Mengapa Windows menawarkan kata laluan VPN kepada pelayan fail

Windows boleh membangkitkan terowong dan kemudian menawarkan akaun yang sama kepada pelayan fail yang tidak pernah mendengarnya. Gerbang menerima log masuk; perkongsian tidak, dan menaip semula kata laluan tidak mengubah apa-apa. Mematikan penyimpanan kelayakan untuk seluruh komputer kelihatan seperti penyelesaian dan bukan. Sambungan RAS asli membawa suis setiap profil yang menyatakan hasrat ini dengan tepat.

Kenal pasti akaun mana yang ditolak

Baca gesaan itu dan jangan abaikannya. Nama pelayan dalam dialog, domain yang dicetak di sebelah nama pengguna, dan sama ada gesaan tiba sebelum atau selepas terowong terbentuk masing-masing menunjuk ke tempat berbeza. Kegagalan yang menyebut perkongsian tidak sama dengan kegagalan yang menyebut hos.

Pastikan sumber itu menjawab sama sekali sebelum berbahas tentang identiti. Laluan yang hilang, kesilapan taip dalam nama pelayan dan akaun tanpa kebenaran perkongsian menghasilkan tiga gejala berbeza, dan hanya yang terakhir berkaitan identiti yang ditawarkan Windows. Semak sama ada akaun yang ditolak itu akaun gerbang. Jika log masuk VPN ialah identiti akses jauh milik gerbang dan bukan akaun direktori, pelayan fail tiada sebab untuk mengenalinya, dan menaip semula kata laluan yang sama hanya mengulangi penolakan yang sama. Perbezaan itulah yang menentukan sama ada bahagian seterusnya terpakai kepada anda.

Tetapkan UseRasCredentials pada satu profil

Medan ini ialah UseRasCredentials, dan nilai sifar menghalang sambungan itu daripada menawarkan kelayakan RASnya kepada sumber rangkaian. Perubahan terhad kepada satu profil, dan itulah intinya: ia mempunyai satu makna yang didokumenkan dan tidak menyentuh apa-apa lagi pada mesin.

Dasar keselamatan yang menyekat kelayakan tersimpan untuk pengesahan rangkaian melakukan sebaliknya, kerana ia terpakai kepada setiap sambungan pada komputer. Menggunakannya di sini akan mengubah tingkah laku bagi setiap sumber yang dibuka pengguna minggu depan, jadi ia kekal di luar pembaikan ini. UseRasCredentials juga ciri RAS, jadi klien pihak ketiga dengan pengendalian kelayakan sendiri akan mengabaikannya. Bagi klien tersebut, dokumentasi vendor ialah satu-satunya kuasa tentang sama ada tingkah laku boleh diubah. Semak klien mana yang memiliki sambungan sebelum menyunting fail yang tidak pernah dibaca klien itu.

Sunting buku telefon yang memiliki sambungan

Cari buku telefon yang memiliki sambungan sebelum membuka editor. Sambungan yang dibuat oleh pengguna berada dalam laluan data aplikasi perayauan, dan yang dibuat untuk semua pengguna berada di bawah direktori data program; kedua-dua fail itu bebas. Menyunting yang salah tidak mengubah apa-apa, dan kegagalan itu kelihatan sama selepasnya.

Senaraikan kedua-dua lokasi dan pastikan laluan penuh fail yang ingin anda sunting. Fail di bawah profil yang salah akan diabaikan walaupun selepas anda mengubahnya dengan betul, dan kegagalan kedua kelihatan tepat seperti yang pertama.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Di dalam bahagian yang membawa nama sambungan yang tepat, suis itu satu baris. Ubah nilai itu sahaja, dan biarkan setiap bahagian lain seperti asalnya.

UseRasCredentials=1   becomes   UseRasCredentials=0

Penggantian seluruh fail bagi setiap sambungan dalam buku telefon bukan perubahan satu profil, dan ia timbul minggu kemudian apabila seseorang menyahpepijat terowong yang tidak berkaitan. Simpan sandaran di sebelah fail sehingga perubahan disahkan. Jika peranti diurus, pelaksanaan pemilik ialah tempat tetapan perlu diubah, bukan fail di bawah profil pengguna. Versi Windows yang disokong menawarkan kesetaraan setiap profil melalui penyedia perkhidmatan konfigurasi VPNv2, dan keperluan versinya perlu diperiksa secara berasingan daripada keperluan penyedia secara keseluruhan.

Sahkan dengan percubaan baharu

Putuskan sambungan, tutup sesi yang terbuka dan cuba lagi. Pemacu yang dipetakan sedia ada atau pengendali fail terbuka boleh terus menggunakan identiti yang telah disahkan, jadi apa-apa yang berfungsi melalui sesi lama tidak membuktikan apa-apa tentang perubahan itu. Sahkan dahulu nilai yang disunting, dengan konteks yang cukup untuk menunjukkan bahagian tempatnya.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Kemudian sahkan identiti mana yang benar-benar diterima oleh sumber itu. Perkongsian yang masih menolak akses dengan akaun yang betul ialah masalah kebenaran, dan log pelayan fail itu sendiri ialah tempat jawapannya. huraian yang didokumenkan bagi tetapan ini merangkumi pelaksanaan di mana identiti VPN berbeza daripada identiti direktori, dan ia wajar dibaca sebelum anda menganggap medan itu terpakai kepada klien anda. Catat perubahan, laluan buku telefon dan akaun yang dilihat sumber itu sekarang, kerana orang seterusnya yang menemui ini bermula dari kekeliruan yang sama.