Nid yw dileu proffil VPN Windows yn dirymu mynediad

Rydych chi’n dileu’r cysylltiad o Gosodiadau Windows, yn ailagor y rhestr, ac mae’n ôl. Neu mae wedi diflannu o Gosodiadau ond yn dal i ymateb i PowerShell. Neu fe wnaethoch chi ddadosod y cleient VPN ac ni adawodd y cofnod erioed. Daw’r tri o un rhagdybiaeth anghywir: bod proffil VPN Windows yn rhan o’r feddalwedd VPN.

Nac ydy. Cofnod cysylltiad mewn ffeil llyfr ffôn yw proffil. Mae ei ddileu yn dileu’r cofnod hwnnw, mewn un cwmpas, o un storfa. Mae’r cleient, ei dystysgrifau a’r ymddiriedaeth sydd gan y porth i’ch tystlythyr yn aros yn union lle’r oeddent.

Beth mae Remove-VpnConnection yn ei ddileu mewn gwirionedd

Mae proffiliau brodorol yn byw yn rasphone.pbk: un llyfr ffôn o dan bob proffil defnyddiwr, un ar lefel peiriant o dan ProgramData. Mae Get-VpnConnection yn rhestru’r cofnodion fesul defnyddiwr; mae ychwanegu -AllUserConnection yn rhestru’r rhai ar lefel peiriant. Gall yr un enw fodoli yn y ddwy restr, ac mae’r ddau gofnod yn wrthrychau ar wahân.

Mae Remove-VpnConnection -Name "Old Office" -Force yn dileu’r cofnod cyfatebol fesul defnyddiwr. Mae’r un gorchymyn gyda -AllUserConnection yn dileu’r cofnod ar lefel peiriant ac yn gofyn am gragen uwch. Naill ffordd neu’r llall, dim ond y cofnod hwnnw y mae’r cmdlet yn cyffwrdd ag ef: dim dadosod, dim glanhau tystysgrifau, dim neges i’r gweinydd. Mae cyfeirnod Remove-VpnConnection yn rhestru’r paramedrau, ac mae’r ddau cmdlet yn cefnogi -WhatIf.

Felly’r cwestiwn cyn i chi redeg unrhyw beth yw nid sut i ddileu proffil VPN. Y cwestiwn yw pa un o’r ddau gofnod rydych chi’n edrych arno. Mae rhagolwg yn ei ateb mewn un llinell:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Os yw’r rhagolwg yn dweud nad oes dim yn cyfateb, rydych chi yn y cwmpas anghywir a bydd y gorchymyn arall yn dod o hyd i’r cofnod. Os yw’n enwi’r targed, mae gennych chi’r un cywir.

Pam mae’r cofnod yn dychwelyd ar ôl i chi ei ddileu

Nid oedd proffil sy’n ailymddangos o fewn munudau erioed yn un i chi ei ddileu. Ar liniadur a reolir, mae’r cysylltiad fel arfer yn dod o ddefnyddiad: cyfluniad VPN Intune neu Bolisi Grŵp, pecyn CMAK a wthir gan y tîm rhwydwaith, neu sgript mewngofnodi. Diliwch y cofnod a bydd yr adnewyddiad polisi nesaf yn ei ysgrifennu’n ôl.

Yr arwydd yw amseriad. Mae proffil a reolir yn dychwelyd ar gylch adnewyddu, nid ar yr ailgychwyn nesaf, ac mae’n dychwelyd gyda’r un cyfeiriad gweinydd a’r un dull dilysu a wnaethoch chi eu tynnu. Mae proffil a ychwanegoch chi â llaw yn aros i ffwrdd.

Trwsiwch hynny wrth y ffynhonnell: gofynnwch i’r aseiniad gael ei dynnu oddi ar y ddyfais neu’r defnyddiwr, yna diliwch y cofnod lleol. Os na allwch, trinwch y cofnod fel gwrthrych a reolir a gadewch lonydd iddo yn hytrach na threfnu dilead sy’n colli bob tro.

Mae dadosod y cleient yn dasg wahanol

Mae cleientiaid trydydd parti yn cadw eu storfa eu hunain. Mae Cisco Secure Client, GlobalProtect, OpenVPN GUI a gwasanaeth twnnel WireGuard bob un yn cadw data cysylltiad y tu allan i lyfr ffôn Windows. Mae dileu’r cofnod brodorol yn gadael y cyfan heb ei gyffwrdd, ac mae dadosod yr ap yn gallu gadael y cofnod brodorol ar ôl oherwydd bod y proffil wedi’i fewnforio ar wahân.

Mewnforion yw’r trap arferol. Os gwnaethoch chi ychwanegu’r cysylltiad o .pbk, .cmpbk neu ffeil cyfluniad a lawrlwythwyd, nid yw dileu’r ffeil honno yn dileu’r cofnod a grëwyd ganddi, ac mae ailagor y ffeil yn ei ail-greu. Diliwch y cofnod yn gyntaf, dilewch y ffeil yn ail, yna cysylltwch a datgysylltwch unwaith i gadarnhau na ddaeth dim yn ôl.

Nid dirymu yw dileu

Os ydych chi’n dileu’r proffil oherwydd bod liniadur wedi’i golli, peiriant yn cael ei rannu neu ffeil cyfluniad wedi gollwng, mae dileu lleol bron yn addurnol. Mae’r porth yn dal i ymddiried yn y dystysgrif neu’r allwedd a rennir ymlaen llaw nes bod y gweithredwr yn ei dirymu. Mae dileu’r cofnod yn atal y peiriant hwn rhag dechrau cysylltiad newydd; nid yw’n atal copi o’r tystlythyr rhag cysylltu yn rhywle arall.

Gwnewch y dirymu ar yr ochr sy’n rhoi mynediad: tynnwch y dystysgrif o’r rhestr ymddiried, analluogwch y cyfrif, cylchdrowch yr allwedd. Yna glanhewch y proffil lleol. Gwrthdroch y drefn a byddwch yn gorffen gyda pheiriant heb broffil a thystlythyr sy’n dal i weithio.

Gwiriad pedwar cam cyn i chi ei alw’n gyflawn

Mae’r dilyniant cyfan yn cymryd tua munud ac yn dal bron bob dilead cwmpas anghywir:

1. Rhestrwch y ddau gwmpas ac ysgrifennwch yr union enw a’r cyfeiriad gweinydd.
2. Rhedwch y dilead gyda -WhatIf yn erbyn y cwmpas a gyfatebodd.
3. Rhedwch ef eto heb -WhatIf, yn uwch os yw’r cofnod ar gyfer pob defnyddiwr.
4. Ailrestrodd y ddau gwmpas, ailagorwch Gosodiadau, a chadarnhewch fod eich cysylltiadau eraill yn dal i weithio.

Os yw cam 4 yn dal i ddangos y cofnod, mae’r dilead wedi targedu’r cwmpas arall yn dawel. Os yw’r cofnod yn dychwelyd ar ôl ychydig, rydych chi’n edrych ar ddefnyddiad. Os yw Gosodiadau yn dal i’w ddangos tra bod y ddwy restr cmdlet yn wag, caewch ac ailagorwch y dudalen, sy’n cacheio ei rhestr yn hirach nag y mae’r llyfr ffôn yn cadw’r cofnod.

Nesaf: penderfynwch a oedd y cofnod yn weddill lleol neu’n wrthrych a reolir. Mae gweddill yn ddiogel i’w ddileu unwaith ac anghofio. Mae gwrthrych a reolir angen i’r aseiniad gael ei newid yn gyntaf, neu dim ond ras y byddwch chi’n ei cholli yw eich dilead. Ac os mai’r gwir nod oedd torri mynediad i ffwrdd, mae’r newid yn y porth yn bwysicach o lawer nag unrhyw beth a wnewch i’r proffil.