කාර්යයේ මුරපදය නොතබා Windows VPN නැවත සම්බන්ධ කරන්න

සෑම අධීක්ෂණයක් නොමැති නැවත සම්බන්ධ වීමේ වට්ටෝරුවක්ම අවසානයේ එකම ප්‍රශ්නයට පැමිණේ: මුරපදය ජීවත් වන්නේ කොහේද. ජනප්‍රිය පිළිතුර වන්නේ කාර්යයේ ක්‍රියාවම වන අතර, එය ඒ සඳහා නරකම ස්ථානයද වේ. තවත් සැලසුම් දෙකක් ඇත. කුමක් ගැළපේද යන්න රඳා පවතින්නේ යන්ත්‍රයට පුද්ගලයෙකු නොමැතිව සත්‍යාපනය කළ හැකිද සහ සේවාදායකය සහතික පිළිගනීද යන්න මතය.

කාර්යයේ ක්‍රියාව කියවිය හැකි ලෙස ඉතිරි කරන්නේ කුමක්ද

සැලසුම් කළ කාර්යයක තර්ක එහි නිර්වචනයේ කොටසකි, සැඟවුණු ධාවන අගයක් නොවේ. කාර්යය කියවිය හැකි, එහි උපස්ථය ප්‍රතිසාධනය කළ හැකි හෝ එහි XML අපනයනය කළ හැකි ඕනෑම අයෙකු ඔබ ටයිප් කළ ආකාරයටම එම තන්තුව දකී. ධාවනයේදී එම තන්තුවම ක්‍රියාවලි ලැයිස්තුවේ දිස්වේ. අධීක්ෂණ නියෝජිතයෙකුට එය ඔබ කිසිදා සමාලෝචනය නොකරන ලොගයකට පිටපත් කළ හැකිය.

schtasks /query /tn "VPN Reconnect" /xml
cmdkey /list

විරුද්ධ ලෙස උපකල්පනය කිරීමට පෙර පරීක්ෂා කරන්න. පළමු විධානය ක්‍රියාව සහ එහි තර්ක ඇතුළුව සම්පූර්ණ නිර්වචනය මුද්‍රණය කරයි. දෙවැන්න වත්මන් ගිණුම විසින් කුමන අක්තපත්‍ර cache කර ඇත්ද යන්න පෙන්වයි, එය පහත විකල්ප සැලසුම් සඳහා වැදගත් වේ. මුරපදය කාර්යයේ XML තුළ දිස්වන්නේ නම්, එය භ්‍රමණය කිරීම අලුත්වැඩියාවෙන් අඩක් පමණි, මන්ද කාර්යය තවමත් පැරණි අගය රඳවා ගනී.

ගබඩා කළ පෙර-හවුල් යතුරක් සැබවින්ම ලබා දෙන්නේ කුමක්ද

Add-VpnConnection -L2tpPsk යතුර කාර්යයකට නොව සම්බන්ධතාවයේ දුරකථන පොත් සටහනට ලියයි. එය කාර්යයේ ක්‍රියාවට වඩා කුඩා නිරාවරණ පෘෂ්ඨයකි. එය තවමත් ප්‍රතිසාධනය කළ හැකි රහසකි, මන්ද යන්ත්‍රයේ පරිපාලකයෙකුට දුරකථන පොත කියවිය හැකිය.

ඔබ පාලනය කරන යන්ත්‍ර දෙකක් අතර රසායනාගාර සබැඳියක් සඳහා එම හුවමාරුව පිළිගත හැකි විය හැකිය. හවුල් අන්ත ලක්ෂ්‍යයක ඇති පරිශීලක අක්තපත්‍ර සඳහා එය එසේ නොවේ. එය සංකේතනය කළ ගබඩාවක් ලෙස හැඳින්වීමෙන් එය කියවිය හැකි පුද්ගලයා වෙනස් නොවේ. දුරකථන පොත වින්‍යාස ගොනුවකි. එය විවෘත කළ හැකි පුද්ගලයා සඳහා සැලසුම් කරන්න, පරිශීලකයා ලෙස ලොග් විය හැකි පුද්ගලයා සඳහා පමණක් නොවේ.

Winlogon අක්තපත්‍ර රහස ඉවත් කර යැපීමක් එකතු කරයි

-UseWinlogonCredential වෙනස් මාර්ගයක් ගනී. සම්බන්ධතාවය සත්‍යාපනය කරයි MSCHAPv2 සමඟ ලොග් වූ පරිශීලකයාගේ අක්තපත්‍රවලට එරෙහිව. එම ගිණුම සඳහා අමතර කිසිවක් ගබඩා නොකෙරේ.

එය එකතු කරන යැපීම සැලකිය යුතු ය. ණයට ගැනීමට අන්තර්ක්‍රියාකාරී ලොග් වීමක් තිබිය යුතු අතර, එය සේවා ගිණුමක් සහ ලොග් වීමට පෙර කාර්යයක් බැහැර කරයි. සම්බන්ධතාවය එම පරිශීලකයාගේ අක්තපත්‍රවලට සේවාදායකයේ ළඟා විය හැකි සියල්ලද උරුම කර ගනී. ස්විචය ආරක්ෂක සැකසුමක් ලෙස නොව, අක්තපත්‍රය පැමිණෙන්නේ කොහෙන්ද යන්න පිළිබඳ ප්‍රකාශයක් ලෙස කියවන්න. එය මූලාශ්‍රය වෙනස් කරයි, සහ පසුව සේවාදායකය සැසිය අනුමත කරන ආකාරයේ කිසිවක් වෙනස් නොකරයි.

සහතික සත්‍යාපනය පරිමාණය වන්නේ කිසිවක් ගබඩා නොකරන බැවිනි

සේවාදායකය EAP-TLS සහාය දක්වන තැන, යන්ත්‍ර සහතිකයක් හවුල් රහස සම්පූර්ණයෙන්ම ඉවත් කරයි, සහ අවලංගු කිරීම සහතික ස්ථරයේ සිදු වේ. SYSTEM ලෙස ක්‍රියා කරන කාර්යයකට අන්තර්ක්‍රියාකාරී ලොග් වීමකින් තොරව එම සහතිකය ඉදිරිපත් කළ හැකිය. එය මත ගොඩනැගීමට පෙර සේවාදායකය සහතික සත්‍යාපනය පිළිගන්නා බව තහවුරු කරන්න. අනුබල නොදෙන ක්‍රමයක් මත යැපෙන සැලසුමක් විසඳුමකට වඩා සැලසුමකි. ඉන්පසු පුද්ගලික යතුර ජීවත් වන්නේ කොහේද යන්න තීරණය කරන්න: උපාංග අනන්‍යතාවය සඳහා යන්ත්‍ර ගබඩාව, පුද්ගලයෙකු සඳහා පරිශීලක ගබඩාව.

පරිශීලක නාමය සහ මුරපදය වළක්වා ගත නොහැකි තැන, ඒවා කාර්යයේම ගිණුමට සීමා කර Credential Manager තුළ ගබඩා කරන්න. සේවාලාභියාට ඒවා තර්කයකින් නොව එතැනින් කියවීමට ඉඩ දෙන්න. කාර්යයට මුද්‍රණය නොකර ලබා ගත හැකි රහස එහි නිර්වචනයේ ලියා ඇති එකට වඩා කුඩා ගැටලුවකි.

ඊළඟ භ්‍රමණයට පෙර නිර්මාණ පරීක්ෂා කරන්න

ඔබ අදහස් කළ දේ නොව ගබඩා කර ඇති දේ දෙස බලන්න. එක් එක් පරිශීලකයාගේ දුරකථන පොත, සියලු පරිශීලකයින් සඳහා පිටපත, කාර්යයේ XML සහ ඩයල් විධානය අමතන ඕනෑම ස්ක්‍රිප්ටයක් පරීක්ෂා කරන්න. ඉන්පසු සහතිකය හෝ cache කළ අක්තපත්‍ර කාර්යය භාවිතා කරන ගිණුමට සීමා වී ඇති බව තහවුරු කරන්න, මන්ද ඔබේ අන්තර්ක්‍රියාකාරී ගිණුම සඳහා ගබඩා කළ අක්තපත්‍ර SYSTEM සඳහා අදෘශ්‍යමාන වේ.

සත්‍යාපන ක්‍රමය සහ ගිණුම කාර්යයේම සටහන් තුළ සටහන් කරන්න. ඊළඟට සේවාදායකයේ ප්‍රතිපත්තිය වෙනස් කරන පුද්ගලයා කුමන සැලසුමක් ක්‍රියාත්මක වේද යන්න දැනගත යුතුය. එම පිළිතුර නැවත සම්බන්ධ වීමේ හැසිරීමෙන් පමණක් නොපෙනේ. ඊළඟ භ්‍රමණය මුලින්ම බලන තැන එය ලියන්න.