Nima uchun Windows VPN parolini qayta-qayta so'raydi

Parolingiz saqlangan, katakcha belgilangan, lekin keyingi ulanish yana hisob ma'lumotlarini so'raydi. Bu davrning Windowsda uchta mumkin sababi bor: saqlashni taqiqlovchi butun mashina siyosati, foydalanuvchi hisobidan boshqa omborda yashovchi profil, yoki profil ustasi hech qachon yozmagan autentifikatsiya usuli. Har biri boshqa joyda tuzatiladi, noto'g'risini o'zgartirish esa maydon bo'sh qolgan holda taraqqiyot haqida taskin beruvchi taassurot qoldiradi. Sababni birinchi bo'lib nomlash davrni ikki daqiqalik tekshiruvga aylantiradi.

Mashina siyosati saqlashni taqiqlashi mumkin

Masofaviy kirish xizmati konfiguratsiyasidagi bitta qiymat butun kompyuter uchun hisob ma'lumotlarini saqlashni o'chirishi mumkin. U faol bo'lgan ekan, katakchani belgilash hech narsani o'zgartirmaydi, chunki mijozning sirni qo'yadigan joyi yo'q. Shuning uchun keyingi urinish bo'sh maydondan boshlanadi va profil darajasidagi hech qanday sozlama buni chetlab o'tolmaydi. Buni birinchi o'qish kerak, chunki uch sabab ichida bir vaqtning o'zida barcha hisoblarga ta'sir qiladigan yagona sabab shu.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Ulanishni qayta qurishdan oldin qiymatni o'qing va bunday sozlangan mashinani buzilgan emas, ataylab qilingan deb biling: nol odatiy holat, bir esa mashinadagi har bir profil uchun saqlashni bloklaydi. Boshqariladigan qurilmada o'z hisobingiz ostida reyestrni tahrirlash o'rniga siyosat egasidan uni o'zgartirishni so'rang. Bitta yangilanish eski qiymatni bir hafta ichida qaytaradi va foydalanuvchi tuzatish hech qachon ishlamagan degan xulosaga keladi. Shuning uchun mahalliy o'zgartirish keyinchalik muvaffaqiyatsizlikka o'xshaydi. U bilan kurashishdan oldin cheklov ataylabmi, deb so'rang.

Profil boshqa omborda bo'lishi mumkin

Windows har bir hisob uchun bitta telefon kitobini va butun mashina uchun bittasini saqlaydi, birinchisida yaratilgan ulanish ikkinchisiga ko'rinmaydi. Alomat — yo'qolgan ulanish yoki saqlangan hisob ma'lumotlarini hech qachon taklif qilmaydigan so'rov. Ikkala doirani ro'yxatlash har biriga bitta buyruq oladi va savolni soniyalarda hal qiladi. Hisob ma'lumotlari yo'qolgan deb qaror qilishdan oldin buni qiling.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Mashinadagi har bir hisob undan foydalanishi kerak bo'lsa, barcha foydalanuvchilar varianti bilan profil yarating. Ro'yxat har bir ism yonida autentifikatsiya usulini ham ko'rsatadi, bu tekshiruvni darhol toraytiradi. Doira konfiguratsiya qayerda yashashini hal qiladi; u ulanishni qurilma tunneliga aylantirmaydi va bitta foydalanuvchining hisob ma'lumotlarini hamma bilan bo'lishmaydi. U ishga tushishga ham ta'sir qiladi, chunki yuklashda qo'ng'iroq qiladigan xizmat hisobi foydalanuvchi omborida yaratilgan profilni ko'ra olmaydi.

Usta usulni hech qachon yozmagan bo'lishi mumkin

IKEv2 ustasining uzoq yillik qo'pol qirrasi bor. Foydalanuvchi nomi va parol bilan autentifikatsiyani tanlash har doim ham saqlanmaydi va usta keyingi tashrifda yana umumiy yozuvni ko'rsatadi. Saqlangan qiymat mijoz ulanish vaqtida murojaat qiladigan narsa, shuning uchun yo'qolgan usul aynan yo'qolgan parolga o'xshaydi. Qolgan narsa autentifikatsiya usuli bo'lmagan profil, bu esa saqlangan sirni bog'lash uchun hech narsa qoldirmaydi.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Usulni aniq belgilash muloqotdan butunlay qochadi, qiymatni qayta o'qish esa nima yozilganini isbotlaydi. O'z-o'zidan qaytadigan qiymat boshqa narsa profilni qayta yozayotganini bildiradi.

Qayta ulanish bilan emas, chiqish bilan tasdiqlang

Bitta sessiya ichida qayta ulanish haqiqiy kirish qayta quradigan holatni qayta ishlatadi, shuning uchun ombor muammosini butunlay yashirishi mumkin. Chiqing, qayta kiring va ulanishni boshlang, hisob ma'lumotlari taklif qilinayotganini yoki so'ralayotganini kuzating. So'ng ro'yxatlarni qayta ishga tushiring, chunki profil siz kutgan omborda paydo bo'lishi va usul siz belgilagan usul bo'lib qolishi kerak. Xuddi shu sessiyadagi qayta urinish faqat keshlangan hisob ma'lumotlari hali xotirada bo'lganini isbotlaydi.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Agar so'rov baribir qaytsa, qolgan nomzod usulning o'zi, yoki siyosat yangilanishi asl cheklovni jimgina tikladi. Hech qachon aralashmagan mijozni qayta o'rnatishdan oldin shu ikkalasini tekshiring. Ikkalasi ham ro'yxat chiqishida o'z izini qoldiradi.

O'zgartirgan sababingizni va uni tasdiqlagan dalilni yozib qo'ying. Profil yangilanishi bo'sh maydonni qaytarishi mumkin, va aynan o'sha yozuv takrorlashni arzon qiladi.