Windows உங்கள் VPN கடவுச்சொல்லை மீண்டும் மீண்டும் கேட்பது ஏன்

உங்கள் கடவுச்சொல் சேமிக்கப்பட்டுள்ளது, பெட்டி டிக் செய்யப்பட்டுள்ளது, இருந்தும் அடுத்த இணைப்பு மீண்டும் சான்றுகளைக் கேட்கிறது. இந்த வளையத்திற்கு Windows இல் மூன்று சாத்தியமான காரணங்கள் உள்ளன: சேமிப்பைத் தடைசெய்யும் இயந்திரம் முழுவதற்குமான கொள்கை, அதைப் பயன்படுத்தும் கணக்கிலிருந்து வேறு களஞ்சியத்தில் வாழும் சுயவிவரம், அல்லது சுயவிவர வழிகாட்டி ஒருபோதும் எழுதாத அங்கீகார முறை. ஒவ்வொன்றும் வேறு இடத்தில் சரிசெய்யப்படுகிறது, தவறானதை மாற்றுவது பெட்டி காலியாக இருக்கும்போதே முன்னேற்றத்தின் ஆறுதலான உணர்வைத் தருகிறது. காரணத்தை முதலில் பெயரிடுவதே வளையத்தை இரண்டு நிமிடச் சோதனையாக மாற்றுகிறது.

இயந்திரக் கொள்கை சேமிப்பைத் தடைசெய்யலாம்

தொலை அணுகல் சேவையின் உள்ளமைவில் உள்ள ஒரே மதிப்பு முழு கணினிக்கும் சான்றுகளைச் சேமிப்பதை அணைக்க முடியும். அது செயலில் இருக்கும் வரை, பெட்டியில் டிக் செய்வது எதையும் மாற்றாது, ஏனெனில் இரகசியத்தை வைக்க வாடிக்கையாளருக்கு இடமில்லை. எனவே அடுத்த முயற்சி காலியான புலத்துடன் தொடங்குகிறது, சுயவிவர மட்ட அமைப்பு எதுவும் அதை மீற முடியாது. இதைத்தான் முதலில் படிக்க வேண்டும், ஏனெனில் மூன்று காரணங்களில் ஒரே நேரத்தில் அனைத்து கணக்குகளையும் பாதிக்கும் ஒரே காரணம் இதுவே.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

இணைப்பை மீண்டும் உருவாக்கும் முன் மதிப்பைப் படியுங்கள், இப்படி அமைக்கப்பட்ட இயந்திரத்தை உடைந்ததாக அல்ல, வேண்டுமென்றே செய்யப்பட்டதாகக் கருதுங்கள்: பூஜ்ஜியம் சாதாரண நிலை, ஒன்று அந்த இயந்திரத்தின் ஒவ்வொரு சுயவிவரத்திற்கும் சேமிப்பைத் தடுக்கிறது. நிர்வகிக்கப்படும் சாதனத்தில், உங்கள் சொந்தக் கணக்கின் கீழ் பதிவேட்டைத் திருத்துவதற்குப் பதிலாக கொள்கையின் உரிமையாளரை மாற்றச் சொல்லுங்கள். ஒரு புதுப்பிப்பு ஒரு வாரத்திற்குள் பழைய மதிப்பை மீட்டெடுக்கும், பயனர் தீர்வு ஒருபோதும் வேலை செய்யவில்லை என்று முடிவெடுப்பார். அதனால்தான் உள்ளூர் மாற்றம் பின்னர் தோல்வியாகத் தெரிகிறது. அதை எதிர்த்துப் போராடும் முன் கட்டுப்பாடு வேண்டுமென்றேயா என்று கேளுங்கள்.

சுயவிவரம் மற்ற களஞ்சியத்தில் இருக்கலாம்

Windows ஒவ்வொரு கணக்கிற்கும் ஒரு தொலைபேசி புத்தகத்தையும், முழு இயந்திரத்திற்கும் ஒன்றையும் வைத்திருக்கிறது, முதலில் உருவாக்கப்பட்ட இணைப்பு இரண்டாவதற்குத் தெரியாது. அறிகுறி காணாமல் போன இணைப்பு அல்லது சேமிக்கப்பட்ட சான்றுகளை ஒருபோதும் வழங்காத கேள்வி. இரண்டு வரம்புகளையும் பட்டியலிட ஒவ்வொன்றிற்கும் ஒரு கட்டளை தேவை, கேள்வி சில வினாடிகளில் தீர்ந்துவிடும். சான்றுகள் இழந்துவிட்டன என்று முடிவெடுக்கும் முன் இதைச் செய்யுங்கள்.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

இயந்திரத்தின் ஒவ்வொரு கணக்கும் அதைப் பயன்படுத்த வேண்டியிருக்கும்போது அனைத்து பயனர்களுக்குமான விருப்பத்துடன் சுயவிவரத்தை உருவாக்குங்கள். ஒவ்வொரு பெயருக்கும் அருகில் அங்கீகார முறையையும் பட்டியல் காட்டுகிறது, இது விசாரணையை உடனடியாகக் குறைக்கிறது. வரம்பு உள்ளமைவு எங்கு வாழ்கிறது என்பதைத் தீர்மானிக்கிறது; அது இணைப்பைச் சாதனச் சுரங்கப்பாதையாக மாற்றாது, ஒரு பயனரின் சான்றுகளை அனைவருடனும் பகிராது. இது தொடக்கத்திலும் தாக்கம் செலுத்துகிறது, ஏனெனில் பூட்டின் போது அழைக்கும் சேவைக் கணக்கு பயனர் களஞ்சியத்தில் உருவாக்கப்பட்ட சுயவிவரத்தைப் பார்க்க முடியாது.

வழிகாட்டி முறையை ஒருபோதும் எழுதியிருக்காமல் இருக்கலாம்

IKEv2 வழிகாட்டிக்கு பழைய கடினமான விளிம்பு உள்ளது. பயனர் பெயர் மற்றும் கடவுச்சொல் அங்கீகாரத்தைத் தேர்ந்தெடுப்பது எப்போதும் சேமிக்கப்படுவதில்லை, வழிகாட்டிக்கு அடுத்த வருகை மீண்டும் பொதுவான உள்ளீட்டைக் காட்டுகிறது. சேமிக்கப்பட்ட மதிப்பே வாடிக்கையாளர் இணைக்கும்போது பார்ப்பது, எனவே காணாமல் போன முறை காணாமல் போன கடவுச்சொல்லைப் போலவே தெரிகிறது. மீதமிருப்பது அங்கீகார முறை இல்லாத சுயவிவரம், அது சேமிக்கப்பட்ட இரகசியத்தைக் கட்ட எதுவும் இல்லாமல் விட்டுவிடுகிறது.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

முறையை வெளிப்படையாக அமைப்பது உரையாடலை முழுவதுமாகத் தவிர்க்கிறது, மதிப்பை மீண்டும் படிப்பது என்ன எழுதப்பட்டது என்பதை நிரூபிக்கிறது. தானாகவே திரும்பும் மதிப்பு என்பது வேறு ஏதோ சுயவிவரத்தை மீண்டும் எழுதுகிறது என்று பொருள்.

மீண்டும் இணைவதல்ல, வெளியேறுவதன் மூலம் உறுதிப்படுத்துங்கள்

ஒரே அமர்வுக்குள் மீண்டும் இணைவது உண்மையான உள்நுழைவு மீண்டும் உருவாக்கும் நிலையை மீண்டும் பயன்படுத்துகிறது, எனவே அது களஞ்சியச் சிக்கலை முழுவதுமாக மறைக்கலாம். வெளியேறி, மீண்டும் உள்நுழைந்து, இணைப்பைத் தொடங்குங்கள், சான்றுகள் வழங்கப்படுகிறதா கோரப்படுகிறதா என்று கவனியுங்கள். பின்னர் பட்டியல்களை மீண்டும் இயக்குங்கள், ஏனெனில் சுயவிவரம் நீங்கள் எதிர்பார்க்கும் களஞ்சியத்தில் தோன்ற வேண்டும், முறை நீங்கள் அமைத்ததாகவே இருக்க வேண்டும். அதே அமர்வில் மீண்டும் முயல்வது தற்காலிகச் சேமிப்பில் இருந்த சான்றுகள் இன்னும் நினைவகத்தில் இருந்தன என்பதை மட்டுமே நிரூபிக்கிறது.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

எப்படியும் கேள்வி திரும்பினால், மீதமுள்ள வேட்பாளர் முறையே, அல்லது ஒரு கொள்கை புதுப்பிப்பு அசல் கட்டுப்பாட்டை அமைதியாக மீட்டெடுத்துள்ளது. ஒருபோதும் ஈடுபடாத வாடிக்கையாளரை மீண்டும் நிறுவும் முன் அந்த இரண்டையும் சரிபாருங்கள். இரண்டும் பட்டியலின் வெளியீட்டில் தங்கள் தடத்தை விட்டுச் செல்கின்றன.

நீங்கள் மாற்றிய காரணத்தையும் அதை உறுதிப்படுத்திய சான்றையும் பதிவு செய்யுங்கள். சுயவிவரப் புதுப்பிப்பு காலியான பெட்டியைத் திரும்பக் கொண்டு வரலாம், அந்தக் குறிப்பே மீண்டும் நிகழ்வதை மலிவாக்குகிறது.