பணியில் கடவுச்சொல்லை வைக்காமல் Windows VPN ஐ மீண்டும் இணைக்கவும்

ஒவ்வொரு கண்காணிப்பற்ற மீளிணைப்பு முறையும் இறுதியில் ஒரே கேள்வியை எட்டுகிறது: கடவுச்சொல் எங்கே வாழ்கிறது. பிரபலமான பதில் பணியின் செயலே, அது அதற்கு மிக மோசமான இடமும் ஆகும். மேலும் இரண்டு வடிவமைப்புகள் உள்ளன. எது பொருந்தும் என்பது இயந்திரம் நபர் இல்லாமல் அங்கீகரிக்க முடியுமா மற்றும் சேவையகம் சான்றிதழ்களை ஏற்கிறதா என்பதைப் பொறுத்தது.

பணியின் செயல் எதைப் படிக்கக்கூடியதாக விடுகிறது

திட்டமிடப்பட்ட பணியில் உள்ள அளவுருக்கள் அதன் வரையறையின் பகுதி, மறைக்கப்பட்ட இயக்க நேர மதிப்பு அல்ல. பணியைப் படிக்கக்கூடிய, அதன் காப்புப்பிரதியை மீட்டெடுக்கக்கூடிய அல்லது அதன் XML ஐ ஏற்றுமதி செய்யக்கூடிய எவரும் நீங்கள் தட்டச்சு செய்ததைப் போலவே சரத்தைப் பார்க்கிறார்கள். இயங்கும் போது அதே சரம் செயல்முறை பட்டியலில் தோன்றும். ஒரு கண்காணிப்பு முகவர் அதை நீங்கள் ஒருபோதும் மதிப்பாய்வு செய்யாத பதிவில் நகலெடுக்கலாம்.

schtasks /query /tn "VPN Reconnect" /xml
cmdkey /list

எதிர்மறையாகக் கருதுவதற்கு முன் சரிபார்க்கவும். முதல் கட்டளை செயல் மற்றும் அதன் அளவுருக்கள் உட்பட முழு வரையறையையும் அச்சிடுகிறது. இரண்டாவது தற்போதைய கணக்கு எந்த அறிமுகச் சான்றுகளை தற்காலிக சேமிப்பில் வைத்துள்ளது என்பதைக் காட்டுகிறது, இது கீழே உள்ள மாற்று வடிவமைப்புகளுக்கு முக்கியம். கடவுச்சொல் பணியின் XML இல் தோன்றினால், அதைச் சுழற்றுவது பழுதுபார்ப்பில் பாதி மட்டுமே, ஏனெனில் பணி இன்னும் பழைய மதிப்பை வைத்திருக்கிறது.

சேமிக்கப்பட்ட முன்-பங்கிடப்பட்ட விசை உண்மையில் என்ன தருகிறது

Add-VpnConnection -L2tpPsk விசையை பணியில் அல்ல, இணைப்பின் தொலைபேசி புத்தகப் பதிவில் எழுதுகிறது. இது பணியின் செயலை விடச் சிறிய வெளிப்பாடு மேற்பரப்பு. இது இன்னும் மீட்டெடுக்கக்கூடிய ரகசியம், ஏனெனில் இயந்திரத்தில் உள்ள நிர்வாகி தொலைபேசி புத்தகத்தைப் படிக்க முடியும்.

நீங்கள் கட்டுப்படுத்தும் இரு இயந்திரங்களுக்கு இடையேயான ஆய்வக இணைப்புக்கு அந்தப் பரிமாற்றம் ஏற்கத்தக்கதாக இருக்கலாம். பகிரப்பட்ட முனையத்தில் பயனர் அறிமுகச் சான்றுகளுக்கு அது இல்லை. அதை மறையாக்கப்பட்ட சேமிப்பு என்று அழைப்பது யார் படிக்க முடியும் என்பதை மாற்றாது. தொலைபேசி புத்தகம் ஒரு கட்டமைப்பு கோப்பு. அதைத் திறக்கக்கூடிய நபருக்குத் திட்டமிடுங்கள், பயனராக உள்நுழையக்கூடிய நபருக்கு மட்டும் அல்ல.

Winlogon அறிமுகச் சான்றுகள் ரகசியத்தை நீக்கி சார்பைச் சேர்க்கின்றன

-UseWinlogonCredential வேறு பாதையைத் தேர்ந்தெடுக்கிறது. இணைப்பு அங்கீகரிக்கிறது MSCHAPv2 உள்நுழைந்த பயனரின் அறிமுகச் சான்றுகளுக்கு எதிராக. அந்தக் கணக்கிற்கு கூடுதலாக எதுவும் சேமிக்கப்படவில்லை.

அது சேர்க்கும் சார்பு குறிப்பிடத்தக்கது. கடன் வாங்க ஒரு ஊடாடும் உள்நுழைவு இருக்க வேண்டும், இது சேவைக் கணக்கையும் உள்நுழைவுக்கு முந்தைய பணியையும் விலக்குகிறது. இணைப்பு அந்தப் பயனரின் அறிமுகச் சான்றுகள் சேவையகத்தில் அடையக்கூடிய அனைத்தையும் மரபுரிமையாகப் பெறுகிறது. சுவிட்சை பாதுகாப்பு அமைப்பாக அல்ல, அறிமுகச் சான்று எங்கிருந்து வருகிறது என்பதற்கான அறிக்கையாகப் படியுங்கள். அது மூலத்தை மாற்றுகிறது, பின்னர் சேவையகம் அமர்வை எவ்வாறு அங்கீகரிக்கிறது என்பதில் எதையும் மாற்றாது.

சான்றிதழ் அங்கீகாரம் அளவிடுகிறது, ஏனெனில் எதுவும் சேமிக்கப்படவில்லை

சேவையகம் EAP-TLS ஐ ஆதரிக்கும் இடத்தில், இயந்திரச் சான்றிதழ் பகிரப்பட்ட ரகசியத்தை முழுவதுமாக நீக்குகிறது, ரத்துசெய்தல் சான்றிதழ் அடுக்கில் நடைபெறுகிறது. SYSTEM ஆக இயங்கும் பணி ஊடாடும் உள்நுழைவு இல்லாமல் அந்தச் சான்றிதழை வழங்க முடியும். அதன் மேல் கட்டுவதற்கு முன் சேவையகம் சான்றிதழ் அங்கீகாரத்தை ஏற்கிறது என்பதை உறுதிசெய்யவும். ஆதரவற்ற முறையைச் சார்ந்த வடிவமைப்பு தீர்வை விட ஒரு திட்டம். பின்னர் தனிப்பட்ட விசை எங்கே வாழ்கிறது என்பதை முடிவு செய்யவும்: சாதன அடையாளத்திற்கு இயந்திரச் சேமிப்பகம், நபருக்கு பயனர் சேமிப்பகம்.

பயனர் பெயரையும் கடவுச்சொல்லையும் தவிர்க்க முடியாத இடத்தில், அவற்றைப் பணியின் சொந்தக் கணக்கிற்கு வரம்பிட்டு Credential Manager இல் சேமிக்கவும். வாடிக்கையாளர் அவற்றை அளவுருவிலிருந்து அல்ல, அங்கிருந்து படிக்கட்டும். பணி அச்சிடாமல் பெறக்கூடிய ரகசியம் அதன் வரையறையில் எழுதப்பட்டதை விடச் சிறிய பிரச்சினை.

அடுத்த சுழற்சிக்கு முன் கலைப்பொருட்களை மதிப்பாய்வு செய்யவும்

நீங்கள் நோக்கியதை அல்ல, எது சேமிக்கப்பட்டுள்ளது என்பதைப் பாருங்கள். ஒவ்வொரு பயனரின் தொலைபேசி புத்தகம், அனைத்துப் பயனர்களுக்கான நகல், பணியின் XML மற்றும் டயல் கட்டளையை அழைக்கும் எந்த ஸ்கிரிப்டையும் சரிபார்க்கவும். பின்னர் சான்றிதழ் அல்லது தற்காலிக சேமிப்பில் உள்ள அறிமுகச் சான்று பணி பயன்படுத்தும் கணக்கிற்கு வரம்பிடப்பட்டுள்ளதை உறுதிசெய்யவும், ஏனெனில் உங்கள் ஊடாடும் கணக்கிற்கு சேமிக்கப்பட்ட அறிமுகச் சான்று SYSTEM க்கு கண்ணுக்குத் தெரியாதது.

அங்கீகார முறையையும் கணக்கையும் பணியின் சொந்தக் குறிப்புகளில் பதிவு செய்யவும். அடுத்து சேவையகத்தின் கொள்கையை மாற்றும் நபர் எந்த வடிவமைப்பு நடைபெறுகிறது என்பதை அறிய வேண்டும். அந்தப் பதில் மீளிணைப்பு நடத்தையிலிருந்து மட்டும் தெரிவதில்லை. அடுத்த சுழற்சி முதலில் பார்க்கும் இடத்தில் அதை எழுதுங்கள்.