Bakit paulit-ulit na hinihingi ng Windows ang password ng VPN

Naka-save ang password, may tsek ang kahon, at hinihingi pa rin ng susunod na koneksyon ang kredensyal. Tatlo ang posibleng dahilan ng loop na ito sa Windows: isang patakaran para sa buong makina na nagbabawal sa pag-save, isang profile na nasa ibang imbakan kaysa sa account na gumagamit nito, o isang pamamaraan ng pagpapatotoo na hindi kailanman isinulat ng wizard ng profile. Bawat isa ay inaayos sa ibang lugar, at ang pagbabago ng mali ay nagbibigay ng nakapapanatag na pakiramdam ng pag-usad habang nananatiling walang laman ang kahon. Ang pagpangalan sa dahilan muna ang siyang gumagawa sa loop na isang pagsusuring dalawang minuto.

Maaaring ipagbawal ng patakaran ng makina ang pag-save

Isang halaga lang sa configuration ng serbisyo ng Remote Access ang makakapatay sa pag-save ng kredensyal para sa buong computer. Habang aktibo ito, walang binabago ang pagtsek sa kahon, dahil walang mapaglalagyan ang kliyente ng lihim. Kaya nagsisimula ang susunod na pagtatangka sa walang laman na patlang, at walang setting sa antas ng profile ang makakalampas dito. Ito ang unang dapat basahin, dahil ito lang ang isa sa tatlong dahilan na umaapekto sa lahat ng account nang sabay.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Basahin ang halaga bago muling buuin ang koneksyon, at ituring ang makina na na-configure nang ganito na sinasadya at hindi sira: sero ang normal na kalagayan at isa ang humahadlang sa pag-save para sa bawat profile sa makina. Sa isang pinamamahalaang aparato, hilingin sa may-ari ng patakaran na baguhin ito sa halip na i-edit ang rehistro sa ilalim ng sarili mong account. Ibabalik ng isang refresh ang lumang halaga sa loob ng isang linggo, at maghihinuha ang gumagamit na kailanman ay hindi gumana ang lunas. Kaya nga ang lokal na pagbabago ay mukhang pagkabigo sa kalaunan. Itanong kung sinasadya ang paghihigpit bago makipaglaban dito.

Maaaring nasa kabilang imbakan ang profile

Isang talaan ng telepono ang hinihingi ng Windows para sa bawat account at isa para sa buong makina, at ang koneksyong ginawa sa una ay hindi nakikita ng pangalawa. Ang sintomas ay nawawalang koneksyon o prompt na hindi kailanman nag-aalok ng naka-save na kredensyal. Ang paglilista ng dalawang saklaw ay kumukuha ng tig-isang utos at nilulutas ang tanong sa ilang segundo. Gawin ito bago magpasya na nawala ang kredensyal.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Gumawa ng profile gamit ang opsyon para sa lahat ng gumagamit kapag kailangang gamitin ito ng bawat account sa makina. Ipinapakita rin ng listahan ang pamamaraan ng pagpapatotoo katabi ng bawat pangalan, na agad na nagpapaliit sa pagsisiyasat. Ang saklaw ang nagtatakda kung saan nakatira ang configuration; hindi nito ginagawang tunel ng aparato ang koneksyon at hindi nito ibinabahagi ang kredensyal ng isang gumagamit sa lahat. May epekto rin ito sa pagsisimula, dahil ang service account na tumatawag sa boot ay hindi nakakakita ng profile na ginawa sa imbakan ng gumagamit.

Maaaring hindi kailanman naisulat ng wizard ang pamamaraan

Ang wizard ng IKEv2 ay may dating magaspang na gilid. Ang pagpili ng pagpapatotoo gamit ang username at password ay hindi laging na-save, at ang susunod na pagbisita sa wizard ay muling nagpapakita ng pangkalahatang entry. Ang naka-save na halaga ang sinusuri ng kliyente sa oras ng pagkonekta, kaya ang nawawalang pamamaraan ay mukhang eksaktong nawawalang password. Ang natitira ay isang profile na walang pamamaraan ng pagpapatotoo, na nag-iiwan ng naka-save na lihim na walang maikakabit.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Ang tahasang pagtatakda ng pamamaraan ay lubos na umiiwas sa dialog, at ang pagbabasa muli ng halaga ay nagpapatunay kung ano ang naisulat. Ang halagang kusang bumabalik ay nangangahulugang may ibang nagsusulat muli ng profile.

Kumpirmahin sa pamamagitan ng pag-log out, hindi ng muling pagkonekta

Ang muling pagkonekta sa loob ng isang session ay gumagamit muli ng kalagayang muling itinatayo ng tunay na pag-sign in, kaya maaari nitong tuluyang itago ang problema sa imbakan. Mag-log out, mag-log in muli, at simulan ang koneksyon habang pinapanood kung may iniaalok o hinihinging kredensyal. Pagkatapos ay patakbuhin muli ang mga listahan, dahil dapat lumitaw ang profile sa imbakang inaasahan mo at dapat manatili ang pamamaraang itinakda mo. Ang muling pagtatangka sa parehong session ay nagpapatunay lamang na ang naka-cache na kredensyal ay nasa memorya pa.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Kung babalik pa rin ang prompt, ang natitirang kandidato ay ang pamamaraan mismo, o tahimik na naibalik ng isang refresh ng patakaran ang orihinal na paghihigpit. Suriin ang dalawang iyon bago muling i-install ang isang kliyenteng hindi kailanman nasangkot. Kapwa nag-iiwan ng sariling bakas sa output ng listahan.

Itala ang dahilang binago mo at ang ebidensyang nagpatunay nito. Ang refresh ng profile ay maaaring magbalik ng walang laman na kahon, at ang tala ang gumagawa sa pag-uulit na mura.