Wêrom't Get-VpnConnection guon Windows-VPN-profylen mist
Get-VpnConnection beantwurdet in smeller fraach as't de namme suggerearret: ien lânseigen opslach, ien berik tagelyk, en gjin sicht op VPN-klanten fan tredden.
Typ Get-VpnConnection, krije neat werom, en it ûndersyk hâldt dêrmei meast op. Dy lege ütfier wurdt lêzen as bewiis dat de masine hielendal gjin VPN hat, sels wylst in tunnel ferkear draacht. It kommando is yn oarder; de oanname oer wat it ynventarisearret net. It lêst ien lânseigen opslach yn ien berik, en it wit neat fan klanten dy't har eigen profylen hâlde.
Ien lânseigen opslach per oprop
Begjin mei de bleate oprop, dy't de profylen rjochtet dy't by it oanmeldde akkount hearre. Dit is de oprop dy't de measte minsken earst ütfiere:
Get-VpnConnection
Elk weromjûn objekt draacht Name, ServerAddress, TunnelType en ConnectionStatus, en dy fjouwer fjilden binne genôch om twa ynfieringen yn in ticket útinoar te hâlden. In profyl kin moannen loskeppele stean en dochs op 'e list bliuwe, om't it objekt bewarre konfiguraasje beskriuwt en gjin libbene ferkear. In leech resultaat hjir betsjut dat de opslach per brûker neat foar dat akkount hie. Dat is in folle lytsere bewearing as dy't minsken der gewoanwei yn lêze.
It telefoanboek foar alle brûkers hat syn eigen fraach nedich
Profylen dy't elk akkount tsjinje, libje yn in aparte list, en de standertoprop lêst dy nea. Jo freegje dy opslach eksplisyt oan:
Get-VpnConnection -AllUserConnection
As de sesje de rjochten mist, ferwachtsje dan in tagong-wegerre-flater yn stee fan in leech resultaat, en behannelje de twa útkomsten oars: de iene betsjut dat jo net sjen meie, de oare dat der neat bewarre is. Notearje it berik njonken elke namme wylst de ütfier foar jo leit, want in letter kommando sil jo net tebinnenbringe hokker opslach it frege hat. Tastimmingen binne de gewoane reden dat in kollega in profyl sjocht dat jo net sjen kinne. De parametersets binne dokumintearre op 'e referinsjepagina fan Get-VpnConnection, ynklusyf hokker skeakels by hokker set hearre.
Deselde namme, twa ferskillende opslaggen
In profylnamme is unyk binnen syn opslach, net oer de hiele masine, dat de listen per brûker en foar alle brûkers kinne elk in profyl mei de namme Office hâlde. De twa ynfieringen kinne nei ferskillende servers wize, ferskillende tunneltypen brûke en ferskillende oanmeldgegevens drage. Mar ien fan harren is de ynfiering dêr't de brûker dûel op klikt. Notearje it berik foardat jo ien fan beide oanreitsje.
It ferwiderjen fan 'e kopy dy't nimmen start, liket ûnskealik yn in feroaringsfinster. It wurdt in stipe-oprop as de fluchtoets fan 'e brûker ophâldt te wurkjen.
Klanten dy't de lânseigen list nea oanreitsje
In OpenVPN- of WireGuard-profyl dat yn in leveransiersklant ymportearre is, libbet yn 'e eigen konfiguraasje fan dy klant, dat it wurdt nea in lânseigen Windows-ynfiering. De klant rint syn eigen tsjinst, hâldt syn eigen list en lit ferkear troch syn eigen adapter gean. Neat dêrfan is wat it kommando rapportearret, en gjin berikskeakel sil it ferskine litte. In masine kin trije wurkjende tunnels en in lege lânseigen list hawwe.
As jo ynstee de adapterwerjefte nedich hawwe, freegje de adapters. Leveransiersynterfaces neame harsels, dat parje in fragmint en gjin krekte tekenrige:
Get-NetAdapter | Where-Object InterfaceDescription -match 'WireGuard|OpenVPN|TAP'
Lânseigen profylen dy't mei de hân makke binne, bedarje yn it telefoanboekbestân ûnder it brûkersprofyl, en de ekwivalinten foar alle brûkers sitte yn 'e kopy foar de hiele masine. Dêrom reprodusearret it kopiearjen fan 'e profylopslach fan ien brûker nei in oar akkount selden deselde list. It bestân ferklearret wêr't in fertoarne lânseigen ferbining wei kaam. Oer de opslach fan in leveransiersklant seit it neat.
Wat fêst te lizzen foardat in profyl ferwidere wurdt
De goedkeape fersekering is in notysje mei fiif fjilden: namme, berik, serveradres, status en de krekte flatertekst ût 'e poging fan 'e brûker. Foegje de klant ta dy't se echt starte, want dat detail beslút oft de lânseigen ynfiering hielendal fan belang is. Sûnder dat liket in korrekte ferwidering noch altyd de oarsaak fan 'e folgjende flater. Hâld de notysje yn it ticket en net yn in petearfinster.
Ferwiderjen is ien kommando, en it smyt konfiguraasje fuort yn stee fan dy ût te skeakeljen. Rin it pas nei't dy notysje bestiet:
Remove-VpnConnection -Name "Office" -Force
Foegje -AllUserConnection ta as it doel yn 'e opslach foar alle brûkers sit, en bewarje de goedkarde konfiguraasjeboarne earst earne oars. Ferbynje dan ien kear op 'e nij en lês de rûtetabel, want in list bewiist allinnich dat de konfiguraasje bewarre is. Oft ferkear de server berikt, is in aparte fraach dy't gjin hoemannichte Get-VpnConnection-ütfier beantwurdzje sil. As de brûker noch altyd mislearret nei in skjinne nije tafoeging, wie it profyl nea it probleem.