Pse Windows vazhdon të kërkojë fjalëkalimin e VPN-së

Fjalëkalimi është ruajtur, kutia është shënuar, dhe lidhja tjetër prapë kërkon kredencialet. Ky cikël ka tre shkaqe të mundshme në Windows: një politikë për të gjithë makinën që ndalon ruajtjen, një profil që jeton në një depo tjetër nga llogaria që e përdor, ose një metodë vërtetimi që magjistari i profileve nuk e shkroi kurrë. Secili rregullohet diku tjetër, dhe ndryshimi i atij të gabuar jep përshtypjen qetësuese të përparimit ndërsa kutia mbetet bosh. Emërtimi i shkakut në fillim është ajo që e kthen ciklin në një kontroll dy minutash.

Një politikë e makinës mund të ndalojë ruajtjen

Një vlerë e vetme në konfigurimin e shërbimit të aksesit në distancë mund të fikë ruajtjen e kredencialeve për të gjithë kompjuterin. Sa kohë është aktive, shënimi i kutisë nuk ndryshon asgjë, sepse klienti nuk ka ku ta vendosë sekretin. Prandaj përpjekja tjetër nis me një fushë bosh, dhe asnjë rregullim në nivel profili nuk mund ta anashkalojë. Kjo është gjëja e parë që duhet lexuar, sepse është e vetmja nga tre shkaqet që prek të gjitha llogaritë njëherësh.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Lexojeni vlerën përpara se ta rindërtoni lidhjen, dhe trajtojeni një makinë të konfiguruar kështu si të qëllimshme dhe jo si të prishur: zero është gjendja normale dhe një bllokon ruajtjen për çdo profil në makinë. Në një pajisje të administruar, kërkojini pronarit të politikës ta ndryshojë në vend që të redaktoni regjistrin nën llogarinë tuaj. Një përditësim do ta kthejë vlerën e vjetër brenda një jave, dhe përdoruesi do të nxjerë përfundimin se rregullimi nuk funksionoi kurrë. Kjo është arsyeja pse një ndryshim lokal duket më vonë si dështim. Pyesni nëse kufizimi është i qëllimshëm përpara se të luftoni me të.

Profili mund të jetë në depon tjetër

Windows mban një librin telefoni për çdo llogari dhe një për të gjithë makinën, dhe një lidhje e krijuar në të parin është e padukshme për të dytin. Simptoma është një lidhje që mungon ose një kërkesë që nuk ofron kurrë kredencialet e ruajtura. Renditja e të dyja fushave kërkon një komandë për secilën dhe e zgjidh çështjen brenda sekondave. Bëjeni këtë përpara se të vendosni se kredencialet u humbën.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Krijojeni profilin me opsionin për të gjithë përdoruesit kur çdo llogari në makinë duhet ta përdorë. Lista tregon gjithashtu metodën e vërtetimit pranë çdo emri, gjë që e ngushton menjëherë hetimin. Fusha vendos ku jeton konfigurimi; ajo nuk e kthen lidhjen në tunel pajisjeje dhe nuk i ndan kredencialet e një përdoruesi me të gjithë. Ndikon edhe në nisje, sepse një llogari shërbimi që telefonon në nisje nuk e sheh një profil të krijuar në një depo përdoruesi.

Magjistari mund të mos e ketë shkruar kurrë metodën

Magjistari i IKEv2 ka një skaj të ashpër prej kohësh. Zgjedhja e vërtetimit me emër përdoruesi dhe fjalëkalim nuk ruhet gjithmonë, dhe vizita tjetër në magjistar paraqet përsëri hyrjen e përgjithshme. Vlera e ruajtur është ajo që klienti konsulton në kohën e lidhjes, prandaj një metodë që mungon duket saktësisht si një fjalëkalim që mungon. Mbetet një profil pa metodë vërtetimi, gjë që lë një sekret të ruajtur pa asgjë për t'u lidhur.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Vendosja e qartë e metodës e shmang plotësisht dialogun, dhe leximi i vlerës mbrapsht provon çfarë u shkrua. Një vlerë që kthehet vetë do të thotë se diçka tjetër po e rishkruan profilin.

Konfirmojeni me shkëputje, jo me rilidhje

Rilidhja brenda të njëjtit sesion ripërdor një gjendje që një hyrje e vërtetë e rindërton, prandaj mund ta fshehë plotësisht një problem të depos. Dilni, hyni përsëri, dhe nisni lidhjen duke vëzhguar nëse kredencialet ofrohen apo kërkohen. Më pas ekzekutoni përsëri listat, sepse profili duhet të shfaqet në depon që prisni dhe metoda duhet të mbetet ajo që vendosët. Një provë e re në të njëjtin sesion provon vetëm se kredencialet në cache ishin ende në memorie.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Nëse kërkesa kthehet gjithsesi, kandidati i mbetur është vetë metoda, ose një përditësim politike ka rivendosur në heshtje kufizimin origjinal. Kontrolloni ata të dy përpara se të riinstaloni një klient që nuk ishte kurrë i përfshirë. Të dy lënë gjurmën e tyre në daljen e listës.

Shënoni shkakun që ndryshuat dhe provën që e konfirmoi. Një përditësim profili mund ta kthejë kutinë bosh, dhe shënimi është ai që e bën përsëritjen të lirë.