Windows VPN პროფილის წაშლა წვდომას არ აუქმებს
Windows VPN პროფილის წაშლა ტელეფონის წიგნის ერთ ჩანაწერს შლის, არა კლიენტს ან სერვერის ნდობას. წაშალეთ სწორი არე, შემდეგ შეამოწმეთ, რომ ის მართლაც გაქრა.
თქვენ შლით კავშირს Windows-ის პარამეტრებიდან, ხელახლა ხსნით სიას და ის ისევ აქ არის. ან პარამეტრებიდან გაქრა, მაგრამ PowerShell-ს კვლავ პასუხობს. ან VPN კლიენტი წაშალეთ და ჩანაწერი არასდროს წასულა. სამივე ერთი მცდარი ვარაუდიდან მოდის: რომ Windows VPN პროფილი VPN პროგრამის ნაწილია.
ასე არ არის. პროფილი ტელეფონის წიგნის ფაილში კავშირის ჩანაწერია. მისი წაშლა შლის ამ ჩანაწერს, ერთ არეში, ერთ საცავიდან. კლიენტი, მისი სერტიფიკატები და გეითვეის ნდობა თქვენი რწმუნებულების მიმართ ზუსტად იქ რჩება, სადაც იყო.
რას შლის Remove-VpnConnection სინამდვილეში
მშობლიური პროფილები rasphone.pbk-ში ცხოვრობს: ერთი ტელეფონის წიგნი თითოეული მომხმარებლის პროფილის ქვეშ, ერთი მანქანის დონეზე ProgramData-ს ქვეშ. Get-VpnConnection მომხმარებლის ჩანაწერებს ჩამოთვლის; -AllUserConnection-ის დამატება მანქანის დონის ჩანაწერებს ჩამოთვლის. ერთი და იგივე სახელი ორივე სიაში შეიძლება არსებობდეს, და ორი ჩანაწერი ცალკე ობიექტია.
Remove-VpnConnection -Name "Old Office" -Force შლის შესაბამის მომხმარებლის ჩანაწერს. იგივე ბრძანება -AllUserConnection-ით შლის მანქანის დონის ჩანაწერს და საჭიროებს ამაღლებულ გარსს. ნებისმიერ შემთხვევაში cmdlet მხოლოდ ამ ჩანაწერს ეხება: არავითარი დეინსტალაცია, არავითარი სერტიფიკატების გასუფთავება, არავითარი შეტყობინება სერვერზე. Remove-VpnConnection-ის ცნობარი პარამეტრებს ჩამოთვლის, და ორივე cmdlet -WhatIf-ს მხარს უჭერს.
ამიტომ, სანამ რამეს გაუშვებთ, კითხვა არ არის, როგორ წავშალოთ VPN პროფილი. კითხვაა, ორი ჩანაწერიდან რომელს უყურებთ. გადახედვა მას ერთი ხაზით პასუხობს:
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf
თუ გადახედვა ამბობს, რომ არაფერი ემთხვევა, არასწორ არეში ხართ და მეორე ბრძანება იპოვის ჩანაწერს. თუ ის სამიზნეს ასახელებს, სწორი გაქვთ.
რატომ ბრუნდება ჩანაწერი წაშლის შემდეგ
რამდენიმე წუთში ხელახლა გამოჩენილი პროფილი არასდროს ყოფილა თქვენი წასაშლელი. მართული ლეპტოპზე კავშირი ჩვეულებრივ განლაგებიდან მოდის: Intune-ის ან ჯგუფური პოლიტიკის VPN კონფიგურაცია, ქსელის გუნდის მიერ გაგზავნილი CMAK პაკეტი ან შესვლის სკრიპტი. წაშალეთ ჩანაწერი და შემდეგი პოლიტიკის განახლება მას ისევ ჩაწერს.
ნიშანი დროა. მართული პროფილი განახლების ციკლში ბრუნდება, არა შემდეგ გადატვირთვაზე, და ბრუნდება იმავე სერვერის მისამართით და იმავე ავთენტიფიკაციის მეთოდით, რომელიც ახლახან მოაშორეთ. ხელით დამატებული პროფილი გაქრობილი რჩება.
გაასწორეთ ეს წყაროსთან: მოაშორეთ დავალება მოწყობილობას ან მომხმარებელს, შემდეგ წაშალეთ ლოკალური ჩანაწერი. თუ არ შეგიძლიათ, მოეპყარით ჩანაწერს როგორც მართულ ობიექტს და თავი დაანებეთ, ნაცვლად იმისა, რომ დაგეგმოთ წაშლა, რომელიც მუდამ აგებს.
კლიენტის დეინსტალაცია სხვა საქმეა
მესამე მხარის კლიენტებს საკუთარი საცავები აქვთ. Cisco Secure Client, GlobalProtect, OpenVPN GUI და WireGuard-ის გვირაბის სერვისი თითოეული კავშირის მონაცემებს Windows-ის ტელეფონის წიგნის გარეთ ინახავს. მშობლიური ჩანაწერის წაშლა ამ ყველაფერს ხელუხლებლად ტოვებს, და აპლიკაციის დეინსტალაციამ შეიძლება მშობლიური ჩანაწერი უკან დატოვოს, რადგან პროფილი ცალკე იმპორტირდა.
იმპორტი ჩვეულებრივი ხაფანგია. თუ კავშირი დაამატეთ .pbk-დან, .cmpbk-დან ან ჩამოტვირთული კონფიგურაციის ფაილიდან, ამ ფაილის წაშლა არ შლის მის მიერ შექმნილ ჩანაწერს, და ფაილის ხელახლა გახსნა მას ისევ ქმნის. ჯერ ჩანაწერი მოაშორეთ, მეორედ ფაილი წაშალეთ, შემდეგ ერთხელ დაუკავშირდით და გაწყვიტეთ კავშირი, რომ დაადასტუროთ, არაფერი დაბრუნდა.
წაშლა გაუქმება არ არის
თუ პროფილს შლით იმიტომ, რომ ლეპტოპი დაიკარგა, მანქანა საერთოა ან კონფიგურაციის ფაილი გაჟონა, ლოკალური წაშლა თითქმის კოსმეტიკურია. გეითვეი კვლავ ენდობა სერტიფიკატს ან წინასწარ გაზიარებულ გასაღებს, სანამ ოპერატორი გააუქმებს. ჩანაწერის წაშლა ამ მანქანას აჩერებს ახალი კავშირის დაწყებისგან; ის არ აჩერებს რწმუნებულების ასლს სხვაგან დაკავშირებას.
გააუქმეთ იმ მხარეს, რომელიც წვდომას იძლევა: ამოიღეთ სერტიფიკატი სანდო სიიდან, გამორთეთ ანგარიში, მოატრიალეთ გასაღები. შემდეგ გაასუფთავეთ ლოკალური პროფილი. შეცვალეთ თანმიმდევრობა და დაგრჩებათ პროფილის გარეშე მანქანა და ჯერ კიდევ მომუშავე რწმუნებულება.
ოთხნაბიჯიანი შემოწმება, სანამ დასრულებულად ჩათვლით
მთელი მიმდევრობა დაახლოებით წუთს იკავებს და იჭერს თითქმის ყველა არასწორი არის წაშლას:
- ჩამოთვალეთ ორივე არე და ჩაწერეთ ზუსტი სახელი და სერვერის მისამართი.
- გაუშვით წაშლა
-WhatIf-ით იმ არის წინააღმდეგ, რომელიც დაემთხვა. - კვლავ გაუშვით
-WhatIf-ის გარეშე, ამაღლებული, თუ ჩანაწერი ყველა მომხმარებლის არის. - ხელახლა ჩამოთვალეთ ორივე არე, ხელახლა გახსენით პარამეტრები და დაადასტურეთ, რომ თქვენი სხვა კავშირები კვლავ მუშაობს.
თუ ნაბიჯი 4 კვლავ აჩვენებს ჩანაწერს, წაშლამ ჩუმად მეორე არე დასახა. თუ ჩანაწერი ცოტა ხანში ბრუნდება, განლაგებას უყურებთ. თუ პარამეტრები კვლავ აჩვენებს მას, სანამ ორივე cmdlet სია ცარიელია, დახურეთ და ხელახლა გახსენით გვერდი, რომელიც თავის სიას ქეშავს უფრო დიდხანს, ვიდრე ტელეფონის წიგნი ინახავს ჩანაწერს.
შემდეგ: გადაწყვიტეთ, იყო ჩანაწერი ლოკალური ნარჩენი თუ მართული ობიექტი. ნარჩენი უსაფრთხოა ერთხელ წაშალოთ და დაივიწყოთ. მართულ ობიექტს ჯერ დავალების შეცვლა სჭირდება, თორემ თქვენი წაშლა უბრალოდ რბოლაა, რომელსაც წააგებთ. და თუ ნამდვილი მიზანი წვდომის წაწყვეტა იყო, გეითვეიზე ცვლილება გაცილებით მეტად მნიშვნელოვანია, ვიდრე ყველაფერი, რასაც პროფილს უკეთებთ.