Zašto Get-VpnConnection propušta neke Windows VPN profile

Upišite Get-VpnConnection, ne dobijete ništa natrag i istraga se obično tu zaustavi. Taj prazan izlaz čita se kao dokaz da računalo uopće nema VPN, čak i dok tunel prenosi promet. Naredba je u redu; pretpostavka o tome što popisuje nije. Čita jedno izvorno spremište u jednom obuhvatu i ne zna ništa o klijentima koji drže vlastite profile.

Jedno izvorno spremište po pozivu

Počnite s golim pozivom, koji cilja profile koji pripadaju prijavljenom računu. To je poziv koji većina ljudi prvo pokrene:

Get-VpnConnection

Svaki vraćeni objekt nosi Name, ServerAddress, TunnelType i ConnectionStatus, a ta su četiri polja dovoljna da se dva unosa razlikuju u ticketu. Profil može mjesecima stajati isključen i ipak biti na popisu, jer objekt opisuje pohranjenu konfiguraciju, a ne živi promet. Prazan rezultat ovdje znači da spremište pojedinog korisnika nije držalo ništa za taj račun. To je mnogo manja tvrdnja od one koju ljudi obično učitavaju u njega.

Telefonski imenik za sve korisnike traži vlastiti upit

Profili koji služe svakom računu žive na odvojenom popisu, a zadani poziv ga nikada ne čita. Vi to spremište tražite izričito:

Get-VpnConnection -AllUserConnection

Kada sesiji nedostaju prava, očekujte pogrešku odbijenog pristupa, a ne prazan rezultat, i tretirajte ta dva ishoda različito: jedan znači da ne smijete gledati, drugi znači da ništa nije pohranjeno. Zabilježite obuhvat uz svako ime dok je izlaz pred vama, jer vas kasnija naredba neće podsjetiti koje je spremište ispitivala. Dopuštenja su uobičajen razlog zašto kolega vidi profil koji vi ne možete. Skupovi parametara dokumentirani su na referentnoj stranici Get-VpnConnection, uključujući to koji prekidači pripadaju kojem skupu.

Isto ime, dva različita spremišta

Ime profila jedinstveno je unutar njegovog spremišta, ne na cijelom računalu, pa popisi pojedinog korisnika i svih korisnika mogu svaki držati profil po imenu Office. Dva unosa mogu pokazivati na različite poslužitelje, koristiti različite vrste tunela i nositi različite vjerodajnice. Samo je jedan od njih unos na koji korisnik dvaput klikne. Zabilježite obuhvat prije nego što dotaknete bilo koji od njih.

Brisanje kopije koju nitko ne pokreće izgleda bezopasno u prozoru za promjene. Ono se pretvori u poziv podršci kada korisnička prečica prestane raditi.

Klijenti koji nikada ne dotiču izvorni popis

OpenVPN ili WireGuard profil uvezen u klijent dobavljača živi u vlastitoj konfiguraciji tog klijenta, pa nikada ne postaje izvorni Windows unos. Klijent pokreće vlastitu uslugu, drži vlastiti popis i propušta promet kroz vlastiti adapter. Ništa od toga nije ono što naredba izvještava, i nikakav prekidač obuhvata neće ga učiniti vidljivim. Računalo može imati tri tunela koja rade i prazan izvorni popis.

Kada vam umjesto toga treba prikaz adaptera, ispitajte adaptere. Sučelja dobavljača sama se imenuju, pa podudarajte fragment, a ne točan niz:

Get-NetAdapter | Where-Object InterfaceDescription -match 'WireGuard|OpenVPN|TAP'

Izvorni profili stvoreni ručno završe u datoteci telefonskog imenika pod korisničkim profilom, a ekvivalenti za sve korisnike sjede u kopiji za cijelo računalo. Zato kopiranje spremišta profila jednog korisnika u drugi račun rijetko reproducira isti popis. Datoteka objašnjava odakle je došla zalutala izvorna veza. O spremištu klijenta dobavljača ne govori ništa.

Što zabilježiti prije uklanjanja profila

Jeftino osiguranje je bilješka s pet polja: ime, obuhvat, adresa poslužitelja, status i točan tekst pogreške iz korisnikova pokušaja. Dodajte klijent koji zaista pokreću, jer taj detalj odlučuje ima li izvorni unos uopće važnosti. Bez toga ispravno brisanje ipak izgleda kao uzrok sljedećeg neuspjeha. Držite bilješku u ticketu, a ne u prozoru za razgovor.

Uklanjanje je jedna naredba i ona briše konfiguraciju umjesto da je onemogući. Pokrenite je samo nakon što ta bilješka postoji:

Remove-VpnConnection -Name "Office" -Force

Dodajte -AllUserConnection kada meta sjedi u spremištu svih korisnika, a odobreni izvor konfiguracije prvo sačuvajte negdje drugdje. Zatim se jednom ponovno povežite i pročitajte tablicu usmjeravanja, jer popis dokazuje samo da je konfiguracija pohranjena. Doseže li promet poslužitelj, odvojeno je pitanje na koje nikakva količina izlaza Get-VpnConnection neće odgovoriti. Ako korisnik i dalje ne uspijeva nakon čistog ponovnog dodavanja, profil nikada nije bio problem.