Windows VPN પ્રોફાઇલ દૂર કરવાથી ઍક્સેસ રદ થતું નથી

તમે Windows સેટિંગ્સમાંથી કનેક્શન ડિલીટ કરો છો, લિસ્ટ ફરી ખોલો છો, અને તે પાછું આવી જાય છે. અથવા તે સેટિંગ્સમાંથી જતું રહે છે પણ હજુ પણ PowerShell ને જવાબ આપે છે. અથવા તમે VPN ક્લાયન્ટ અનઇન્સ્ટોલ કર્યો અને એન્ટ્રી ક્યારેય ગઈ જ નહીં. ત્રણેય એક ખોટી ધારણામાંથી આવે છે: કે Windows VPN પ્રોફાઇલ VPN સોફ્ટવેરનો ભાગ છે.

એવું નથી. પ્રોફાઇલ એ ફોનબુક ફાઇલમાંની કનેક્શન-એન્ટ્રી છે. તેને દૂર કરવાથી એ એન્ટ્રી એક સ્કોપમાં, એક સ્ટોરમાંથી ડિલીટ થાય છે. ક્લાયન્ટ, તેના સર્ટિફિકેટ અને તમારા ક્રેડેન્શિયલ પર ગેટવેનો વિશ્વાસ જ્યાં હતા ત્યાં જ રહે છે.

Remove-VpnConnection ખરેખર શું ડિલીટ કરે છે

નેતિવ પ્રોફાઇલ rasphone.pbk માં રહે છે: દરેક વપરાશકર્તા પ્રોફાઇલ હેઠળ એક ફોનબુક, ProgramData હેઠળ એક મશીન-વ્યાપી. Get-VpnConnection વપરાશકર્તા-આધારિત એન્ટ્રી લિસ્ટ કરે છે; -AllUserConnection ઉમેરવાથી મશીન-વ્યાપી એન્ટ્રી લિસ્ટ થાય છે. એક જ નામ બંને લિસ્ટમાં હોઈ શકે છે, અને બંને રેકોર્ડ અલગ ઑબ્જેક્ટ છે.

Remove-VpnConnection -Name "Old Office" -Force મેળ ખાતી વપરાશકર્તા-આધારિત એન્ટ્રી ડિલીટ કરે છે. -AllUserConnection સાથેનો એ જ કમાન્ડ મશીન-વ્યાપી રેકોર્ડ ડિલીટ કરે છે અને એલિવેટેડ શેલની જરૂર પડે છે. બંને રીતે કમાન્ડલેટ ફક્ત એ રેકોર્ડને જ સ્પર્શે છે: કોઈ અનઇન્સ્ટોલ નહીં, કોઈ સર્ટિફિકેટ સફાઈ નહીં, સર્વરને કોઈ સંદેશ નહીં. Remove-VpnConnection સંદર્ભ પેરામીટર લિસ્ટ કરે છે, અને બંને કમાન્ડલેટ -WhatIf ને સપોર્ટ કરે છે.

તેથી કંઈપણ ચલાવતા પહેલાં પ્રશ્ન એ નથી કે VPN પ્રોફાઇલ કેવી રીતે ડિલીટ કરવું. પ્રશ્ન એ છે કે તમે બે રેકોર્ડમાંથી કયો જોઈ રહ્યા છો. એક પ્રિવ્યૂ એનો એક લીટીમાં જવાબ આપે છે:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

જો પ્રિવ્યૂ જણાવે કે કંઈ મેળ ખાતું નથી, તો તમે ખોટા સ્કોપમાં છો અને બીજો કમાન્ડ એન્ટ્રી શોધી કાઢશે. જો તે લક્ષ્યનું નામ આપે, તો તમારી પાસે સાચો છે.

ડિલીટ કર્યા પછી એન્ટ્રી કેમ પાછી આવે છે

થોડી મિનિટોમાં ફરી દેખાતું પ્રોફાઇલ ક્યારેય તમારું ડિલીટ કરવા માટે નહોતું. મેનેજ્ડ લેપટોપ પર કનેક્શન સામાન્ય રીતે ડિપ્લોયમેન્ટમાંથી આવે છે: Intune અથવા ગ્રુપ પોલિસી VPN કન્ફિગરેશન, નેટવર્ક ટીમ દ્વારા ધકેલાયેલ CMAK પેકેજ, અથવા લૉગઓન સ્ક્રિપ્ટ. રેકોર્ડ ડિલીટ કરો અને આગલું પોલિસી રિફ્રેશ તેને પાછું લખશે.

સંકેત સમય છે. મેનેજ્ડ પ્રોફાઇલ રિફ્રેશ ચક્રમાં પાછું આવે છે, આગલા રીબૂટમાં નહીં, અને તમે હમણાં દૂર કરેલા એ જ સર્વર સરનામા અને ઑથેન્ટિકેશન પદ્ધતિ સાથે પાછું આવે છે. હાથે ઉમેરેલું પ્રોફાઇલ ગયું જ રહે છે.

તેને સ્રોત પર જ સુધારો: ઉપકરણ અથવા વપરાશકર્તા પાસેથી અસાઇનમેન્ટ દૂર કરાવો, પછી સ્થાનિક રેકોર્ડ ડિલીટ કરો. જો ન કરી શકો, તો એન્ટ્રીને મેનેજ્ડ ઑબ્જેક્ટ ગણો અને વારંવાર હારતી દૂર કરવાની યોજના બનાવવાને બદલે તેને રહેવા દો.

ક્લાયન્ટ અનઇન્સ્ટોલ કરવું એ અલગ કામ છે

થર્ડ-પાર્ટી ક્લાયન્ટ પોતાના સ્ટોર રાખે છે. Cisco Secure Client, GlobalProtect, OpenVPN GUI અને WireGuard ટનલ સેવા દરેક Windows ફોનબુકની બહાર કનેક્શન-ડેટા રાખે છે. નેતિવ એન્ટ્રી દૂર કરવાથી એ બધું અસ્પૃષ્ટ રહે છે, અને એપ્લિકેશન અનઇન્સ્ટોલ કરવાથી નેતિવ એન્ટ્રી પાછળ રહી શકે છે કારણ કે પ્રોફાઇલ અલગથી ઇમ્પોર્ટ થયું હતું.

ઇમ્પોર્ટ સામાન્ય સાપ છે. જો તમે .pbk, .cmpbk અથવા ડાઉનલોડ કરેલ કન્ફિગરેશન ફાઇલમાંથી કનેક્શન ઉમેર્યું હોય, તો એ ફાઇલ ડિલીટ કરવાથી તેણે બનાવેલ રેકોર્ડ ડિલીટ થતો નથી, અને ફાઇલ ફરી ખોલવાથી તે ફરી બને છે. પહેલાં એન્ટ્રી દૂર કરો, બીજું ફાઇલ ડિલીટ કરો, પછી કંઈ પાછું ન આવ્યું તેની ખાતરી કરવા એક વાર કનેક્ટ અને ડિસ્કનેક્ટ કરો.

દૂર કરવું એ રદ કરવું નથી

જો તમે પ્રોફાઇલ ડિલીટ કરી રહ્યા છો કારણ કે લેપટોપ ખોવાઈ ગયું, મશીન શેર થાય છે અથવા કન્ફિગરેશન ફાઇલ લીક થઈ, તો સ્થાનિક દૂર કરવું લગભગ દેખાવનું છે. ઑપરેટર રદ કરે ત્યાં સુધી ગેટવે હજુ પણ સર્ટિફિકેટ કે પ્રી-શેર્ડ કી પર વિશ્વાસ કરે છે. રેકોર્ડ ડિલીટ કરવાથી આ મશીન નવું કનેક્શન શરૂ કરતું અટકે છે; તે ક્રેડેન્શિયલની નકલને બીજે કનેક્ટ થતું અટકાવતું નથી.

રદ કરવાનું ઍક્સેસ આપતી બાજુ પર કરો: સર્ટિફિકેટને ટ્રસ્ટેડ લિસ્ટમાંથી ખેંચો, એકાઉન્ટ ડિસેબલ કરો, કી ફેરવો. પછી સ્થાનિક પ્રોફાઇલ સાફ કરો. ક્રમ ઉલટાવો અને તમારી પાસે પ્રોફાઇલ વગરનું મશીન અને હજુ કામ કરતું ક્રેડેન્શિયલ રહી જશે.

કામ પૂરું કહેતા પહેલાં ચાર-પગલાંની ચકાસણી

આખો ક્રમ લગભગ એક મિનિટ લે છે અને લગભગ દરેક ખોટા-સ્કોપની દૂર કરવાને પકડે છે:

1. બંને સ્કોપ લિસ્ટ કરો અને ચોક્કસ નામ અને સર્વર સરનામું લખો.
2. જે સ્કોપ મેળ ખાધો તેની સામે -WhatIf સાથે દૂર કરવાનું ચલાવો.
3. તેને -WhatIf વગર ફરી ચલાવો, જો એન્ટ્રી બધા વપરાશકર્તાઓની હોય તો એલિવેટેડ.
4. બંને સ્કોપ ફરી લિસ્ટ કરો, સેટિંગ્સ ફરી ખોલો, અને ખાતરી કરો કે તમારા બીજા કનેક્શન હજુ કામ કરે છે.

જો પગલું 4 હજુ એન્ટ્રી બતાવે, તો દૂર કરવાએ શાંતિથી બીજા સ્કોપને નિશાન બનાવ્યું. જો એન્ટ્રી થોડા સમય પછી પાછી આવે, તો તમે ડિપ્લોયમેન્ટ જોઈ રહ્યા છો. જો બંને કમાન્ડલેટ લિસ્ટ ખાલી હોવા છતાં સેટિંગ્સ હજુ તેને બતાવે, તો પેજ બંધ કરીને ફરી ખોલો, જે તેની લિસ્ટને ફોનબુક રેકોર્ડ રાખે તે કરતાં વધુ સમય કેશ કરે છે.

આગળ: નક્કી કરો કે એન્ટ્રી સ્થાનિક બાકી રહેલી વસ્તુ હતી કે મેનેજ્ડ ઑબ્જેક્ટ. બાકી રહેલી વસ્તુ એક વાર ડિલીટ કરીને ભૂલી જવી સુરક્ષિત છે. મેનેજ્ડ ઑબ્જેક્ટનું અસાઇનમેન્ટ પહેલાં બદલવું પડે, નહીં તો તમારું દૂર કરવું ફક્ત એક દોડ છે જે તમે હારશો. અને જો સાચો ધ્યેય ઍક્સેસ કાપવાનો હતો, તો ગેટવેમાંનો ફેરફાર પ્રોફાઇલમાં તમે કરો છો તે કોઈપણ વસ્તુ કરતાં ઘણો વધુ મહત્ત્વનો છે.