Windows VPN профилін жою рұқсатты жоймайды

Windows VPN профилін жою телефон кітапшасындағы бір жазбаны тазалайды, клиентті немесе сервердің сенімін емес. Дұрыс ауқымды жойыңыз, содан кейін оның жоғалғанын тексеріңіз.

Қосылымды Windows параметрлерінен жоясыз, тізімді қайта ашасыз, ол қайтадан сол жерде. Немесе ол Параметрлерден жоғалып кетті, бірақ PowerShell-ге әлі жауап береді. Немесе VPN клиентін жойдыңыз, ал жазба ешқашан кетпеді. Үшеуі де бір қате болжамнан туындайды: Windows VPN профилі VPN бағдарламалық жасақтамасының бөлігі дегеннен.

Олай емес. Профиль — телефон кітапшасының файлындағы қосылым жазбасы. Оны жою сол жазбаны бір ауқымда, бір қоймадан жояды. Клиент, оның сертификаттары және шлюздің сіздің тіркелгі деректеріңізге сенімі дәл сол жерде қалады.

Remove-VpnConnection шын мәнінде нені жояды

Жергілікті профильдер rasphone.pbk ішінде тұрады: әр пайдаланушы профилінің астында бір телефон кітапшасы, ProgramData астында бір машиналық. Get-VpnConnection пайдаланушы бойынша жазбаларды тізімдейді; -AllUserConnection қосу машиналық жазбаларды тізімдейді. Бір ат екі тізімде де болуы мүмкін, және екі жазба бөлек нысандар.

Remove-VpnConnection -Name "Old Office" -Force сәйкес пайдаланушы жазбасын жояды. -AllUserConnection бар сол пәрмен машиналық жазбаны жояды және жоғарылатылған қабықты қажет етеді. Кез келген жағдайда cmdlet тек сол жазбаға тиеді: жою жоқ, сертификат тазалау жоқ, серверге хабарлама жоқ. Remove-VpnConnection анықтамасы параметрлерді тізімдейді, және екі cmdlet те -WhatIf қолдайды.

Сондықтан бірдеңе іске қоспас бұрын сұрақ VPN профилін қалай жою емес. Сұрақ — екі жазбаның қайсысына қарап отырғаныңыз. Алдын ала қарау оған бір жолмен жауап береді:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Егер алдын ала қарау ештеңе сәйкес келмейтінін хабарласа, қате ауқымдасыз және басқа пәрмен жазбаны табады. Егер ол мақсатты атаса, дұрысы сізде.

Жазба неге жойылғаннан кейін қайтады

Бірнеше минут ішінде қайта пайда болатын профиль ешқашан сіздің жоятын нәрсеңіз болмаған. Басқарылатын ноутбукта қосылым әдетте орналастырудан келеді: Intune немесе топтық саясаттың VPN конфигурациясы, желі тобы жіберген CMAK бумасы немесе кіру скрипті. Жазбаны жойыңыз, келесі саясат жаңартуы оны қайта жазады.

Белгі — уақыт. Басқарылатын профиль келесі қайта жүктеуде емес, жаңарту циклінде қайтады, және дәл жаңа ғана алып тастаған сервер мекенжайымен және аутентификация әдісімен қайтады. Қолмен қосқан профиль жоқ болып қалады.

Мұны көзде түзетіңіз: тапсырманы құрылғыдан немесе пайдаланушыдан алып тастатыңыз, содан кейін жергілікті жазбаны жойыңыз. Мүмкін болмаса, жазбаны басқарылатын нысан ретінде қарастырып, үнемі ұтылатын жоюды жоспарлаудың орнына оны тыныш қалдырыңыз.

Клиентті жою — басқа жұмыс

Үшінші тарап клиенттерінің өз қоймалары бар. Cisco Secure Client, GlobalProtect, OpenVPN GUI және WireGuard туннель қызметі әрқайсысы қосылым деректерін Windows телефон кітапшасынан тыс сақтайды. Жергілікті жазбаны жою осының бәрін тиіспеген күйде қалдырады, ал қолданбаны жою жергілікті жазбаны артта қалдыруы мүмкін, өйткені профиль бөлек импортталған.

Импорт — әдеттегі тұзақ. Қосылымды .pbk, .cmpbk немесе жүктелген конфигурация файлынан қоссаңыз, сол файлды жою ол жасаған жазбаны жоймайды, ал файлды қайта ашу оны қайта жасайды. Алдымен жазбаны алып тастаңыз, екінші файлды жойыңыз, содан кейін ештеңе қайтпағанын растау үшін бір рет қосылып, ажыратыңыз.

Жою — кері қайтару емес

Профильді ноутбук жоғалған, машина ортақ немесе конфигурация файлы ағып кеткен үшін жойып жатсаңыз, жергілікті жою шамамен көрініс қана. Шлюз оператор кері қайтармайынша сертификатқа немесе алдын ала бөлісілген кілтке әлі сенеді. Жазбаны жою осы машинаның жаңа қосылым бастауын тоқтатады; тіркелгі деректерінің көшірмесінің басқа жерде қосылуын тоқтатпайды.

Кері қайтаруды қатынас беретін жақта жасаңыз: сертификатты сенімді тізімнен алыңыз, тіркелгіні өшіріңіз, кілтті айналдырыңыз. Содан кейін жергілікті профильді тазалаңыз. Тәртіпті кері бұрсаңыз, профилі жоқ машина мен әлі жұмыс істейтін тіркелгі деректері қалады.

Аяқталды деп санамас бұрын төрт қадамды тексеру

Бүкіл реттілік шамамен бір минут алады және қате ауқымдағы жоюлардың барлығын дерлік ұстайды:

  1. Екі ауқымды да тізімдеп, нақты атау мен сервер мекенжайын жазыңыз.
  2. Сәйкес келген ауқымға қарсы жоюды -WhatIf-мен іске қосыңыз.
  3. Оны -WhatIf-сіз қайта іске қосыңыз, жазба барлық пайдаланушылардікі болса, жоғарылатылған түрде.
  4. Екі ауқымды қайта тізімдеп, Параметрлерді қайта ашып, басқа қосылымдарыңыздың әлі жұмыс істейтінін растаңыз.

Егер 4-қадам әлі жазбаны көрсетсе, жою үнсіз басқа ауқымды нысанаға алған. Жазба біраз уақыттан кейін қайтса, сіз орналастыруды көріп отырсыз. Екі cmdlet тізімі де бос болса да Параметрлер оны әлі көрсетсе, бетті жауып қайта ашыңыз, ол өз тізімін телефон кітапшасы жазбаны сақтайтынынан ұзағырақ кэштейді.

Келесі: жазба жергілікті қалдық па әлде басқарылатын нысан ба екенін шешіңіз. Қалдықты бір рет жойып, ұмыту қауіпсіз. Басқарылатын нысанға алдымен тапсырманы өзгерту керек, әйтпесе жоюыңыз жай ғана ұтылатын жарыс. Ал нақты мақсат қатынасты кесу болса, шлюздегі өзгеріс профильге жасаған кез келген әрекеттен әлдеқайда маңызды.

Қатысты мақалалар