Pse Windows ia ofron fjalëkalimin e VPN një serveri skedarësh

Windows mund të ngrejë një tunel dhe më pas t'i ofrojë të njëjtën llogari një serveri skedarësh që nuk ka dëgjuar kurrë për të. Porta e pranoi identifikimin; ndarja jo, dhe rishkrimi i fjalëkalimit nuk ndryshon asgjë. Çaktivizimi i ruajtjes së kredencialeve për të gjithë kompjuterin duket si zgjidhja dhe nuk është. Një lidhje RAS e natyrshme mbart një ndërprerës për çdo profil që shpreh saktësisht këtë qëllim.

Përcaktoni cila llogari u refuzua

Lexoni kërkesën në vend që ta hedhni poshtë. Emri i serverit në dialog, domeni i shtypur pranë emrit të përdoruesit dhe nëse kërkesa erdhi para ose pas formimit të tunelit — secili tregon një vend tjetër. Një dështim që emërton një ndarje nuk është i njëjtë me një që emërton një host.

Para se të debatoni për identitetin, konfirmoni që burimi përgjigjet fare. Një rrugë që mungon, një gabim shtypi në emrin e serverit dhe një llogari pa leje ndarjeje prodhojnë tre simptoma të ndryshme, dhe vetëm i fundit lidhet me identitetin që ofroi Windows. Kontrolloni nëse llogaria e refuzuar është llogaria e portës. Nëse identifikimi i VPN është një identitet aksesi në distancë që zotërohet nga porta dhe jo një llogari drejtorie, serveri i skedarëve nuk ka arsye ta njohë, dhe rishkrimi i të njëjtit fjalëkalim përsërit vetëm të njëjtin refuzim. Ky dallim përcakton nëse seksioni tjetër zbatohet për ju.

Vendosni UseRasCredentials në një profil

Fusha është UseRasCredentials, dhe vlera zero e pengon atë lidhje të vetme të ofrojë kredencialet e saj RAS për burimet e rrjetit. Ndryshimi është i kufizuar në një profil, dhe pikërisht ky është qëllimi: ka një kuptim të dokumentuar dhe nuk prek asgjë tjetër në makinë.

Politika e sigurisë që bllokon kredencialet e ruajtura për vërtetimin e rrjetit bën të kundërtën, sepse zbatohet për çdo lidhje në kompjuter. Përdorimi i saj këtu do të ndryshonte sjelljen për çdo burim që përdoruesi hap javën tjetër, prandaj mbetet jashtë këtij riparimi. UseRasCredentials është gjithashtu veçori RAS, kështu që një klient i palës së tretë me trajtimin e vet të kredencialeve do ta injorojë. Për ata klientë, dokumentacioni i shitësit është autoriteti i vetëm për atë nëse sjellja mund të ndryshohet. Kontrolloni cili klient zotëron lidhjen përpara se të modifikoni një skedar që ai klient nuk e lexon kurrë.

Modifikoni librin telefonik që zotëron lidhjen

Gjeni librin telefonik që zotëron lidhjen përpara se të hapni një redaktues. Një lidhje e krijuar nga përdoruesi ndodhet në shtegun e të dhënave të aplikacioneve roaming, dhe një e krijuar për të gjithë përdoruesit ndodhet nën drejtorinë e të dhënave të programeve; dy skedarët janë të pavarur. Modifikimi i të gabuarit nuk ndryshon asgjë, dhe dështimi duket identik më pas.

Renditni të dy vendndodhjet dhe konfirmoni shtegun e plotë të skedarit që synoni të modifikoni. Një skedar nën profilin e gabuar do të injorohet edhe pasi ta ndryshoni saktë, dhe dështimi i dytë duket saktësisht si i pari.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Brenda seksionit që mban emrin e saktë të lidhjes, ndërprerësi është një rresht. Ndryshoni vetëm atë vlerë dhe lini çdo seksion tjetër siç ishte.

UseRasCredentials=1   becomes   UseRasCredentials=0

Zëvendësimi në të gjithë skedarin për çdo lidhje në libër nuk është ndryshim i një profili të vetëm dhe shfaqet javë më vonë kur dikush korrigjon gabimet në një tunel të palidhur. Mbani kopjen rezervë pranë skedarit derisa ndryshimi të verifikohet. Nëse pajisja administrohet, vendosja duhet të ndryshohet në vendosjen që e zotëron, dhe jo në një skedar nën profilin e përdoruesit. Versionet e Windows të mbështetura ofrojnë një ekuivalent për çdo profil përmes ofruesit të shërbimit të konfigurimit VPNv2, dhe kërkesat e tij të versionit duhet të kontrollohen veçmas nga ato të ofruesit në tërësi.

Verifikoni me një provë të re

Shkëputni, mbyllni sesionin që ishte i hapur dhe provoni përsëri. Një njësi e hartuar ekzistuese ose një dorezë skedari e hapur mund të vazhdojë të përdorë identitetin me të cilin është vërtetuar tashmë, kështu që asgjë që funksionon përmes një sesioni të vjetër nuk provon asgjë për ndryshimin. Konfirmoni fillimisht vlerën e modifikuar, me kontekst të mjaftueshëm për të treguar se cilit seksion i përket.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Më pas konfirmoni cilin identitet burimi mori në të vërtetë. Një ndarje që vazhdon të refuzojë aksesin me llogarinë e saktë është problem autorizimi, dhe përgjigjja ndodhet në regjistrin e vetë serverit të skedarëve. përshkrimi i dokumentuar i këtij cilësimi mbulon vendosjen ku identiteti i VPN ndryshon nga identiteti i drejtorisë, dhe ia vlen të lexohet përpara se të supozoni që fusha zbatohet për klientin tuaj. Shënoni ndryshimin, shtegun e librit telefonik dhe llogarinë që burimi sheh tani, sepse personi i ardhshëm që ndeshet me këtë nis nga i njëjti konfuzion.