Għaliex Windows jibqa’ jitlob il-password tal-VPN tiegħek

Il-password tiegħek hija salvata, il-kaxxa hija mmarkata, u xorta l-konnessjoni li jmiss titlob il-kredenzjali. Dan iċ-ċiklu għandu tliet kawżi possibbli fuq Windows: politika tal-magna kollha li tipprojbixxi s-salvataġġ, profil li jgħix f’maħżen differenti mill-kont li jużah, jew metodu ta’ awtentikazzjoni li l-kreatur tal-profili qatt ma kiteb. Kull waħda tissewwa f’post ieħor, u t-tibdil tal-ħażina jagħti l-impressjoni ta’ serħan tal-qalb li qed tipprogressa waqt li l-kaxxa tibqa’ vojta. Li ssemmi l-kawża l-ewwel huwa dak li jibdel iċ-ċiklu f’verifika ta’ żewġ minuti.

Politika tal-magna tista’ tipprojbixxi s-salvataġġ

Valur wieħed fil-konfigurazzjoni tas-servizz tal-Aċċess mill-Bogħod jista’ jiswi s-salvataġġ tal-kredenzjali għall-kompjuter kollu. Sakemm ikun attiv, li timmarka l-kaxxa ma jbiddel xejn, għax il-klijent m’għandux fejn iqiegħed is-sigriet. Għalhekk l-attentat li jmiss jibda b’qasam vojt, u l-ebda setting fil-livell tal-profil ma jista’ jegħleb dan. Din hija l-ewwel ħaġa li għandha tinqara, għax hija l-unika mit-tliet kawżi li tolqot il-kontijiet kollha f’daqqa.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Aqra l-valur qabel ma terġa’ tibni l-konnessjoni, u qis magna kkonfigurata hekk bħala intenzjonata, mhux imkissra: iż-żero huwa l-istat normali u wieħed jimblokka s-salvataġġ għal kull profil fuq il-magna. Fuq apparat immexxi, itlob lis-sid tal-politika biex ibiddilha minflok ma teditja r-reġistru taħt il-kont tiegħek. Aġġornament wieħed se jġib lura l-valur antik fi żmien ġimgħa, u l-utent jikkonkludi li s-sewwieqa qatt ma ħadmet. Huwa għalhekk li tibdila lokali tidher bħala falliment aktar tard. Staqsi jekk ir-restrizzjoni hijiex intenzjonata qabel ma tiġġieled magħha.

Il-profil jista’ jkun fil-maħżen l-ieħor

Windows iżomm ktieb tat-telefon wieħed għal kull kont u wieħed għall-magna kollha, u konnessjoni maħluqa fl-ewwel waħda hija inviżibbli għat-tieni. Is-sintomu huwa konnessjoni neqsin jew talba li qatt ma toffri l-kredenzjali salvati. Li telenka ż-żewġ ambjenti jieħu kmand wieħed kull wieħed u jsolvi l-kwistjoni f’sekondi. Agħmel dan qabel ma tiddeċiedi li l-kredenzjali ntilfu.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Oħloq il-profil bl-għażla għall-utenti kollha meta kull kont fuq il-magna jrid jużah. Il-lista turi wkoll il-metodu ta’ awtentikazzjoni ħdejn kull isem, li minnufih tnaqqas l-investigazzjoni. L-ambitu jiddeċiedi fejn jgħix il-konfigurazzjoni; ma jibdilx il-konnessjoni f’mina tal-apparat u lanqas jaqsam il-kredenzjali ta’ utent wieħed ma’ kulħadd. Huwa jinteraġixxi wkoll mal-bidu, għax kont tas-servizz li jċempel waqt il-boot ma jistax jara profil maħluq f’maħżen tal-utent.

Il-kreatur forsi qatt ma kiteb il-metodu

Il-kreatur tal-IKEv2 għandu tarf iebes antik. L-għażla tal-awtentikazzjoni bl-isem tal-utent u l-password mhijiex dejjem tiġi salvata, u ż-żjara li jmiss fil-kreatur terġa’ tippreżenta d-dħul ġeneriku. Il-valur salvat huwa dak li l-klijent jikkonsulta fil-ħin tal-konnessjoni, għalhekk metodu nieqes jidher eżattament bħal password nieqsa. Dak li jibqa’ huwa profil mingħajr metodu ta’ awtentikazzjoni, li jħalli sigriet salvat mingħajr xejn miegħu jintrabat.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Id-definizzjoni espliċita tal-metodu tevita d-djalogu għal kollox, u l-qari lura tal-valur jipprova dak li nkiteb. Valur li jerġa’ lura waħdu jfisser li xi ħaġa oħra qed terġa’ tikteb il-profil.

Ikkonferma b’ħruġ mill-kont, mhux b’konnessjoni mill-ġdid

Li terġa’ tqabbad fi ħdan l-istess sessjoni terġa’ tuża stat li dħul reali jerġa’ jibni, għalhekk jista’ jaħbi problema tal-maħżen għal kollox. Oħroġ, erġa’ dħol, u ibda l-konnessjoni filwaqt li tosserva jekk kredenzjali huwiex offrut jew mitlub. Imbagħad erġa’ ħaddem il-listi, għax il-profil għandu jidher fil-maħżen li tistenna u l-metodu għandu jibqa’ dak li stabbilixxejt. Attentat mill-ġdid fl-istess sessjoni jipprova biss li l-kredenzjali fil-cache kien għadu fil-memorja.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Jekk it-talba terġa’ lura xorta waħda, il-kandidat li jibqa’ huwa l-metodu nnifsu, jew aġġornament tal-politika reġa’ daħħal ir-restrizzjoni oriġinali bil-kwiet. Iċċekkja dawn it-tnejn qabel ma terġa’ tinstalla klijent li qatt ma kien involut. It-tnejn iħallu l-marka tagħhom fl-output tal-lista.

Irreġistra l-kawża li biddilt u l-evidenza li kkonfermattha. Aġġornament tal-profil jista’ jġib lura l-kaxxa vojta, u n-nota hija dak li jagħmel ir-ripetizzjoni rħisa.