахин бүтээдэг төлөвийг дахин ашигладаг тул сангийн асуудлыг бүрэн нууж чадна. Гараад, дахин нэвтэрч, холболтыг эхлүүлэнгээ нэвтрэх мэдээлэл санал болгож байна уу эсвэл асууж байна уу гэдгийг ажиглаарай. Дараа нь жагсаалтуудыг дахин ажиллуулаарай, учир нь профайл таны хүлээж буй санд гарч, арга нь таны тохируулсан хэвээр байх ёстой. Ижил сессийн дахин оролдлого нь кэшлэгдсэн нэвтрэх мэдээлэл санах ойд байсныг л нотолно.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Хэрэв асуулт ямар ч байсан буцаж ирвэл, үлдсэн нэр дэвшигч нь арга өөрөө, эсвэл бодлогын шинэчлэл анхны хязгаарлалтыг чимээгүй сэргээсэн байна. Хэзээ ч оролцоогүй клиентийг дахин суулгахаас өмнө тэдгээрийг шалгаарай. Хоёулаа жагсаалтын гаралтад өөрсдийн ул мөр үлдээдэг.

Өөрчилсөн шалтгаан, түүнийг баталсан нотолгоог бичээрэй. Профайлын шинэчлэл хоосон талбарыг буцааж авчирч болох бөгөөд яг тэр тэмдэглэл давталтыг хямд болгодог.