Зошто Get-VpnConnection прескокнува некои Windows VPN профили

Внесете Get-VpnConnection, ништо не се враќа и истрагата обично запира таму. Тој празен излез се чита како доказ дека машината воопшто нема VPN, дури и кога тунел пренесува сообраќај. Командата е во ред; претпоставката за тоа што попишува не е. Таа чита едно нативно складиште во еден опсег и не знае ништо за клиентите што држат свои профили.

Едно нативно складиште по повик

Започнете со голиот повик, кој ги цели профилите што му припаѓаат на најавената сметка. Ова е повикот што повеќето луѓе го извршуваат прв:

Get-VpnConnection

Секој вратен објект носи Name, ServerAddress, TunnelType и ConnectionStatus, и тие четири полина се доволни за да се разликуваат два записа во тикет. Профилот може месеци да стои исклучен и сеуште да биде на списокот, бидеќи објектот опишува зачувана конфигурација, а не жив сообраќај. Празен резултат овде значи дека складиштето по корисник немало ништо за таа сметка. Тоа е многу помал исказ од тој што луѓето обично го читаат во него.

Телефонскиот именик за сите корисници бара свое прашање

Профилите што служат на секоја сметка живеат на одделен список, и стандардниот повик никогаш не го чита. Вие тоа складиште го барате експлицитно:

Get-VpnConnection -AllUserConnection

Кога на сесијата ѝ недостигаат правата, очекувајте грешка за одбиен пристап, а не празен резултат, и третирајте ги двата исхода различно: едниот значи дека не смеете да гледате, другиот дека ништо не е зачувано. Забележете го опсегот до секое име додека излезот е пред вас, бидеќи подоцнешната команда нема да ве потсети кое складиште го прашала. Дозволите се вообичаената причина зошто колега гледа профил што вие не можете. Множествата параметри се документирани на референтната страница на Get-VpnConnection, вклучително кои прекинувачи припаѓаат на кое множество.

Исто име, две различни складишта

Името на профилот е единствено во неговото складиште, не на целата машина, па списоците по корисник и за сите корисници можат секој да држи профил по име Office. Двата записа можат да покажуваат на различни сервери, да користат различни типови тунели и да носат различни акредитиви. Само еден од нив е записот на кој корисникот кликнува двапати. Забележете го опсегот пред да допрете кој било од нив.

Бришењето на копијата што никој не ја стартува изгледа безбедно во прозорец за промени. Тоа станува повик до поддршката кога кратенката на корисникот престанува да работи.

Клиенти што никогаш не го допираат нативниот список

Профил на OpenVPN или WireGuard увезен во клиент на добавувач живее во сопствената конфигурација на тој клиент, па никогаш не станува нативен запис на Windows. Клиентот ја извршува сопствената услуга, држи сопствен список и го пренесува сообраќајот преку сопствениот адаптер. Ништо од тоа не е она што командата го известува, и никаков прекинувач за опсег нема да го направи видлив. Машината може да има три тунели што работат и празен нативен список.

Кога наместо тоа ви треба приказот на адаптерите, прашајте ги адаптерите. Интерфејсите на добавувачите сами се именуваат, па совпаѓајте фрагмент, а не точен низа:

Get-NetAdapter | Where-Object InterfaceDescription -match 'WireGuard|OpenVPN|TAP'

Нативните профили создадени рачно завршуваат во датотеката на телефонскиот именик под корисничкиот профил, а еквивалентите за сите корисници седат во копијата за целата машина. Затоа копирањето на складиштето со профили на еден корисник на друга сметка ретко го репродуцира истиот список. Датотеката објаснува од каде дошла заталкана нативна врска. За складиштето на клиент на добавувач не кажува ништо.

Што да се забележи пред отстранување на профил

Евтиното осигурување е белешка со пет полиња: име, опсег, адреса на серверот, статус и точниот текст на грешката од обидот на корисникот. Додајте го клиентот што тие навистина го стартуваат, бидеќи тој детаљ одлучува дали нативниот запис воопшто е важен. Без тоа, правилното бришење сеуште изгледа како причина за следниот неуспех. Чувајте ја белешката во тикетот, а не во прозорец за разговор.

Отстранувањето е една команда и таа брише конфигурација наместо да ја оневозможи. Извршете ја само откако таа белешка постои:

Remove-VpnConnection -Name "Office" -Force

Додајте -AllUserConnection кога целта седи во складиштето за сите корисници, и прво зачувајте го одобрениот извор на конфигурација на друго место. Потоа поврзете се еднаш повторно и прочитајте ја табелата за рутирање, бидеќи списокот докажува само дека конфигурацијата е зачувана. Дали сообраќајот стигнува до серверот е одделно прашање на кое ниту едно количество излез од Get-VpnConnection нема да одговори. Ако корисникот сеуште не успева по чисто повторно додавање, профилот никогаш не бил проблемот.