Көшірілген rasphone.pbk басқа жүйелік VPN-лерді жойды

Бір VPN жеткізу үшін ғаламдық телефон кітабын ауыстыру ондағы барлық басқа қосылымды жояды. Атаулы профильге ие болыңыз, оны алдын ала қарап шығыңыз, содан кейін қалғандарының аман қалғанын дәлелдеңіз.

Жаңа VPN пайда болды, аутентификация істеді, ал екі жыл бойы машинада тұрған үшінші тараптың VPN-і сол қайта жүктеуде жоғалып кетті. Орналастыру журналында ешнәрсе оны атап өтпеді, өйткені орналастыруда ешнәрсе онымен айналыспаған. Пакет ғаламдық телефон кітабын ауыстырған, ал екінші қосылым сол файлдағы жазба еді. Бұл көшіру операциясының көшіру операциясына тән дәл солай әрекет етуі.

Шешім жақсырақ көшірме емес. Шешім — файлды көшірмеу.

Телефон кітабы шын мәнінде неден тұрады

Телефон кітабы — қосылым анықтамаларының контейнері, профиль емес. Пайдаланушы бойынша жазбалар пайдаланушы профилінде өмір сүреді, ал барлық пайдаланушылардың жазбалары машина деңгейіндегі ProgramData жолында өмір сүреді, сондықтан сол файлды жазатын орналастыру барлық жергілікті пайдаланушыға бірден әсер етеді. Сол файл басқа өндірушілер жасаған жазбаларды да алып жүреді, жанама залал сондай жерден келеді.

Қосылым анықтамасы да бүкіл әңгіме емес. Маршруттар, DNS саясаты, сенімді CA материалы және сәйкестік бөлек иелермен қамтамасыз етіледі.

Профиль қай аяға тиесілі екенін анықтаңыз

Бірдеңе жазбас бұрын екі аяны да тізімдеңіз. Get-VpnConnection ағымдағы пайдаланушының жазбаларын қайтарады, ал Get-VpnConnection -AllUserConnection машина деңгейіндегілерді қайтарады, және бір ат екеуінде де әртүрлі параметрлермен болуы мүмкін. Орналастыруыңыз қай аяға тиесілі екенін шешіп жазып қойыңыз, өйткені дұрыс емес аяны жаңарту пайдаланушыны ескі профиль арқылы қосуды қалдырады, ал сіздің өзгерісіңіз ешкім оқымайтын файлда қалады. SYSTEM ретінде орындалатын жоспарланған тапсырма да жүйеге кірген пайдаланушыдан өзге профильдер жиынын көреді.

Иесін атау — келесі инженерге бүкіл файлды көшіруді қайталауға жол бермейтін қадам.

Атаулы қосылымды жасаңыз немесе жаңартыңыз, басқа ешнәрсе

Туған Windows профилі үшін Add-VpnConnection бір жазба жасайды, ал -AllUserConnection машина деңгейіндегі аяны таңдайды. Оны алдымен -WhatIf-пен іске қосыңыз, алдын ала қарау пайдаланушының шағымына емес, сіздің транскриптіңізге түссін:

Add-VpnConnection -Name 'Office VPN' -ServerAddress 'vpn.example.com' -TunnelType Ikev2 -AuthenticationMethod Eap -EapConfigXmlStream $approvedEapXml -AllUserConnection -WhatIf

EAP XML заңды жерден келуі керек: жұмыс істеп тұрған анықтамалық профильден экспортталған немесе басқару құралдарыңызбен нақты шлюз үшін жасалған. Серверге сенімнің дұрыс параметрлері болмаса, профиль не қате нәрсеге қосылады, не барлық жерде сәтсіз аяқталады, және екеуі де орналастыру табысы емес.

Жазба бұрыннан бар болса, оның параметрлерін салыстырып, оны жою және қайта жасау орнына Set-VpnConnection арқылы жаңартыңыз. Жою — жұмыс істеп тұрған конфигурацияның ешкім құжаттамаған өрістерді жоғалтуының және байланыссыз жазбалардың кең тазалауға ілігуінің жолы.

Келесі саясат жаңартуында ескі профильді қайтаратын екінші басқару жүйесі бар-жоғын тексеріңіз. Пилоттар осында cmdlet-ке қарағанда жиі сәтсіз болады.

Басқа VPN-і бар машинада сынап көріңіз

Машина деңгейіндегі байланыссыз жазбасы бар сынақ машинасын таңдап, орналастырыңыз, содан кейін үш нәрсені тексеріңіз: жаңа профиль көзделген аяда пайда болады, аутентификация жеке ресурсқа жетеді, және байланыссыз жазба әлі де қосылады. Тағы екі рет орналастырып, екінші орындалу тек өзіне тиесілі профильді өзгертетінін растаңыз. Сол үшінші тексеру өз жазбасына қатысты идемпотентті, қалғанының бәріне қиратқыш пакетті ұстайды.

Жою да сол ережені ұстанады: Remove-VpnConnection -Name 'Office VPN' -AllUserConnection бір жазбаны зейнетке шығарады және файлдың қалғанын тыныш қалдырады.

Алдыңғы көзделген конфигурацияны қолжетімді ұстаңыз, шектеулі қайтару бүкіл машина күйін қалпына келтірудің орнына бір профильді қайта импорттауды білдірсін.

Қатысты мақалалар