Kāpēc Get-VpnConnection izlaiž dažus Windows VPN profilus

Ievadiet Get-VpnConnection, nekas neatgriežas, un izmeklēšana parasti tur arī apstājas. Šis tukšais izvads tiek lasīts kā pierādījums, ka mašīnā vispār nav VPN, pat ja tunelis pārvieto datu plūsmu. Komanda ir kārtībā; pieņēmums par to, ko tā uzskaita, nav. Tā nolasa vienu vietējo krātuvi vienā tvērumā un nezina neko par klientiem, kas tur savus profilus.

Viena vietējā krātuve uz izsaukumu

Sāciet ar kailo izsaukumu, kas mērķē uz pieteiktās konta profiliem. Šis ir izsaukums, ko lielākā daļa cilvēku izpilda pirmo:

Get-VpnConnection

Katrs atgrieztais objekts satur Name, ServerAddress, TunnelType un ConnectionStatus, un šie četri lauki ir pietiekami, lai pieteikumā atšķirtu divus ierakstus. Profils var mēnešiem stāvēt atvienots un tomēr palikt sarakstā, jo objekts apraksta saglabātu konfigurāciju, nevis dzīvu plūsmu. Tukšs rezultāts šeit nozīmē, ka lietotāja krātuvē šim kontam nekas nebija. Tas ir daudz mazāks apgalvojums nekā tas, ko cilvēki tajā parasti izlasa.

Visu lietotāju tālruņu katalogam vajadzīgs savs vaicājums

Profili, kas apkalpo katru kontu, dzīvo atsevišķā sarakstā, un noklusējuma izsaukums to nekad nelasa. Jūs šo krātuvi pieprasāt tieši:

Get-VpnConnection -AllUserConnection

Kad sesijai trūkst tiesību, gaidiet piekļuves lieguma kļūdu, nevis tukšu rezultātu, un izturieties pret abiem iznākumiem atšķirīgi: viens nozīmē, ka jums nav atļauts skatīties, otrs – ka nekas nav saglabāts. Pierakstiet tvērumu blakus katram nosaukumam, kamēr izvads ir jūsu priekšā, jo vēlāka komanda jums neatgādinās, kuru krātuvi tā vaicāja. Atļaujas ir ierastais iemesls, kāpēc kolēģis redz profilu, kuru jūs nevarat. Parametru kopas ir dokumentētas Get-VpnConnection atsauces lapā, tostarp kuri slēdži pieder kurai kopai.

Tas pats nosaukums, divas dažādas krātuves

Profila nosaukums ir unikāls tā krātuves ietvaros, nevis visā mašīnā, tāpēc lietotāja un visu lietotāju saraksti katrs var turēt profilu ar nosaukumu Office. Abi ieraksti var norādīt uz dažādiem serveriem, izmantot dažādus tuneļu tipus un saturēt dažādus akreditācijas datus. Tikai viens no tiem ir ieraksts, uz kura lietotājs veic dubultklikšķi. Pierakstiet tvērumu, pirms pieskaraties jebkuram no tiem.

Tās kopijas dzēšana, ko neviens nepalaid, šķiet nekaitīga izmaiņu logā. Tā pārvēršas atbalsta zvanā, kad lietotāja saīsne pārstāj darboties.

Klienti, kas nekad nepieskaras vietējam sarakstam

OpenVPN vai WireGuard profils, kas importēts piegādātāja klientā, dzīvo šī klienta paša konfigurācijā, tāpēc tas nekad nekļūst par vietēju Windows ierakstu. Klients darbina savu pakalpojumu, tur savu sarakstu un laiž plūsmu caur savu adapteri. Nekas no tā nav tas, par ko ziņo komanda, un neviens tvēruma slēdzis to neparādīs. Mašīnā var būt trīs strādājoši tuneļi un tukšs vietējais saraksts.

Kad jums tā vietā vajadzīgs adapteru skats, vaicājiet adapterus. Piegādātāju saskarnes pašas sevi nosauc, tāpēc saskaņojiet fragmentu, nevis precīzu virkni:

Get-NetAdapter | Where-Object InterfaceDescription -match 'WireGuard|OpenVPN|TAP'

Ar rokām veidotie vietējie profili nonāk tālruņu kataloga failā zem lietotāja profila, un visu lietotāju ekvivalenti atrodas visai mašīnai paredzētajā kopijā. Tāpēc viena lietotāja profilu krātuves kopēšana uz citu kontu reti atveido to pašu sarakstu. Fails izskaidro, no kurienes nācis nomaldījies vietējais savienojums. Par piegādātāja klienta krātuvi tas neko nesaka.

Kas jāpieraksta pirms profila noņemšanas

Lētā apdrošināšana ir piezīme ar pieciem laukiem: nosaukums, tvērums, servera adrese, statuss un precīzais kļūdas teksts no lietotāja mēģinājuma. Pievienojiet klientu, ko viņi patiešām palaiž, jo šī detaļa izšķir, vai vietējam ierakstam vispār ir nozīme. Bez tā pareiza dzēšana joprojām izskatās kā nākamās kļūmes cēlonis. Glabājiet piezīmi pieteikumā, nevis tērzēšanas logā.

Noņemšana ir viena komanda, un tā dzēš konfigurāciju, nevis to atslēdz. Palaidiet to tikai pēc tam, kad šī piezīme pastāv:

Remove-VpnConnection -Name "Office" -Force

Pievienojiet -AllUserConnection, kad mērķis atrodas visu lietotāju krātuvē, un vispirms saglabājiet apstiprināto konfigurācijas avotu citur. Pēc tam vienreiz pievienojieties no jauna un izlasiet maršrutēšanas tabulu, jo saraksts pierāda tikai to, ka konfigurācija ir saglabāta. Vai plūsma sasniedz serveri, ir atsevišķs jautājums, uz kuru neviens Get-VpnConnection izvada apjoms neatbildēs. Ja lietotājam joprojām neizdodas pēc tīras atkārtotas pievienošanas, profils nekad nav bijis problēma.