Nega Windows VPN parolini fayl serveriga taklif qiladi

Windows tunnel ko‘tarib, so‘ngra o‘sha hisobni u haqida hech qachon eshitmagan fayl serveriga taklif qilishi mumkin. Shlyuz kirishni qabul qildi; umumiy resurs qabul qilmadi va parolni qayta yozish hech narsani o‘zgartirmaydi. Butun kompyuter uchun hisob ma’lumotlarini saqlashni o‘chirish yechimga o‘xshaydi va unday emas. Mahalliy RAS ulanishi aynan shu niyatni ifodalovchi har bir profil uchun almashtirgichga ega.

Qaysi hisob rad etilganini aniqlang

So‘rovni rad etish o‘rniga uni o‘qing. Muloqot oynasidagi server nomi, foydalanuvchi nomi yonida chop etilgan domen va so‘rov tunnel shakllanishidan oldin yoki keyin kelgani — har biri boshqa joyga ishora qiladi. Umumiy resursni nomlaydigan nosozlik xostni nomlaydigan nosozlik bilan bir xil emas.

Identifikatsiya haqida bahslashishdan oldin resurs umuman javob berishini tasdiqlang. Yo‘q marshrut, server nomidagi terish xatosi va umumiy resursga ruxsati yo‘q hisob uch xil alomat keltiradi, va faqat oxirgisi Windows taklif qilgan identifikatsiyaga tegishli. Rad etilgan hisob shlyuz hisobimi yoki yo‘qmi tekshiring. Agar VPN kirishi katalog hisobi emas, shlyuzga tegishli masofaviy kirish identifikatsiyasi bo‘lsa, fayl serverining uni tanish uchun asosi yo‘q, va o‘sha parolni qayta yozish faqat o‘sha rad etishni takrorlaydi. Bu farq keyingi bo‘lim sizga tegishli yoki yo‘qligini hal qiladi.

UseRasCredentialsni bitta profilda belgilang

Maydon nomi UseRasCredentials, va nol qiymati o‘sha bitta ulanishning o‘z RAS hisob ma’lumotlarini tarmoq resurslariga taklif qilishini to‘xtatadi. O‘zgarish bitta profil bilan cheklangan va mazmunan shu: uning bitta hujjatlashtirilgan ma’nosi bor va u mashinadagi boshqa hech narsaga tegmaydi.

Tarmoq autentifikatsiyasi uchun saqlangan hisob ma’lumotlarini bloklaydigan xavfsizlik siyosati buning aksini qiladi, chunki u kompyuterdagi har bir ulanishga taalluqli. Uni bu yerda qo‘llash foydalanuvchi keyingi hafta ochadigan har bir resursning xatti-harakatini o‘zgartirar edi, shuning uchun u bu tuzatishdan tashqarida qoladi. UseRasCredentials ham RAS xususiyati, shuning uchun o‘z hisob ma’lumotlarini boshqaradigan uchinchi tomon mijozi uni e’tiborsiz qoldiradi. Bunday mijozlar uchun xatti-harakatni o‘zgartirish mumkinmi degan yagona hokimiyat — sotuvchining hujjatlari. O‘sha mijoz hech qachon o‘qimaydigan faylni tahrirlashdan oldin ulanish qaysi mijozga tegishli ekanini tekshiring.

Ulanishga tegishli telefon kitobini tahrirlang

Tahrirlovchini ochishdan oldin ulanishga tegishli telefon kitobini toping. Foydalanuvchi yaratgan ulanish rouming ilova ma’lumotlari yo‘lida, barcha foydalanuvchilar uchun yaratilgani esa dastur ma’lumotlari katalogida turadi; bu ikki fayl mustaqil. Noto‘g‘risini tahrirlash hech narsani o‘zgartirmaydi va nosozlik keyin bir xil ko‘rinadi.

Ikkala joyni sanab chiqing va tahrirlamoqchi bo‘lgan faylning to‘liq yo‘lini tasdiqlang. Noto‘g‘ri profil ostidagi fayl to‘g‘ri o‘zgartirilgandan keyin ham e’tiborsiz qoldiriladi, va ikkinchi nosozlik birinchisiga aynan o‘xshaydi.

Get-ChildItem "$env:APPDATA\Microsoft\Network\Connections\Pbk"
Get-ChildItem "$env:PROGRAMDATA\Microsoft\Network\Connections\Pbk"
Copy-Item "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk.bak"
Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials"

Aniq ulanish nomi bo‘lgan bo‘lim ichida almashtirgich bitta satr. Faqat shu qiymatni o‘zgartiring, qolgan har bir bo‘limni avvalgidek qoldiring.

UseRasCredentials=1   becomes   UseRasCredentials=0

Telefon kitobidagi har bir ulanish uchun butun fayl bo‘ylab almashtirish bitta profilning o‘zgarishi emas va u bir necha haftadan keyin kimdir bog‘liq bo‘lmagan tunnelni tuzatayotganda yuzaga chiqadi. O‘zgarish tasdiqlanmaguncha zaxira nusxani fayl yonida saqlang. Agar qurilma boshqarilsa, sozlama foydalanuvchi profili ostidagi faylda emas, unga egalik qiluvchi joylashtirishda o‘zgartirilishi kerak. Qo‘llab-quvvatlanadigan Windows versiyalari VPNv2 konfiguratsiya xizmati provayderi orqali har bir profil uchun ekvivalentni taqdim etadi va uning versiya talablari provayderning umumiy talablaridan alohida tekshirilishi kerak.

Yangi urinish bilan tasdiqlang

Uzilishni to‘xtating, ochiq bo‘lgan sessiyani yoping va yana urinib ko‘ring. Mavjud xaritalangan disk yoki ochiq fayl tutqichi allaqachon autentifikatsiya qilingan identifikatsiyadan foydalanishda davom etishi mumkin, shuning uchun eski sessiya orqali ishlaydigan hech narsa o‘zgarish haqida hech narsani isbotlamaydi. Avval tahrirlangan qiymatni, uning qaysi bo‘limga tegishli ekanini ko‘rsatadigan yetarli kontekst bilan tasdiqlang.

Select-String -Path "$env:APPDATA\Microsoft\Network\Connections\Pbk\rasphone.pbk" -Pattern "UseRasCredentials=0" -Context 4,0

So‘ngra resurs aslida qaysi identifikatsiyani olganini tasdiqlang. To‘g‘ri hisob bilan ham kirishni rad etadigan umumiy resurs avtorizatsiya muammosi, va javob fayl serverining o‘z jurnalida. ushbu sozlamaning hujjatlashtirilgan tavsifi VPN identifikatsiyasi katalog identifikatsiyasidan farq qiladigan joylashtirishni qamrab oladi va maydon sizning mijozingizga tegishli deb hisoblashdan oldin uni o‘qishga arziydi. O‘zgarish, telefon kitobining yo‘li va resurs hozir ko‘rayotgan hisobni yozib qo‘ying, chunki bu holatga tushgan keyingi odam ham xuddi shu chalkashlikdan boshlaydi.