Windows яагаад VPN нууц үгийг файлын серверт санал болгодог вэ

Windows туннель босгож, дараа нь тэр тухай хэзээ ч сонсоогүй файлын серверт ижил бүртгэлийг санал болгож болно. Гарц нэвтрэлтийг хүлээн авсан; хуваалт хүлээн аваагүй, нууц үгийг дахин бичих нь юу ч өөрчлөхгүй. Бүх компьютерт бүртгэлийн мэдээлэл хадгалахыг унтраах нь шийдэл мэт харагдана, гэхдээ тийм биш. Эх RAS холболт нь яг энэ зорилгыг илэрхийлсэн профайл тус бүрийн унтраалгатай.

Аль бүртгэл татгалзагдсаныг тодорхойлно уу

Сануулгыг үл тоомсорлохын оронд уншина уу. Харилцах цонхны серверийн нэр, хэрэглэгчийн нэрийн дэргэд хэвлэгдсэн домэйн, сануулга туннель үүсэхээс өмнө эсвэл дараа ирсэн эсэх нь тус бүр өөр газар заана. Хуваалтыг нэрлэсэн алдаа нь хост нэрлэсэн алдаатай ижил биш.

Таних тэмдгийн талаар маргалдахаас өмнө нөөцийн ерөнхийдөө хариу өгч байгаа эсэхийг баталгаажуулна уу. Зам байхгүй, серверийн нэрэнд бичгийн алдаа, хуваалтын зөвшөөрөлгүй бүртгэл гэсэн гурван өөр шинж тэмдэг үүсгэдэг бөгөөд зөвхөн сүүлийнх нь Windows санал болгосон таних тэмдэгт хамаарна. Татгалзагдсан бүртгэл нь гарцын бүртгэл мөн эсэхийг шалгана уу. Хэрэв VPN нэвтрэлт нь лавлах бүртгэл биш, гарцад хамаарах алсын хандалтын таних тэмдэг бол, файлын серверт түүнийг таних ямар ч шалтгаан байхгүй, мөн ижил нууц үгийг дахин бичих нь зөвхөн ижил татгалзлыг давтана. Энэ ялгаа нь дараагийн хэсэг танд хамаарах эсэхийг тодорхойлно.

UseRasCredentials-ийг нэг профайлд тохируулна уу

Талбарын нэр нь UseRasCredentials, тэг утга нь тэр нэг холболтыг өөрийн RAS бүртгэлийн мэдээллийг сүлжээний нөөцүүдэд санал болгохоос сэргийлнэ. Өөрчлөлт нь нэг профайлаар хязгаарлагдана, энэ бол гол зүйл: нэг баримтжуулсан утгатай бөгөөд машины өөр юунд ч хүрэхгүй.

Сүлжээний баталгаажуулалтад зориулсан хадгалагдсан бүртгэлийн мэдээллийг блоклодог аюулгүй байдлын бодлого эсрэгээр ажилладаг, учир нь компьютер дээрх бүх холболтод хамаарна. Үүнийг энд ашиглах нь хэрэглэгчийн дараа долоо хоногт нээх бүх нөөцийн зан төлөвийг өөрчлөх байсан тул энэ засвараас гадуур үлддэг. UseRasCredentials нь мөн RAS боломж тул бүртгэлийн мэдээллийг өөрөө боловсруулдаг гуравдагч этгээдийн клиент үүнийг үл тоомсорлоно. Ийм клиентүүдэд зан төлөвийг өөрчилж болох эсэхэд зөвхөн нийлүүлэгчийн баримт бичиг эрх мэдэлтэй. Тэр клиент хэзээ ч уншдаггүй файлыг засахын өмнө холболт аль клиентийнх болохыг шалгана уу.

Холболтыг эзэмшдэг утасны дэвтэрийг засах

Засварлагч нээхээс өмнө холболтыг эзэмшдэг утасны дэвтрийг олоорой. Хэрэглэгчийн үүсгэсэн холболт роуминг програм хангамжийн өгөгдлийн замд, бүх хэрэглэгчид зориулж үүсгэсэн холболт програмын өгөгдлийн хавтаст байрладаг; хоёр файл хамааралгүй. Бурууг засах нь юу ч өөрчлөхгүй, алдаа дараа нь яг адил харагдана.

Хоёр байршлыг жагсааж, засахыг хүсч буй файлын бүрэн замыг баталгаажуулна уу. Буруу профайлын доорх файл зөв өөрчилсөн ч үл тоомсорлогдоно, хоёр дахь алдаа эхнийхтэй яг адил харагдана.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Яг холболтын нэртэй хэсгийн дотор унтраалга нэг мөр байна. Зөвхөн тэр утгыг өөрчилж, бусад хэсэг бүрийг байсан хэвээр үлдээнэ үү.

UseRasCredentials=1   becomes   UseRasCredentials=0

Утасны дэвтэр дэх бүх холболтод файлын хэмжээнд орлуулах нь нэг профайлын өөрчлөлт биш бөгөөд хэн нэгэн холбоогүй туннелийг дибаг хийх үед долоо хоногийн дараа илэрдэг. Өөрчлөлт баталгаажих хүртэл нөөц хуулбарыг файлын дэргэд байлгаарай. Хэрэв төхөөрөмж удирдлагатай бол тохиргоог хэрэглэгчийн профайлын доорх файлд биш, эзэмшиж буй байршуулалтад өөрчлөх ёстой. Дэмжигдсэн Windows хувилбарууд VPNv2 тохиргооны үйлчилгээ үзүүлэгчээр дамжуулан профайл тус бүрийн эквивалентийг санал болгодог бөгөөд түүний хувилбарын шаардлагыг нийлүүлэгчийн бүхэл шаардлагаас тусад нь шалгах шаардлагатай.

Шинэ оролдлогоор баталгаажуулна уу

Холболтыг салгаж, нээлттэй байсан сессийг хааж, дахин оролдоно уу. Одоо байгаа буулгасан диск эсвэл нээлттэй файлын бариул нь аль хэдийн баталгаажуулсан таних тэмдгийг үргэлжлүүлэн ашиглаж болох тул хуучин сессоор ажилладаг зүйл өөрчлөлтийн талаар юу ч нотлохгүй. Эхлээд зассан утгыг, аль хэсэгт хамаарахыг харуулах хангалттай нөхцөлтэйгөөр баталгаажуулна уу.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Дараа нь нөөц яг ямар таних тэмдэг хүлээн авсныг баталгаажуулна уу. Зөв бүртгэлээр ч хандалтаас татгалздаг хуваалт нь зөвшөөрлийн асуудал бөгөөд хариулт нь файлын серверийн өөрийн логт байдаг. энэ тохиргооны баримтжуулсан тайлбар нь VPN таних тэмдэг лавлах таних тэмдгээс ялгаатай байршуулалтыг хамардаг бөгөөд талбар таны клиентэд хамаарна гэж үзэхээс өмнө унших нь зүйтэй. Өөрчлөлт, утасны дэвтрийн зам, нөөц одоо харж буй бүртгэлийг тэмдэглээрэй, учир нь үүнтэй тулгарах дараагийн хүн мөн адил төөрөгдлөөс эхэлдэг.