Windows VPN profil bat kentzeak ez du sarbidea baliogabetzen

Konexioa Windows ezarpenetatik ezabatzen duzu, zerrenda berriro irekitzen duzu, eta han dago berriro. Edo ezarpenetatik desagertu da baina PowerShell-i erantzuten jarraitzen dio. Edo VPN bezeroa desinstalatu duzu eta sarrera ez da inoiz joan. Hirurak okerreko suposizio batetik datoz: Windows VPN profila VPN softwarearen parte dela pentsatzetik.

Ez da hala. Profila telefono-liburu fitxategi bateko konexio-erregistro bat da. Hura kentzeak erregistro hori ezabatzen du, esparru batean, biltegi batetik. Bezeroa, bere ziurtagiria eta pasabideak zure kredentzialarengan duen konfiantza zeuden leku berean geratzen dira.

Zer ezabatzen duen Remove-VpnConnection-ek benetan

Profil natiboak rasphone.pbk fitxategian bizi dira: telefono-liburu bat erabiltzaile-profila bakoitzaren pean, eta bat makina-mailakoa ProgramData pean. Get-VpnConnection-ek erabiltzaile bakoitzeko sarrerak zerrendatzen ditu; -AllUserConnection gehitzeak makina-mailakoak zerrendatzen ditu. Izen bera bi zerrendetan egon daiteke, eta bi erregistroak objektu bereiziak dira.

Remove-VpnConnection -Name "Old Office" -Force-ek dagokion erabiltzaile-erregistroa ezabatzen du. Komando berak -AllUserConnection-ekin makina-mailako erregistroa ezabatzen du eta shell goratu bat behar du. Edonola ere, cmdlet-ak erregistro hori baino ez du ukitzen: desinstalaziorik ez, ziurtagirien garbiketarik ez, zerbitzarirako mezurik ez. Remove-VpnConnection erreferentziak parametroak zerrendatzen ditu, eta bi cmdlet-ek -WhatIf onartzen dute.

Beraz, ezer exekutatu aurretik galdera ez da VPN profil bat nola ezabatzen den. Galdera bi erregistroetatik zein ari zaren ikusten da. Aurrebista batek lerro bakar batean erantzuten du:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Aurrebistak bat datorren ezer ez duela jakinarazten badu, esparru okerrean zaude eta beste komandoak aurkituko du sarrera. Helburua izendatzen badu, zuzena duzu.

Zergatik itzultzen den sarrera ezabatu ondoren

Minutuen buruan berriro agertzen den profila inoiz ez zen zurea ezabatzeko. Kudeatutako eramangarri batean, konexioa normalean inplementazio batetik iristen da: Intune edo Talde Politikaren VPN konfigurazioa, sare-taldeak bultzatutako CMAK paketea edo saio-hasierako script bat. Ezabatu erregistroa eta hurrengo politikaren freskatzeak berriro idatziko du.

Arratsaldea da seinalea. Kudeatutako profil bat freskatze-ziklo batean itzultzen da, ez hurrengo berrabiaraztean, eta oraintxe kendu duzun zerbitzari-helbide eta autentifikazio-metodo berberekin itzultzen da. Eskuz gehitutako profila kanpoan geratzen da.

Konpondu hori iturburuan: lortu esleipena gailutik edo erabiltzailearengandik kentzea, eta gero ezabatu erregistro lokala. Ezin baduzu, tratatu sarrera kudeatutako objektu gisa eta utzi bakean, behin eta berriz galtzen duen ezabaketa bat programatu beharrean.

Bezeroa desinstalatzea beste lan bat da

Hirugarrenen bezeroek beren biltegiak dituzte. Cisco Secure Client, GlobalProtect, OpenVPN GUI eta WireGuard tunel zerbitzuak bakoitzak konexio-datuak Windows telefono-liburutik kanpo gordetzen ditu. Sarrera natiboa kentzeak hori guztia ukitu gabe uzten du, eta aplikazioa desinstalatzeak sarrera natiboa atzean utz dezake profila bereiz inportatu delako.

Inportazioak ohiko tranpa dira. Konexioa .pbk, .cmpbk edo deskargatutako konfigurazio-fitxategi batetik gehitu baduzu, fitxategi hori ezabatzeak ez du sortu zuen erregistroa ezabatzen, eta fitxategia berriro irekitzeak berriz sortzen du. Kendu sarrera lehenengo, ezabatu fitxategia bigarren, eta gero konektatu eta deskonektatu behin ezer itzuli ez dela baieztatzeko.

Kentzea ez da baliogabetzea

Profila eramangarri bat galdu delako, makina bat partekatua delako edo konfigurazio-fitxategi bat filtratu delako ezabatzen ari bazara, tokiko kentzea ia kosmetikoa da. Pasabideak ziurtagirian edo aldez aurretik partekatutako gakoan konfiantza du operadoreak baliogabetu arte. Erregistroa ezabatzeak makina honek konexio berri bat hastea eragozten du; ez du eragozten kredentzialaren kopia bat beste nonbait konektatzea.

Egin baliogabetzea sarbidea ematen duen aldean: atera ziurtagiria konfiantzazko zerrendatik, desgaitu kontua, biratu gakoa. Gero garbitu profil lokala. Alderantziz eginez gero, profilik gabeko makina batekin eta oraindik funtzionatzen duen kredentzial batekin amaituko duzu.

Lau urratseko egiaztapena amaitutzat eman aurretik

Segida osoak minutu bat inguru irauten du eta ia esparru okerreko kentze guztiak harrapatzen ditu:

1. Zerrendatu bi esparruak eta idatzi izen zehatza eta zerbitzari-helbidea.
2. Exekutatu kentzea -WhatIf-rekin bat etorri zen esparruaren aurka.
3. Exekutatu berriro -WhatIf gabe, goratuta sarrera erabiltzaile guztientzakoa bada.
4. Zerrendatu berriro bi esparruak, ireki berriro Ezarpenak, eta egiaztatu zure beste konexioek oraindik funtzionatzen dutela.

4. urratsak oraindik sarrera erakusten badu, kentzeak isilka beste esparrua jo zuen. Sarrera denbora bat igaro ondoren itzultzen bada, inplementazio baten aurrean zaude. Ezarpenek oraindik erakusten badute bi cmdlet zerrendak hutsik dauden bitartean, itxi eta ireki berriro orria, honek bere zerrenda telefono-liburuak erregistroa gordetzen duen baino denbora gehiagoz cacheatzen baitu.

Hurrengoa: erabaki sarrera hondar lokal bat edo kudeatutako objektu bat zen. Hondar bat behin ezabatu eta ahazteko segurua da. Kudeatutako objektu batek esleipena lehenengo aldatzea behar du, bestela zure kentzea galduko duzun lasterketa bat besterik ez da. Eta benetako helburua sarbidea moztea bazen, pasabideko aldaketak askoz gehiago balio du profilari egiten diozun edozein gauzak baino.