Windowsi VPN-profiili eemaldamine ei tühista juurdepääsu

Kustutate ühenduse Windowsi seadetest, avate loendi uuesti ja see on tagasi. Või on see seadetest kadunud, aga vastab endiselt PowerShellile. Või desinstallisite VPN-kliendi ja kirje ei kadunud kunagi. Kõik kolm tulevad ühest valest eeldusest: et Windowsi VPN-profiil on VPN-tarkvara osa.

Ei ole. Profiil on ühendusekirje telefoniraamatu failis. Selle eemaldamine kustutab selle kirje ühes ulatuses, ühest hoidlast. Klient, selle sertifikaadid ja lüüsi usaldus teie mandaadi vastu jäävad täpselt sinna, kus need olid.

Mida Remove-VpnConnection tegelikult kustutab

Natiivsed profiilid asuvad failis rasphone.pbk: üks telefoniraamat iga kasutajaprofiili all, üks masinaülene ProgramData all. Get-VpnConnection loetleb kasutajapõhised kirjed; -AllUserConnection lisamine loetleb masinaülesed. Sama nimi võib esineda mõlemas loendis ja need kaks kirjet on eraldi objektid.

Remove-VpnConnection -Name "Old Office" -Force kustutab vastava kasutajapõhise kirje. Sama käsk -AllUserConnection-ga kustutab masinaülese kirje ja vajab kõrgendatud shelli. Mõlemal juhul puudutab cmdlet ainult seda kirjet: ei desinstallimist, ei sertifikaatide puhastamist, ei sõnumit serverile. Viide Remove-VpnConnection loetleb parameetrid ja mõlemad cmdletid toetavad -WhatIf.

Seega küsimus enne millegi käivitamist ei ole, kuidas VPN-profiili kustutada. See on, millist kahest kirjest te vaatate. Eelvaade vastab sellele ühe reaga:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Kui eelvaade teatab, et miski ei vasta, olete vales ulatuses ja teine käsk leiab kirje. Kui see nimetab sihtmärgi, on teil õige.

Miks kirje pärast kustutamist tagasi tuleb

Profiil, mis ilmub uuesti minutite jooksul, ei olnud kunagi teie kustutada. Hallatud sülearvutis saabub ühendus tavaliselt juurutusest: Intune’i või rühmapoliitika VPN-konfiguratsioon, võrgumeeskonna saadetud CMAK-pakett või sisselogimisskript. Kustutage kirje ja järgmine poliitika värskendus kirjutab selle tagasi.

Märk on ajastus. Hallatud profiil tuleb tagasi värskendustsüklis, mitte järgmisel taaskäivitusel, ja see tuleb tagasi sama serveriaadressi ja autentimismeetodiga, mille just eemaldasite. Käsitsi lisatud profiil jääb kadunuks.

Parandage see allikas: laske määramine seadmelt või kasutajalt eemaldada, seejärel kustutage kohalik kirje. Kui te ei saa, käsitlege kirjet hallatud objektina ja jätke see rahule, selle asemel et planeerida eemaldamist, mis aina kaotab.

Kliendi desinstallimine on teine töö

Kolmandate osapoolte kliendid hoiavad oma hoidlaid. Cisco Secure Client, GlobalProtect, OpenVPN GUI ja WireGuardi tunneliteenus hoiavad igaüks ühenduseandmeid väljaspool Windowsi telefoniraamatut. Natiivse kirje eemaldamine jätab selle kõik puutumata ja rakenduse desinstallimine võib natiivse kirje maha jätta, sest profiil imporditi eraldi.

Importimine on tavaline lõks. Kui lisasite ühenduse .pbk, .cmpbk või alla laaditud konfiguratsioonifailist, ei kustuta selle faili kustutamine loodud kirjet ja faili uuesti avamine loob selle uuesti. Eemaldage esmalt kirje, kustutage teiseks fail, seejärel ühendage ja katkestage korra, et kinnitada, et miski ei tulnud tagasi.

Eemaldamine ei ole tühistamine

Kui kustutate profiili, sest sülearvuti läks kaduma, masin on ühiskasutuses või konfiguratsioonifail lekkis, on kohalik eemaldamine peaaegu kosmeetiline. Lüüs usaldab sertifikaati või eeljagatud võtit seni, kuni operaator selle tühistab. Kirje kustutamine takistab sellel masinal uue ühenduse alustamist; see ei takista mandaadi koopiat mujal ühendamast.

Tehke tühistamine juurdepääsu andval poolel: tõmmake sertifikaat usaldusloendist, keelake konto, pöörake võti. Seejärel puhastage kohalik profiil. Pöörake järjekord ümber ja teile jääb masin, millel pole profiili, ning mandaat, mis ikka töötab.

Nelja sammu kontroll enne valmis kuulutamist

Kogu jada võtab umbes minuti ja püüab kinni peaaegu iga vale ulatusega eemaldamise:

1. Loetlege mõlemad ulatused ja kirjutage üles täpne nimi ja serveriaadress.
2. Käivitage eemaldamine -WhatIf-ga vastu ulatust, mis sobis.
3. Käivitage see uuesti ilma -WhatIf-ta, kõrgendatud õigustega, kui kirje on kõigi kasutajate oma.
4. Loetlege mõlemad ulatused uuesti, avage seaded uuesti ja kinnitage, et teie teised ühendused ikka töötavad.

Kui samm 4 näitab endiselt kirjet, siis eemaldamine tabas vaikselt teist ulatust. Kui kirje tuleb mõne aja pärast tagasi, vaatate juurutust. Kui seaded näitavad seda endiselt, samal ajal kui mõlemad cmdleti loendid on tühjad, sulgege ja avage leht uuesti, sest see vahemäluab oma loendit kauem, kui telefoniraamat kirjet hoiab.

Järgmiseks: otsustage, kas kirje oli kohalik jääk või hallatud objekt. Jäägi võib julgelt üks kord kustutada ja unustada. Hallatud objekt vajab esmalt määramise muutmist, muidu on teie eemaldamine lihtsalt võidujooks, mille kaotate. Ja kui tegelik eesmärk oli juurdepääsu katkestamine, on muudatus lüüsil palju tähtsam kui ükskõik mis, mida te profiiliga teete.