In Windows-VPN-profyl ferwiderje lûkt gjin tagong yn

In Windows-VPN-profyl wiskje smyt ien telefoanboekrecord fuort, net it fertrouwen fan de klant of de tsjinner. Ferwiderje it goede berik en kontrolearje dat it fuort bliuwt.

Jo ferwiderje de ferbining yn Windows Ynstellings, iepenje de list op 'e nij, en hy is werom. Of hy is fuort út Ynstellings mar antwurdet noch altyd op PowerShell. Of jo hawwe de VPN-klant deinstallearre en de ynfier gie nea fuort. Alle trije komme fan ien ferkearde oanname: dat in Windows-VPN-profyl diel is fan 'e VPN-software.

Dat is it net. In profyl is in ferbiningsrecord yn in telefoanboekbestân. It ferwiderjen dêrfan smyt dat record fuort, yn ien berik, út ien opslach. De klant, syn sertifikaten en it fertrouwen fan de gateway yn jo oanmeldgegevens bliuwe krekt dêr't se wiene.

Wat Remove-VpnConnection eins fuortsmyt

Native profylen steane yn rasphone.pbk: ien telefoanboek ûnder elk brûkersprofyl, ien masinebreed ûnder ProgramData. Get-VpnConnection lit de ynfieringen per brûker sjen; it tafoegjen fan -AllUserConnection lit dy foar de hiele masine sjen. Deselde namme kin yn beide listen stean, en de twa records binne aparte objekten.

Remove-VpnConnection -Name "Old Office" -Force smyt it oerienkommende record per brûker fuort. Deselde opdracht mei -AllUserConnection smyt it masinebrede record fuort en freget om in ferhege shell. Hoe dan ek rekket it cmdlet allinnich dat record: gjin deinstallaasje, gjin sertifikaatopromming, gjin berjocht oan de tsjinner. De ferwizing nei Remove-VpnConnection lit de parameters sjen, en beide cmdlets stypje -WhatIf.

De fraach foar't jo eat útfierer is dus net hoe't jo in VPN-profyl ferwiderje. It is hokker fan de twa records jo foar jo hawwe. In foarbyld antwurdet dêrop yn ien rigel:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Meldt it foarbyld dat neat oerienkomt, dan sitte jo yn it ferkearde berik en sil de oare opdracht de ynfier fine. Neamt it it doel, dan hawwe jo de goede.

Wêrom't de ynfier weromkomt nei't jo him ferwidere hawwe

In profyl dat binnen in pear minuten wer ferskynt, wie nea fan jo om fuort te smiten. Op in behearde laptop komt de ferbining meastentiids fan in útrulling: in VPN-konfiguraasje fan Intune of Groepsbelied, in CMAK-pakket dat it netwurkteam stjoerd hat, of in oanmeldskript. Smyt it record fuort en de folgjende beliedsfernijing skriuwt it werom.

It teken is de timing. In beheard profyl komt werom by in fernijingssyklus, net by de folgjende werstart, en it komt werom mei itselde tsjinneradres en deselde autentikaasjemetoade dy't jo krekt fuorthelle hawwe. In profyl dat jo mei de hân tafoege hawwe, bliuwt fuort.

Reparaasje dat by de boarne: lit de tawizing fan it apparaat of de brûker fuorthelje en smyt dan it lokale record fuort. Kin dat net, behannelje de ynfier dan as in beheard objekt en lit him gewurde ynstee fan in ferwidering te plannen dy't hieltyd ferliest.

De klant deinstallearje is oar wurk

Klanten fan tredden hâlde eigen opslach. Cisco Secure Client, GlobalProtect, OpenVPN GUI en de WireGuard-tunnettsjinst hâlde har ferbiningsgegevens elk bûten it Windows-telefoanboek. It native record fuortsmite lit dat allegear ûnoantaast, en de app deinstallearje kin it native record efterlitte om't it profyl apart ymportearre waard.

Ymporten binne de gewoane falstrik. Hawwe jo de ferbining tafoege út in .pbk, in .cmpbk of in deladene konfiguraasjebestân, dan smyt it wiskjen fan dat bestân it record dat it makke hat net fuort, en it bestân op 'e nij iepenje makket it op 'e nij. Ferwiderje earst de ynfier, wiskje dêrnei it bestân, en ferbyn en ferbrek ien kear om te befêstigjen dat der neat weromkaam.

Ferwiderjen is gjin ynlûken

As jo it profyl smite om't in laptop ferlern gien is, in masine dield wurdt of in konfiguraasjebestân útlekte, dan is lokaal ferwiderjen hast allinnich kosmetysk. De gateway fertrout it sertifikaat of de foarôf dielde kaai noch oant de behearder dy ynlûkt. It record wiskje hâldt dizze masine tsjin om in nije ferbining te starten; it hâldt in kopy fan de oanmeldgegevens net tsjin om earne oars te ferbinen.

Doch it ynlûken oan 'e kant dy't tagong jout: helje it sertifikaat út 'e fertroude list, skeakelje it akkount út, rotearje de kaai. Romje dêrnei it lokale profyl op. Draaie jo de folchoarder om, dan hâlde jo in masine sûnder profyl oer en oanmeldgegevens dy't noch wurkje.

In kontrôle yn fjouwer stappen foar't jo it klear neame

De hiele searje duorret sawat in minút en fangt hast elke ferwidering yn it ferkearde berik:

  1. Lis beide beriken op en skriuw de krekte namme en it tsjinneradres op.
  2. Fier de ferwidering út mei -WhatIf tsjin it berik dat oerienkaam.
  3. Fier him op 'e nij út sûnder -WhatIf, ferhege as de ynfier foar alle brûkers is.
  4. Lis beide beriken wer op, iepenje Ynstellings op 'e nij en befêstigje dat jo oare ferbiningen noch wurkje.

As stap 4 de ynfier noch sjen lit, dan rjochte de ferwidering stil it oare berik. Komt de ynfier nei in skoft werom, dan sjogge jo nei in útrulling. As Ynstellings him noch sjen lit wylst beide cmdlet-listen leech binne, slút en iepenje de side dan op 'e nij; sy bewarret har list langer yn 'e cache as it telefoanboek it record hâldt.

Dêrnei: beslis oft de ynfier in lokale rest of in beheard objekt wie. In rest is feilich om ien kear fuort te smiten en te ferjitten. In beheard objekt freget earst in feroare tawizing, oars is jo ferwidering allinnich in race dy't jo ferlieze. En as it echte doel wie de tagong ôf te snijen, dan telt de feroaring op 'e gateway folle mear as alles wat jo oan it profyl dogge.

Relatearre artikelen