Зашто Windows поново и поново пита за VPN лозинку

Ваша лозинка је сачувана, поље је означено, а следећа веза ипак тражи акредитиве. Овај циклус има три могућа узрока у Windows-у: политика за целу машину која забрањује чување, профил који живи у другом складишту од налога који га користи, или начин провере идентитета који чаробњак за профиле никада није записао. Сваки се поправља на другом месту, а промена погрешног ствара умирујући осећај напретка док поље остаје празно. Именовање узрока прво је оно што циклус претвара у проверу од два минута.

Машинеска политика може да забрани чување

Једна једина вредност у конфигурацији службе за удаљени приступ може да искључи чување акредитива за цео рачунар. Док је активна, означавање поља не мења ништа, јер клијент нема где да стави тајну. Зато следећи покушај почиње са празним пољем, и ниједно подешавање на нивоу профила не може то да надјача. Ово је прво што треба прочитати, јер је једини од три узрока који погађа све налоге одједном.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Прочитајте вредност пре него што поново изградите везу, и третирајте овако подешену машину као намерну, а не као покварену: нула је нормално стање, а јединица блокира чување за сваки профил на машини. На управљаном уређају замолите власника политике да је промени, уместо да уређујете регистар под сопственим налогом. Једно освежавање ће вратити стару вредност у року од недеље, и корисник ће закључити да поправка никада није радила. Зато локална измена касније изгледа као неуспех. Питајте да ли је ограничење намерно пре него што се са њим борите.

Профил може бити у другом складишту

Windows држи један телефонски именик по налогу и један за целу машину, а веза створена у првом је невидљива за други. Симптом је веза која недостаје или позив који никада не нуди сачуване акредитиве. Набрајање оба опсега тражи по једну команду и решава питање за неколико секунди. Урадите то пре него што закључите да су акредитиви изгубљени.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Направите профил са опцијом за све кориснике када сваки налог на машини мора да га користи. Списак показује и начин провере идентитета поред сваког имена, што одмах сужава истрагу. Опсег одлучује где конфигурација живи; он не претвара везу у тунел уређаја и не дели акредитиве једног корисника са свима. Утиче и на покретање, јер сервисни налог који се јавља при подизању не види профил створен у корисничком складишту.

Чаробњак можда никада није записао начин

Чаробњак за IKEv2 има одавно грубу ивицу. Избор провере идентитета корисничким именом и лозинком не чува се увек, и следећа посета чаробњаку поново приказује општи унос. Сачувана вредност је оно што клијент проверава приликом повезивања, па начин који недостаје изгледа тачно као лозинка која недостаје. Остаје профил без начина провере идентитета, што оставља сачувану тајну без ичега за шта би се везала.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Изричито постављање начина у потпуности заобилази дијалог, а читање вредности назад доказује шта је записано. Вредност која се сама враћа значи да нешто друго преписује профил.

Потврдите одјавом, а не поновним повезивањем

Поновно повезивање у истој сесији користи стање које право пријављивање поново гради, па може потпуно да сакрије проблем складишта. Одјавите се, пријавите се поново и покрените везу док гледате да ли се акредитиви нуде или траже. Затим поново покрените спискове, јер профил треба да се појави у складишту које очекујете и начин треба да остане онај који сте поставили. Поновни покушај у истој сесији доказује само да су кеширани акредитиви још били у меморији.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Ако се позив ипак врати, преостали кандидат је сам начин, или је освежавање политике тихо вратило првобитно ограничење. Проверите то двоје пре него што поново инсталирате клијент који никада није био укључен. Оба остављају свој траг у излазу списка.

Запишите узрок који сте променили и доказ који га је потврдио. Освежавање профила може да врати празно поље, и управо белешка чини понављање јефтиним.