Windows VPN профилин жок кылуу кирүү укугун жокко чыгарбайт

Сиз Windows жөндөөлөрүнөн туташууну жок кыласыз, тизмесин кайра ачасыз, ал кайра ошол жерде. Же ал Жөндөөлөрдөн жоголгон, бирок PowerShellге дагы эле жооп берет. Же сиз VPN кардарын алып салдыңыз, бирок жазуу эч качан кеткен эмес. Үчөө тең бир туура эмес божомолдон келип чыгат: Windows VPN профили VPN программасынын бир бөлүгү деген божомолдон.

Андай эмес. Профиль — телефон китебинин файлындагы туташуу жазуусу. Аны жок кылуу ошол жазууну бир чөйрөдө, бир кампадан жок кылат. Кардар, анын сертификаттары жана шлюздун сиздин эсептик дайындарыңызга ишеними так ошол жерде калат.

Remove-VpnConnection чындыгында эмнени жок кылат

Жергиликтүү профилдер rasphone.pbk ичинде жашайт: ар бир колдонуучу профилинин астында бир телефон китеби, ProgramData астында бир машиналык. Get-VpnConnection колдонуучу боюнча жазууларды тизмелейт; -AllUserConnection кошуу машиналык жазууларды тизмелейт. Бир эле ат эки тизмеде тең болушу мүмкүн, жана эки жазуу өзүнчө объектилер.

Remove-VpnConnection -Name "Old Office" -Force дал келген колдонуучу жазуусун жок кылат. -AllUserConnection менен ошол эле буйрук машиналык жазууну жок кылат жана көтөрүлгөн кабыкты талап кылат. Кандай болбосун cmdlet ушул жазууга гана тиет: алып салуу жок, сертификат тазалоо жок, серверге билдирүү жок. Remove-VpnConnection шилтемеси параметрлерди тизмелейт, жана эки cmdlet те -WhatIf колдойт.

Ошондуктан бир нерсени иштетүүдөн мурун суроо VPN профилин кантип жок кылуу эмес. Суроо — эки жазуунун кайсынысын карап жатканыңыз. Алдын ала көрүү ага бир сап менен жооп берет:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Эгер алдын ала көрүү эч нерсе дал келбей турганын билдирсе, сиз туура эмес чөйрөдөсүз жана башка буйрук жазууну табат. Эгер ал максатты атаса, туурасы сизде.

Жазуу эмне үчүн жок кылгандан кийин кайтат

Бир нече мүнөттүн ичинде кайра пайда болгон профиль эч качан сиздики жок кылуу үчүн болгон эмес. Башкарылуучу ноутбукта туташуу адатта жайгаштыруудан келет: Intune же топтук саясаттын VPN конфигурациясы, тармак тобу жөнөткөн CMAK пакети же кирүү скрипти. Жазууну жок кылыңыз, кийинки саясат жаңыртуу аны кайра жазат.

Белги — убакыт. Башкарылуучу профиль кийинки кайра жүктөөдө эмес, жаңыртуу циклинде кайтат, жана сиз жаңы эле алып салган сервер дареги жана аутентификация ыкмасы менен кайтат. Кол менен кошкон профиль жок бойдон калат.

Муну булакта оңдоңуз: тапшырманы түзмөктөн же колдонуучудан алып салдырыңыз, анан жергиликтүү жазууну жок кылыңыз. Мүмкүн болбосо, жазууну башкарылуучу объект катары карап, дайыма утулуп жаткан жок кылууну пландаштыруунун ордуна аны тынч калтырыңыз.

Кардарды алып салуу башка жумуш

Үчүнчү тараптын кардарларынын өз кампалары бар. Cisco Secure Client, GlobalProtect, OpenVPN GUI жана WireGuard туннель кызматы ар бири туташуу дайындарын Windows телефон китебинен тышкары сактайт. Жергиликтүү жазууну алып салуу ошонун баарын тийбеген бойдон калтырат, ал эми колдонмонун алып салуу жергиликтүү жазууну артта калтырышы мүмкүн, анткени профиль өзүнчө импорттолгон.

Импорт — адаттагы тузак. Туташууну .pbk, .cmpbk же жүктөлгөн конфигурация файлынан кошкон болсоңуз, ошол файлды жок кылуу анын түзгөн жазуусун жок кылбайт, ал эми файлды кайра ачуу аны кайра түзөт. Адегенде жазууну алып салыңыз, экинчи файлды жок кылыңыз, анан эч нерсе кайтпаганын ырастоо үчүн бир жолу туташып, ажыратыңыз.

Жок кылуу — жокко чыгаруу эмес

Эгер профилди ноутбук жоголгону, машина бөлүшүлгөнү же конфигурация файлы агып кеткени үчүн жок кылып жатсаңыз, жергиликтүү жок кылуу дээрлик көрүнүш. Шлюз оператор жокко чыгармайынча сертификатка же алдын ала бөлүшүлгөн ачкычка дагы эле ишенет. Жазууну жок кылуу бул машинанын жаңы туташуу башташын токтотот; эсептик дайындардын көчүрмөсүнүн башка жерде туташуусун токтотпойт.

Жокко чыгарууну кирүү укугун берген тарапта жасаңыз: сертификатты ишенимдүү тизмеден алыңыз, эсепти өчүрүңүз, ачкычты айландырыңыз. Анан жергиликтүү профилди тазалаңыз. Тартипти тескери бурсаңыз, профили жок машина жана дагы эле иштеген эсептик дайындар калат.

Бүттү деп эсептөөдөн мурун төрт кадамдуу текшерүү

Бүтүндөй ырааттуулук болжол менен бир мүнөт алат жана туура эмес чөйрөдөгү жок кылуулардын дээрлик бардыгын кармайт:

1. Эки чөйрөнү тең тизмелеп, так ат жана сервер дарегин жазыңыз.
2. Дал келген чөйрөгө каршы жок кылууну -WhatIf менен иштетиңиз.
3. Аны -WhatIf жок кайра иштетиңиз, эгер жазуу бардык колдонуучулардыкы болсо, көтөрүлгөн түрдө.
4. Эки чөйрөнү кайра тизмелеп, Жөндөөлөрдү кайра ачып, башка туташууларыңыз дагы эле иштеп жатканын ырастаңыз.

Эгер 4-кадам дагы эле жазууну көрсөтсө, жок кылуу үнсүз башка чөйрөнү бутага алган. Жазуу бир аздан кийин кайтса, сиз жайгаштырууну көрүп жатасыз. Эки cmdlet тизмеси тең бош болсо да Жөндөөлөр аны дагы эле көрсөтсө, баракты жаап кайра ачыңыз, ал өз тизмесин телефон китеби жазууну сактаганынан узагыраак кэштейт.

Кийинки: жазуу жергиликтүү калдыкпы же башкарылуучу объектпи экенин чечиңиз. Калдыкты бир жолу жок кылып унутуу коопсуз. Башкарылуучу объектко адегенде тапшырманы өзгөртүү керек, болбосо жок кылууңуз жөн эле утулуучу жарыш. Ал эми чыныгы максат кирүүнү кесүү болсо, шлюздеги өзгөртүү профилге жасаган кандайдыр бир ишиңизден алда канча маанилүү.