Unganisha tena VPN ya Windows bila kuweka neno la siri kwenye kazi

Kila kichocheo cha kuunganisha tena bila mtu kusimamia hatimaye hufika kwenye swali lile lile: neno la siri linaishi wapi. Jibu maarufu ni kitendo cha kazi yenyewe, ambacho pia ni mahali pabaya zaidi kwa ajili yake. Kuna miundo mingine miwili. Ipi inafaa inategemea kama mashine inaweza kuthibitisha bila mtu na kama seva inakubali vyeti.

Kitendo cha kazi huacha nini kikisomeka

Hoja katika kazi iliyoratibiwa ni sehemu ya ufafanuzi wake, si thamani ya siri ya wakati wa utekelezaji. Mtu yeyote anayeweza kusoma kazi, kurejesha nakala yake rudufu au kuhamisha XML yake anaona mfuatano kama ulivyoandika. Wakati wa utekelezaji mfuatano huo unaonekana kwenye orodha ya michakato. Wakala wa ufuatiliaji anaweza kuunakili kwenye kumbukumbu ambayo huipitii kamwe.

schtasks /query /tn "VPN Reconnect" /xml
cmdkey /list

Angalia kabla ya kudhani kinyume. Amri ya kwanza inachapisha ufafanuzi kamili, ikiwa ni pamoja na kitendo na hoja zake. Ya pili inaonyesha ni vitambulisho vipi akaunti ya sasa imehifadhi kwenye akiba, jambo ambalo ni muhimu kwa miundo mbadala hapa chini. Ikiwa neno la siri linaonekana kwenye XML ya kazi, kulizungusha ni nusu ya ukarabati tu, kwa sababu kazi bado inashikilia thamani ya zamani.

Kitufe kilichoshirikiwa mapema na kuhifadhiwa kinatoa nini hasa

Add-VpnConnection -L2tpPsk huandika kitufe kwenye ingizo la kitabu cha simu cha muunganisho badala ya kwenye kazi. Hiyo ni uso mdogo wa kufichuliwa kuliko kitendo cha kazi. Bado ni siri inayoweza kurejeshwa, kwa sababu msimamizi kwenye mashine anaweza kusoma kitabu cha simu.

Kwa kiungo cha maabara kati ya mashine mbili unazodhibiti, ubadilishanaji huo unaweza kukubalika. Kwa vitambulisho vya mtumiaji kwenye kituo cha mwisho kilichoshirikiwa, haukubaliki. Kuuita hifadhi iliyofichwa hakubadilishi nani anaweza kuisoma. Kitabu cha simu ni faili ya usanidi. Panga kwa ajili ya mtu anayeweza kuifungua, si kwa mtu anayeweza kuingia kama mtumiaji pekee.

Vitambulisho vya Winlogon huondoa siri na kuongeza utegemezi

-UseWinlogonCredential huchagua njia tofauti. Muunganisho huthibitisha kwa MSCHAPv2 dhidi ya vitambulisho vya mtumiaji aliyeingia. Hakuna kitu cha ziada kinachohifadhiwa kwa akaunti hiyo.

Utegemezi unaoongeza ni mkubwa. Lazima kuwe na kuingia kwa mwingiliano wa kukopa kutoka kwake, jambo ambalo huliondoa akaunti ya huduma na kazi kabla ya kuingia. Muunganisho pia hurithi kila kitu ambacho vitambulisho vya mtumiaji huyo vinaweza kufikia kwenye seva. Soma swichi kama tamko kuhusu vitambulisho vinatoka wapi, si kama mpangilio wa usalama. Inabadilisha chanzo, na hakuna kitu kuhusu jinsi seva inavyoidhinisha kipindi baadaye.

Uthibitishaji wa cheti hukua kwa sababu hakuna kinachohifadhiwa

Ambapo seva inaunga mkono EAP-TLS, cheti cha mashine huondoa kabisa siri iliyoshirikiwa, na kufutwa hufanyika katika tabaka la cheti. Kazi inayotekelezwa kama SYSTEM inaweza kuwasilisha cheti hicho bila kuingia kwa mwingiliano. Thibitisha kuwa seva inakubali uthibitishaji wa cheti kabla ya kujenga juu yake. Muundo unaotegemea mbinu isiyoungwa mkono ni mpango badala ya suluhisho. Kisha amua neno la siri la faragha linaishi wapi: hifadhi ya mashine kwa kitambulisho cha kifaa, hifadhi ya mtumiaji kwa mtu.

Ambapo jina la mtumiaji na neno la siri haviwezi kuepukwa, vihifadhi katika Credential Manager vikizuiwa kwa akaunti ya kazi yenyewe. Acha mteja avisome kutoka hapo badala ya hoja. Siri ambayo kazi inaweza kupata bila kuichapisha ni tatizo dogo kuliko ile iliyoandikwa katika ufafanuzi wake.

Kagua vifaa kabla ya mzunguko unaofuata

Angalia kile kilichohifadhiwa badala ya kile ulichokusudia. Kagua kitabu cha simu kwa kila mtumiaji, nakala ya watumiaji wote, XML ya kazi na hati yoyote inayotaja amri ya kupiga. Kisha thibitisha kuwa cheti au vitambulisho vilivyohifadhiwa kwenye akiba vimezuiwa kwa akaunti ambayo kazi inatumia, kwa sababu vitambulisho vilivyohifadhiwa kwa akaunti yako ya mwingiliano havionekani kwa SYSTEM.

Rekodi mbinu ya uthibitishaji na akaunti katika maelezo ya kazi yenyewe. Mtu anayefuata kubadilisha sera ya seva anahitaji kujua ni muundo upi unaotumika. Jibu hilo halionekani kutokana na tabia ya kuunganisha tena pekee. Andika mahali ambapo mzunguko unaofuata utaangalia kwanza.