Għaliex Windows joffri l-password tal-VPN lil server tal-fajls

Windows jista' jqajjem tunnel u mbagħad joffri l-istess kont lil server tal-fajls li qatt ma sama' dwaru. Il-gateway aċċetta l-login; il-kondiviżjoni ma aċċettatx, u li terġa' tikteb il-password ma tbiddel xejn. Li titfi l-ħażna tal-kredenzjali għall-kompjuter kollu tidher bħala s-soluzzjoni u mhijiex. Konnessjoni RAS nattiva ġġorr swiċċ għal kull profil li jesprimi eżattament din l-intenzjoni.

Identifika liema kont ġie miċħud

Aqra l-mistoqsija minflok tiskartaha. L-isem tas-server fid-djalogu, id-dominju stampat ħdejn l-isem tal-utent, u jekk il-mistoqsija waslitx qabel jew wara li nħoloq it-tunnel kull wieħed minnhom jindika post differenti. Falliment li jsemmi kondiviżjoni mhuwiex l-istess bħal wieħed li jsemmi host.

Ikkonferma li r-riżors iwieġeb xejn qabel ma targumenta dwar l-identità. Rotta nieqsa, żball tipografiku fl-isem tas-server u kont mingħajr permessi tal-kondiviżjoni jipproduċu tliet sintomi differenti, u huwa biss l-aħħar wieħed li jikkonċerna l-identità li offra Windows. Iċċekkja jekk il-kont miċħud huwiex il-kont tal-gateway. Jekk il-login tal-VPN huwa identità ta' aċċess mill-bogħod li tappartjeni lill-gateway u mhux kont tad-direttorju, is-server tal-fajls m'għandu l-ebda raġuni biex jagħrafha, u li terġa' tikteb l-istess password terġa' biss l-istess ċaħda. Dan id-distinzjoni jiddeċiedi jekk it-taqsima li jmiss tapplikax għalik.

Issettja UseRasCredentials fuq profil wieħed

Il-qasam huwa UseRasCredentials, u valur ta' żero jwaqqaf lil dik il-konnessjoni milli toffri l-kredenzjali RAS tagħha lir-riżorsi tan-netwerk. Il-bidla hija limitata għal profil, u dan huwa l-punt kollu: għandha tifsira dokumentata waħda u ma tmiss xejn ieħor fuq il-magna.

Il-politika tas-sigurtà li timblokka l-kredenzjali maħżuna għall-awtentikazzjoni tan-netwerk tagħmel l-oppost, għax tapplika għal kull konnessjoni fuq il-kompjuter. Li tużaha hawn tbiddel l-imġiba għal kull riżors li l-utent jiftaħ il-ġimgħa d-dieħla, u għalhekk tibqa' barra minn dan it-tiswija. UseRasCredentials hija wkoll karatteristika RAS, għalhekk klijent ta' partijiet terzi bil-maniġġjar tiegħu tal-kredenzjali se jinjora dan. Għal dawk il-klijenti, id-dokumentazzjoni tal-fornitur hija l-unika awtorità dwar jekk l-imġiba tistax tinbidel. Iċċekkja liema klijent jippossjedi l-konnessjoni qabel ma teditja fajl li dak il-klijent qatt ma jaqra.

Editja l-ktieb tat-telefon li jippossjedi l-konnessjoni

Sib il-ktieb tat-telefon li jippossjedi l-konnessjoni qabel ma tiftaħ editur. Konnessjoni maħluqa mill-utent tgħix fil-passaġġ tad-dejta tal-applikazzjonijiet roaming, u waħda maħluqa għall-utenti kollha tgħix taħt id-direttorju tad-dejta tal-programmi; iż-żewġ fajls huma indipendenti. L-editjar tal-ħażin ma jbiddel xejn, u l-falliment jidher identiku wara.

Elenka ż-żewġ postijiet u kkonferma l-passaġġ sħiħ tal-fajl li biħsiebek teditja. Fajl taħt il-profil ħażin jiġi injorat anki wara li tbiddlu b'mod korrett, u t-tieni falliment jidher eżattament bħall-ewwel wieħed.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Ġewwa t-taqsima li ġġorr l-isem eżatt tal-konnessjoni, is-swiċċ huwa linja waħda. Ibdel biss dak il-valur, u ħalli kull taqsima oħra kif kienet.

UseRasCredentials=1   becomes   UseRasCredentials=0

Sostituzzjoni fil-fajl kollu għal kull konnessjoni fil-ktieb tat-telefon mhijiex bidla ta' profil wieħed, u toħroġ fil-wiċċ ġimgħat wara meta xi ħadd jiddebbaggja tunnel mhux relatat. Żomm il-backup ħdejn il-fajl sakemm il-bidla tiġi vverifikata. Jekk l-apparat huwa mmaniġġjat, id-deployment proprjetarju huwa fejn l-issettjar għandu jinbidel, mhux fajl taħt il-profil tal-utent. Il-verżjonijiet ta' Windows appoġġjati jesponu ekwivalenti għal kull profil permezz tal-fornitur tas-servizz tal-konfigurazzjoni VPNv2, u r-rekwiżiti tal-verżjoni tiegħu għandhom jiġu ċċekkjati separatament minn dawk tal-fornitur kollu kemm hu.

Ivverifika b'attentat ġdid

Iddiskonnettja, agħlaq is-sessjoni li kienet miftuħa u erġa' pprova. Drive mmappjat eżistenti jew handle tal-fajl miftuħ jistgħu jkomplu jużaw l-identità li diġà ġew awtentikati biha, għalhekk xejn li jaħdem permezz ta' sessjoni antika ma jipprova xejn dwar il-bidla. Ikkonferma l-ewwel il-valur editjat, b'biżżejjed kuntest biex jintwera liema taqsima jappartjeni għaliha.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Imbagħad ikkonferma liema identità r-riżors effettivament irċieva. Kondiviżjoni li għadha tirrifjuta l-aċċess bil-kont korrett hija problema ta' awtorizzazzjoni, u l-log tas-server tal-fajls innifsu huwa fejn tgħix dik it-tweġiba. Deskrizzjoni dokumentata ta' dan l-issettjar tkopri d-deployment fejn l-identità tal-VPN hija differenti mill-identità tad-direttorju, u jiswa li taqraha qabel ma tassumi li l-qasam japplika għall-klijent tiegħek. Irreġistra l-bidla, il-passaġġ tal-ktieb tat-telefon u l-kont li r-riżors issa jara, għax il-persuna li jmiss li taqbad dan tibda mill-istess konfużjoni.