Windows VPN profilio pašalinimas neatšaukia prieigos

Ištrynus Windows VPN profilį, išvalomas vienas telefono knygos įrašas, o ne klientas ar serverio pasitikėjimas. Pašalinkite tinkamą sritį ir patikrinkite, ar jis liko dingęs.

Ištrinate ryšį iš Windows nustatymų, vėl atidarote sąrašą, ir jis vėl ten. Arba jis dingo iš Nustatymų, bet vis dar atsako PowerShell. Arba pašalinote VPN klientą, o įrašas taip ir neišnyko. Visi trys atvejai kyla iš vienos klaidingos prielaidos: kad Windows VPN profilis yra VPN programinės įrangos dalis.

Taip nėra. Profilis yra ryšio įrašas telefono knygos faile. Jį pašalinus, tas įrašas ištrinamas vienoje srityje, iš vienos saugyklos. Klientas, jo sertifikatai ir šliuzo pasitikėjimas jūsų prisijungimo duomenimis lieka ten, kur buvo.

Ką iš tikrųjų ištrina Remove-VpnConnection

Vietiniai profiliai gyvena rasphone.pbk: viena telefono knyga po kiekvienu naudotojo profiliu, viena kompiuterio lygiu po ProgramData. Get-VpnConnection išvardija naudotojo įrašus; pridėjus -AllUserConnection išvardijami kompiuterio lygio įrašai. Tas pats pavadinimas gali būti abiejuose sąrašuose, o du įrašai yra atskiri objektai.

Remove-VpnConnection -Name "Old Office" -Force ištrina atitinkamą naudotojo įrašą. Ta pati komanda su -AllUserConnection ištrina kompiuterio lygio įrašą ir reikalauja pakeltos shell. Bet kuriuo atveju cmdlet paliečia tik tą įrašą: jokio šalinimo, jokio sertifikatų valymo, jokios žinutės serveriui. Remove-VpnConnection nuoroda išvardija parametrus, ir abu cmdlet palaiko -WhatIf.

Taigi klausimas prieš ką nors paleidžiant nėra kaip ištrinti VPN profilį. Klausimas yra, kurį iš dviejų įrašų jūs žiūrite. Peržiūra atsako į jį viena eilute:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Jei peržiūra praneša, kad niekas neatitinka, esate netinkamoje srityje ir kita komanda ras įrašą. Jei ji įvardija tikslą, turite tinkamą.

Kodėl įrašas grįžta jį ištrynus

Profilis, kuris vėl pasirodo per kelias minutes, niekada nebuvo jūsų trinamas. Valdomame nešiojamajame kompiuteryje ryšys dažniausiai ateina iš diegimo: Intune arba grupinės strategijos VPN konfigūracija, tinklo komandos siunčiamas CMAK paketas arba prisijungimo scenarijus. Ištrinkite įrašą, ir kitas strategijos atnaujinimas jį vėl įrašys.

Požymis yra laikas. Valdomas profilis grįžta atnaujinimo cikle, o ne kitą kartą paleidus, ir grįžta su tuo pačiu serverio adresu bei autentifikavimo metodu, kurį ką tik pašalinote. Ranka pridėtas profilis lieka dingęs.

Ištaisykite tai šaltinyje: paprašykite, kad priskyrimas būtų pašalintas iš įrenginio ar naudotojo, tada ištrinkite vietinį įrašą. Jei negalite, traktuokite įrašą kaip valdomą objektą ir palikite jį ramybėje, o ne planuokite šalinimą, kuris nuolat pralaimi.

Kliento pašalinimas yra kitas darbas

Trečiųjų šalių klientai turi savo saugyklas. Cisco Secure Client, GlobalProtect, OpenVPN GUI ir WireGuard tunelio tarnyba kiekvienas laiko ryšio duomenis už Windows telefono knygos ribų. Pašalinus vietinį įrašą, visa tai lieka nepaliesta, o pašalinus programą vietinis įrašas gali likti, nes profilis buvo importuotas atskirai.

Importas yra įprasti spąstai. Jei ryšį pridėjote iš .pbk, .cmpbk arba atsisiųsto konfigūracijos failo, ištrynus tą failą, jo sukurtas įrašas neištrinamas, o vėl atidarius failą jis vėl sukuriamas. Pirmiausia pašalinkite įrašą, antra – ištrinkite failą, tada vieną kartą prisijunkite ir atsijunkite, kad įsitikintumėte, jog niekas negrįžo.

Šalinimas nėra atšaukimas

Jei trinate profilį todėl, kad nešiojamasis kompiuteris pamestas, kompiuteris bendrinamas arba konfigūracijos failas nutekėjo, vietinis šalinimas beveik kosmetinis. Šliuzas vis dar pasitiki sertifikatu ar iš anksto bendrinamu raktu, kol operatorius jo neatšaukia. Ištrynus įrašą, šis kompiuteris negali pradėti naujo ryšio; tai nesustabdo prisijungimo duomenų kopijos prisijungti kitur.

Atšaukimą atlikite toje pusėje, kuri suteikia prieigą: išimkite sertifikatą iš patikimų sąrašo, išjunkite paskyrą, pasukite raktą. Tada išvalykite vietinį profilį. Apverskite tvarką ir liksite su kompiuteriu be profilio ir vis dar veikiančiais prisijungimo duomenimis.

Keturių žingsnių patikra prieš skelbiant baigta

Visa seka trunka apie minutę ir pagauna beveik kiekvieną netinkamos srities šalinimą:

  1. Išvardykite abi sritis ir užsirašykite tikslų pavadinimą bei serverio adresą.
  2. Paleiskite šalinimą su -WhatIf prieš sritį, kuri atitiko.
  3. Paleiskite jį dar kartą be -WhatIf, pakeltomis teisėmis, jei įrašas skirtas visiems naudotojams.
  4. Iš naujo išvardykite abi sritis, vėl atidarykite Nustatymus ir patvirtinkite, kad kiti jūsų ryšiai vis dar veikia.

Jei 4 žingsnis vis dar rodo įrašą, šalinimas tyliai nukreipė į kitą sritį. Jei įrašas grįžta po kurio laiko, matote diegimą. Jei Nustatymai vis dar rodo jį, nors abu cmdlet sąrašai tušti, uždarykite ir vėl atidarykite puslapį, kuris savo sąrašą talpina podėlyje ilgiau, nei telefono knyga išsaugo įrašą.

Toliau: nuspręskite, ar įrašas buvo vietinė liekana, ar valdomas objektas. Liekana saugu ištrinti vieną kartą ir pamiršti. Valdomam objektui pirmiausia reikia pakeisti priskyrimą, kitaip jūsų šalinimas tėra lenktynės, kurias pralaimėsite. O jei tikrasis tikslas buvo nutraukti prieigą, šliuzo pakeitimas reiškia daug daugiau nei bet ką, ką darote profiliui.

Susiję straipsniai