Windows VPN profilinin silinməsi girişi ləğv etmir

Bağlantını Windows Parametrlərindən silirsiniz, siyahını yenidən açırsınız və o geri qayıdır. Ya da Parametrlərdən yox olur, amma PowerShell-ə hələ də cavab verir. Ya da VPN müştərisini sildiniz və qeyd heç vaxt getmədi. Üçü də bir səhv fərziyyədən qaynaqlanır: Windows VPN profilinin VPN proqramının bir hissəsi olduğu fikrindən.

Elə deyil. Profil telefon kitabçası faylında bir bağlantı qeydidir. Onu silmək həmin qeydi bir əhatə dairəsində, bir anbardan silir. Müştəri, sertifikatları və şlüzün etimadnamənizə etimadı tam olaraq olduqları yerdə qalır.

Remove-VpnConnection əslində nəyi silir

Doğma profillər rasphone.pbk faylında yaşayır: hər istifadəçi profili altında bir telefon kitabçası, ProgramData altında bir maşın üzrə. Get-VpnConnection istifadəçi üzrə qeydləri sadalayır; -AllUserConnection əlavə etmək maşın üzrə olanları sadalayır. Eyni ad hər iki siyahıda ola bilər və iki qeyd ayrı obyektlərdir.

Remove-VpnConnection -Name "Old Office" -Force uyğun istifadəçi üzrə qeydi silir. Eyni əmr -AllUserConnection ilə maşın üzrə qeydi silir və yüksəldilmiş qabıq tələb edir. Hər halda cmdlet yalnız həmin qeydə toxunur: nə quraşdırma ləğvi, nə sertifikat təmizliyi, nə də serverə mesaj. Remove-VpnConnection istinadı parametrləri sadalayır, hər iki cmdlet isə -WhatIf dəstəkləyir.

Deməli, heç nə işə salmazdan əvvəl sual VPN profilini necə silmək deyil. Sual iki qeyddən hansına baxdığınızdır. Önizləmə bunu bir sətirdə cavablandırır:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Önizləmə heç nəyin uyğun gəlmədiyini bildirirsə, səhv əhatə dairəsindəsən və digər əmr qeydi tapacaq. Hədəfi adlandırırsa, doğru qeyd səninkidir.

Qeyd silindikdən sonra niyə geri qayıdır

Dəqiqələr içində yenidən görünən profil heç vaxt sizin silməyiniz üçün deyildi. İdarə olunan noutbukda bağlantı adətən yerləşdirmədən gəlir: Intune və ya Qrup Siyasəti VPN konfiqurasiyası, şəbəkə komandasının göndərdiyi CMAK paketi və ya giriş skripti. Qeydi silin və növbəti siyasət yeniləməsi onu geri yazacaq.

Əlamət vaxtlamadır. İdarə olunan profil növbəti yenidən başlatmada deyil, yenilənmə dövründə qayıdır və indicə sildiyiniz eyni server ünvanı və autentifikasiya üsulu ilə qayıdır. Əl ilə əlavə etdiyiniz profil isə yox olaraq qalır.

Bunu mənbədə düzəldin: təyinatı cihazdan və ya istifadəçidən çıxartdırın, sonra yerli qeydi silin. Bacarmırsınızsa, qeydə idarə olunan obyekt kimi baxın və hər dəfə uduzan silmə planlaşdırmaq əvəzinə onu rahat buraxın.

Müştərini silmək başqa işdir

Üçüncü tərəf müştərilər öz anbarlarını saxlayır. Cisco Secure Client, GlobalProtect, OpenVPN GUI və WireGuard tunel xidməti hər biri bağlantı məlumatlarını Windows telefon kitabçasından kənarda saxlayır. Doğma qeydi silmək bütün bunlara toxunmur, proqramı silmək isə doğma qeydi arxada qoya bilər, çünki profil ayrıca idxal edilmişdi.

İdxal adi tələdir. Bağlantını .pbk, .cmpbk və ya endirilmiş konfiqurasiya faylından əlavə etmisinizsə, həmin faylı silmək onun yaratdığı qeydi silmir və faylı yenidən açmaq onu yenidən yaradır. Əvvəlcə qeydi silin, ikinci olaraq faylı silin, sonra heç nəyin qayıtmadığını təsdiqləmək üçün bir dəfə qoşulun və ayrılın.

Silmə ləğv deyil

Profili noutbuk itdiyi, maşın paylaşıldığı və ya konfiqurasiya faylı sızdığı üçün silirsinizsə, yerli silmə demək olar ki, kosmetikdir. Şlüz sertifikata və ya əvvəlcədən paylaşılan açara operator onu ləğv edənə qədər etimad edir. Qeydi silmək bu maşının yeni bağlantı başlatmasının qarşısını alır; etimadnamənin kopyasının başqa yerdə qoşulmasının qarşısını almır.

Ləğvi giriş verən tərəfdə edin: sertifikatı etibarlı siyahıdan çıxarın, hesabı söndürün, açarı dəyişdirin. Sonra yerli profili təmizləyin. Sıranı tərsinə çevirsəniz, profili olmayan, etimadnaməsi isə hələ də işləyən bir maşınla qalarsınız.

Bitmiş saymazdan əvvəl dörd addımlı yoxlama

Bütün ardıcıllıq təxminən bir dəqiqə çəkir və demək olar ki, hər səhv əhatə dairəli silməni tutur:

1. Hər iki əhatə dairəsini sadalayın və dəqiq adı və server ünvanını yazın.
2. Silməni uyğun gələn əhatə dairəsinə qarşı -WhatIf ilə işə salın.
3. Onu -WhatIf olmadan yenidən işə salın; qeyd bütün istifadəçilər üzündürsə, yüksəldilmiş icazə ilə.
4. Hər iki əhatə dairəsini yenidən sadalayın, Parametrləri yenidən açın və digər bağlantılarınızın hələ də işlədiyini təsdiqləyin.

4-cü addım hələ də qeydi göstərirsə, silmə səssizcə digər əhatə dairəsini hədəfə almışdı. Qeyd bir müddət sonra qayıdırsa, yerləşdirmə ilə üz-üzəsiniz. Parametrlər onu göstərməyə davam edirsə, hər iki cmdlet siyahısı boş olsa da, səhifəni bağlayıb yenidən açın; o, siyahısını telefon kitabçasının qeydi saxladığından daha uzun keşləyir.

Sonra: qeydin yerli qalıq, yoxsa idarə olunan obyekt olduğuna qərar verin. Qalığı bir dəfə silib unutmaq təhlükəsizdir. İdarə olunan obyekt üçün əvvəlcə təyinat dəyişdirilməlidir, əks halda silməniz sadəcə uduzacağınız bir yarışdır. Əgər əsl məqsəd girişi kəsmək idisə, şlüzdəki dəyişiklik profillə etdiyiniz hər şeydən qat-qat vacibdir.