Windows-ի VPN պրոֆիլի հեռացումը չի չեղարկում մուտքը
Windows-ի VPN պրոֆիլը ջնջելով՝ ջնջվում է հեռախոսագրքի մեկ գրառում, ոչ թե հաճախորդը կամ սերվերի վստահությունը։ Հեռացրեք ճիշտ շրջանակը, ապա ստուգեք, որ այն մնացել է հեռու։
Դուք ջնջում եք կապը Windows-ի կարգավորումներից, նորից բացում ցանկը, և այն վերադառնում է։ Կամ այն անհետացել է կարգավորումներից, բայց դեռ պատասխանում է PowerShell-ին։ Կամ դուք տեղադրազերծել եք VPN հաճախորդը, և գրառումը երբեք չի հեռացել։ Բոլոր երեքը գալիս են մեկ սխալ ենթադրությունից՝ որ Windows-ի VPN պրոֆիլը VPN ծրագրի մաս է։
Այդպես չէ։ Պրոֆիլը հեռախոսագրքի ֆայլում կապի գրառում է։ Այն հեռացնելը ջնջում է այդ գրառումը՝ մեկ շրջանակում, մեկ պահոցից։ Հաճախորդը, նրա վկայականները և դարպասի վստահությունը ձեր հավատարմագրին մնում են հենց այնտեղ, որտեղ էին։
Ինչ է իրականում ջնջում Remove-VpnConnection-ը
Բնիկ պրոֆիլները ապրում են rasphone.pbk-ում՝ մեկ հեռախոսագիրք յուրաքանչյուր օգտվողի պրոֆիլի տակ, մեկը՝ մեքենայի մակարդակով ProgramData-ի տակ։ Get-VpnConnection-ը թվարկում է օգտվողի գրառումները. -AllUserConnection ավելացնելով՝ թվարկվում են մեքենայի մակարդակի գրառումները։ Նույն անունը կարող է լինել երկու ցանկերում էլ, և երկու գրառումները առանձին օբյեկտներ են։
Remove-VpnConnection -Name "Old Office" -Force-ը ջնջում է համապատասխան օգտվողի գրառումը։ Նույն հրամանը -AllUserConnection-ով ջնջում է մեքենայի մակարդակի գրառումը և պահանջում է բարձրացված shell։ Երկու դեպքում էլ cmdlet-ը շոշափում է միայն այդ գրառումը. ոչ տեղադրազերծում, ոչ վկայականների մաքրում, ոչ հաղորդագրություն սերվերին։ Remove-VpnConnection-ի հղումը թվարկում է պարամետրերը, և երկու cmdlet-ներն էլ աջակցում են -WhatIf-ին։
Այսպիսով, նախքան որևէ բան գործարկելը հարցը չէ, թե ինչպես ջնջել VPN պրոֆիլը։ Հարցն այն է, թե երկու գրառումներից որին եք նայում։ Նախադիտումը դրան պատասխանում է մեկ տողով.
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf
Եթե նախադիտումը հայտնում է, որ ոչինչ չի համապատասխանում, դուք սխալ շրջանակում եք, և մյուս հրամանը կգտնի գրառումը։ Եթե այն նշում է թիրախը, ունեք ճիշտը։
Ինչու գրառումը վերադառնում է ջնջելուց հետո
Մի քանի րոպեում նորից հայտնված պրոֆիլը երբեք ձերը չի եղել ջնջելու համար։ Կառավարվող նոութբուքում կապը սովորաբար գալիս է տեղակայումից՝ Intune-ի կամ խմբի քաղաքականության VPN կարգավորում, ցանցային թիմի ուղարկած CMAK փաթեթ կամ մուտքի սկրիպտ։ Ջնջեք գրառումը, և հաջորդ քաղաքականության թարմացումը նորից կգրի այն։
Նշանը ժամանակն է։ Կառավարվող պրոֆիլը վերադառնում է թարմացման ցիկլում, ոչ հաջորդ վերագործարկման ժամանակ, և վերադառնում է նույն սերվերի հասցեով ու նույն նույնականացման մեթոդով, որը հենց նոր հեռացրիք։ Ձեռքով ավելացրած պրոֆիլը մնում է հեռու։
Ուղղեք դա աղբյուրում. թույլ տվեք, որ նշանակումը հանվի սարքից կամ օգտվողից, ապա ջնջեք տեղական գրառումը։ Եթե չեք կարող, գրառումը դիտարկեք որպես կառավարվող օբյեկտ և թողեք այն, փոխարենը՝ պլանավորելու հեռացում, որը մշտապես պարտվում է։
Հաճախորդի տեղադրազերծումը այլ աշխատանք է
Երրորդ կողմի հաճախորդները պահում են իրենց պահոցները։ Cisco Secure Client-ը, GlobalProtect-ը, OpenVPN GUI-ն և WireGuard-ի թունելային ծառայությունը յուրաքանչյուրը պահում է կապի տվյալները Windows-ի հեռախոսագրքից դուրս։ Բնիկ գրառումը հեռացնելը թողնում է այդ ամենն անշոշափ, և հավելվածը տեղադրազերծելը կարող է թողնել բնիկ գրառումը հետևում, որովհետև պրոֆիլը ներմուծվել էր առանձին։
Ներմուծումը սովորական թակարդն է։ Եթե կապը ավելացրել եք .pbk-ից, .cmpbk-ից կամ ներբեռնված կարգավորման ֆայլից, այդ ֆայլը ջնջելը չի ջնջում նրա ստեղծած գրառումը, և ֆայլը նորից բացելը նորից ստեղծում է այն։ Նախ հեռացրեք գրառումը, երկրորդը՝ ջնջեք ֆայլը, ապա մեկ անգամ միացեք և անջատվեք՝ հաստատելու, որ ոչինչ չի վերադարձել։
Հեռացումը չեղարկում չէ
Եթե պրոֆիլը ջնջում եք, որովհետև նոութբուքը կորել է, մեքենան համատեղ օգտագործվում է կամ կարգավորման ֆայլը արտահոսել է, տեղական հեռացումը գրեթե կոսմետիկ է։ Դարպասը դեռ վստահում է վկայականին կամ նախապես համօգտագործված բանալուն, մինչև օպերատորը չեղարկի այն։ Գրառումը ջնջելը կանգնեցնում է այս մեքենային նոր կապ սկսելուց, բայց չի կանգնեցնում հավատարմագրի պատճենին այլ տեղ միանալուց։
Չեղարկումը կատարեք այն կողմում, որը տալիս է մուտք. վկայականը հանեք վստահելի ցանկից, անջատեք հաշիվը, պտտեք բանալին։ Ապա մաքրեք տեղական պրոֆիլը։ Շրջեք հերթականությունը և կմնաք առանց պրոֆիլի մեքենայով և դեռ աշխատող հավատարմագրով։
Չորս քայլից բաղկացած ստուգում նախքան ավարտված հայտարարելը
Ամբողջ հաջորդականությունը տևում է մոտ մեկ րոպե և բռնում է գրեթե բոլոր սխալ շրջանակի հեռացումները.
- Թվարկեք երկու շրջանակները և գրեք ճշգրիտ անունն ու սերվերի հասցեն։
- Գործարկեք հեռացումը
-WhatIf-ով այն շրջանակի դեմ, որը համապատասխանել էր։ - Կրկին գործարկեք այն առանց
-WhatIf-ի, բարձրացված, եթե գրառումը բոլոր օգտվողներինն է։ - Կրկին թվարկեք երկու շրջանակները, նորից բացեք Կարգավորումները և հաստատեք, որ ձեր մյուս կապերը դեռ աշխատում են։
Եթե 4-րդ քայլը դեռ ցույց է տալիս գրառումը, հեռացումը լուռ թիրախավորել է մյուս շրջանակը։ Եթե գրառումը որոշ ժամանակ անց վերադառնում է, դուք տեսնում եք տեղակայում։ Եթե Կարգավորումները դեռ ցույց են տալիս այն, մինչ երկու cmdlet ցանկերն էլ դատարկ են, փակեք և նորից բացեք էջը, որը պահում է իր ցանկը քեշում ավելի երկար, քան հեռախոսագիրքը պահում է գրառումը։
Հաջորդը. որոշեք՝ գրառումը տեղական մնացորդ էր, թե կառավարվող օբյեկտ։ Մնացորդը անվտանգ է մեկ անգամ ջնջել և մոռանալ։ Կառավարվող օբյեկտին նախ պետք է փոխել նշանակումը, այլապես ձեր հեռացումը պարզապես մրցավազք է, որը կպարտվեք։ Իսկ եթե իրական նպատակը մուտքը կտրելն էր, դարպասի փոփոխությունը շատ ավելի կարևոր է, քան այն ամենը, ինչ անում եք պրոֆիլի հետ։