Kwa nini Windows inatoa nenosiri la VPN kwa seva ya faili

Windows inaweza kuinua tunnel kisha kutoa akaunti hiyo hiyo kwa seva ya faili ambayo haijawahi kusikia habari zake. Lango lilikubali kuingia; sehemu haikukubali, na kuandika nenosiri tena hakubadilishi chochote. Kuzima uhifadhi wa vitambulisho kwa kompyuta yote kunaonekana kama suluhisho na sivyo. Muunganisho asili wa RAS hubeba kiwasha cha kila profaili kinachoeleza nia hii hasa.

Tambua ni akaunti gani ilikataliwa

Soma ombi badala ya kulipuuza. Jina la seva kwenye kidirisha, kikoa kilichochapishwa kando ya jina la mtumiaji, na kama ombi lilikuja kabla au baada ya tunnel kuundwa — kila kimoja kinaelekeza mahali tofauti. Kushindwa kunakotaja sehemu si sawa na kushindwa kunakotaja mwenyeji.

Kabla ya kubishana kuhusu utambulisho, thibitisha kuwa rasilimali inajibu kabisa. Njia inayokosekana, makosa ya herufi katika jina la seva na akaunti isiyo na ruhusa za sehemu huzalisha dalili tatu tofauti, na ni ya mwisho tu inayohusiana na utambulisho ambao Windows ilitoa. Angalia kama akaunti iliyokataliwa ni akaunti ya lango. Ikiwa kuingia kwa VPN ni utambulisho wa ufikiaji wa mbali unaomilikiwa na lango na si akaunti ya saraka, seva ya faili haina sababu ya kuitambua, na kuandika nenosiri lile lile tena kunarudia tu kukataliwa kule kule. Tofauti hiyo ndiyo inayoamua kama sehemu inayofuata inakuhusu.

Weka UseRasCredentials kwenye profaili moja

Sehemu ni UseRasCredentials, na thamani ya sifuri inazuia muunganisho huo mmoja kutoa vitambulisho vyake vya RAS kwa rasilimali za mtandao. Mabadiliko yamewekwa kwenye profaili moja, na hilo ndilo wazo kuu: yana maana moja iliyoandikwa na hayagusi kitu kingine chochote kwenye mashine.

Sera ya usalama inayozuia vitambulisho vilivyohifadhiwa kwa uthibitishaji wa mtandao hufanya kinyume, kwa sababu inatumika kwa kila muunganisho kwenye kompyuta. Kuitumia hapa kungebadilisha tabia kwa kila rasilimali ambayo mtumiaji atafungua wiki ijayo, kwa hiyo inabaki nje ya ukarabati huu. UseRasCredentials pia ni kipengele cha RAS, kwa hiyo mteja wa mtu wa tatu mwenye usimamizi wake wa vitambulisho ataipuuza. Kwa wateja hao, nyaraka za muuzaji ndizo mamlaka pekee kuhusu kama tabia inaweza kubadilishwa. Angalia ni mteja gani anamiliki muunganisho kabla ya kuhariri faili ambayo mteja huyo haisomi kamwe.

Hariri kitabu cha simu kinachomiliki muunganisho

Tafuta kitabu cha simu kinachomiliki muunganisho kabla ya kufungua kihariri. Muunganisho ulioundwa na mtumiaji uko kwenye njia ya data za programu zinazozunguka, na ule ulioundwa kwa watumiaji wote uko chini ya saraka ya data za programu; faili hizo mbili ni huru. Kuhariri ile isiyo sahihi hakubadilishi chochote, na kushindwa kunaonekana sawa baada ya hapo.

Orodhesha maeneo yote mawili na uthibitishe njia kamili ya faili unayokusudia kuhariri. Faili iliyo chini ya profaili isiyo sahihi itapuuzwa hata baada ya kuibadilisha kwa usahihi, na kushindwa kwa pili kunaonekana kama kile cha kwanza.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Ndani ya sehemu iliyo na jina kamili la muunganisho, kiwasha ni mstari mmoja. Badilisha thamani hiyo pekee, na uache kila sehemu nyingine kama ilivyokuwa.

UseRasCredentials=1   becomes   UseRasCredentials=0

Ubadilishaji wa faili nzima kwa kila muunganisho kwenye kitabu cha simu si mabadiliko ya profaili moja, na unaonekana wiki kadhaa baadaye wakati mtu anarekebisha hitilafu za tunnel isiyohusiana. Weka nakala ya akiba kando ya faili hadi mabadiliko yathibitishwe. Ikiwa kifaa kinasimamiwa, mpangilio unapaswa kubadilishwa kwenye usambazaji unaokimiliki, si kwenye faili iliyo chini ya profaili ya mtumiaji. Matoleo ya Windows yanayotumika yanatoa kifani kwa kila profaili kupitia mtoa huduma wa usanidi wa VPNv2, na mahitaji yake ya toleo yanapaswa kuangaliwa tofauti na yale ya mtoa huduma kwa ujumla.

Thibitisha kwa jaribio jipya

Tenganisha, funga kipindi kilichokuwa wazi na ujaribu tena. Hifadhi ya diski iliyopangwa iliyopo au mpini wa faili uliofunguliwa unaweza kuendelea kutumia utambulisho ambao tayari umejithibitisha nao, kwa hiyo chochote kinachofanya kazi kupitia kipindi cha zamani hakithibitishi chochote kuhusu mabadiliko. Thibitisha kwanza thamani iliyohaririwa, ukiwa na muktadha wa kutosha kuonyesha sehemu inayohusika.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

Kisha thibitisha ni utambulisho gani rasilimali ilipokea kwa kweli. Sehemu inayokataa ufikiaji hata kwa akaunti sahihi ni tatizo la idhini, na jibu liko kwenye kumbukumbu ya seva ya faili yenyewe. maelezo yaliyoandikwa ya mpangilio huu yanashughulikia usambazaji ambapo utambulisho wa VPN unatofautiana na utambulisho wa saraka, na inafaa kuyasoma kabla ya kudhani kuwa sehemu hiyo inakuhusu mteja wako. Andika mabadiliko, njia ya kitabu cha simu na akaunti ambayo rasilimali inaiona sasa, kwa sababu mtu anayefuata kukutana na hili huanza kutoka kwenye mkanganyiko huo huo.