Windows VPN профайлыг устгах нь нэвтрэх эрхийг цуцлахгүй

Windows VPN профайлыг устгах нь утасны дэвтрийн нэг бичлэгийг арилгадаг бөгөөд клиент эсвэл серверийн итгэлийг биш. Зөв цар хүрээг устгаж, дараа нь үнэхээр арилсныг шалгана уу.

Та Windows тохиргооноос холболтыг устгаад, жагсаалтыг дахин нээхэд тэр дахин байна. Эсвэл Тохиргооноос алга болсон ч PowerShell-д хариу үйлдэл үзүүлсээр байна. Эсвэл та VPN клиентийг устгасан ч бичлэг хэзээ ч арилаагүй. Гурвуулаа нэг буруу таамаглалаас гардаг: Windows VPN профайл нь VPN програм хангамжийн нэг хэсэг гэсэн таамаглал.

Тийм биш. Профайл бол утасны дэвтрийн файл дахь холболтын бичлэг. Үүнийг устгах нь тэр бичлэгийг нэг цар хүрээнд, нэг агуулахаас устгана. Клиент, түүний гэрчилгээ болон гарцын таны нэвтрэх мэдээлэлд итгэх итгэл яг байсан газраа үлдэнэ.

Remove-VpnConnection яг юу устгадаг вэ

Байгалийн профайлууд rasphone.pbk дотор амьдардаг: хэрэглэгчийн профайл бүрийн доор нэг утасны дэвтэр, ProgramData-гийн доор нэг машины түвшний. Get-VpnConnection хэрэглэгчийн бичлэгүүдийг жагсаана; -AllUserConnection нэмэхэд машины түвшний бичлэгүүд жагсаагдана. Нэг нэр хоёр жагсаалтад байж болох бөгөөд хоёр бичлэг нь тусдаа объектууд.

Remove-VpnConnection -Name "Old Office" -Force тохирох хэрэглэгчийн бичлэгийг устгана. -AllUserConnection-тай ижил команд машины түвшний бичлэгийг устгах бөгөөд өргөмжлөгдсөн shell шаардана. Аль ч тохиолдолд cmdlet зөвхөн тэр бичлэгт хүрнэ: устгалт байхгүй, гэрчилгээ цэвэрлэх байхгүй, серверт мессеж байхгүй. Remove-VpnConnection-ийн лавлагаа параметрүүдийг жагсаах бөгөөд хоёр cmdlet -WhatIf-г дэмждэг.

Тиймээс ямар нэгэн зүйл ажиллуулахын өмнөх асуулт нь VPN профайлыг хэрхэн устгах вэ гэдэг биш. Асуулт нь хоёр бичлэгийн алийг нь харж байгаа вэ гэдэг. Урьдчилан харах нь түүнд нэг мөрөөр хариулна:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Урьдчилан харах нь юу ч тохирохгүй гэж мэдээлбэл, та буруу цар хүрээнд байна, нөгөө команд бичлэгийг олох болно. Хэрэв зорилтыг нэрлэвэл, зөвийг нь та эзэмшиж байна.

Бичлэг устгасны дараа яагаад буцаж ирдэг вэ

Хэдэн минутын дотор дахин гарч ирсэн профайл хэзээ ч таны устгах зүйл байгаагүй. Удирдлагатай зөөврийн компьютер дээр холболт ихэвчлэн байршуулалтаас ирдэг: Intune эсвэл бүлгийн бодлогын VPN тохиргоо, сүлжээний багийн илгээсэн CMAK багц эсвэл нэвтрэх скрипт. Бичлэгийг устга, дараагийн бодлогын шинэчлэл түүнийг дахин бичнэ.

Шинж нь цаг хугацаа. Удирдлагатай профайл дараагийн дахин ачаалалтад биш, шинэчлэлтийн циклд буцаж ирдэг бөгөөд саяхан арилгасан серверийн хаяг, баталгаажуулалтын аргатайгаа буцаж ирдэг. Гараар нэмсэн профайл алга болсон хэвээр үлддэг.

Үүнийг эх сурвалжид засаарай: даалгаврыг төхөөрөмж эсвэл хэрэглэгчээс арилгуулж, дараа нь локал бичлэгийг устгана. Чадахгүй бол бичлэгийг удирдлагатай объект гэж үзэж, байнга хожигддог устгал төлөвлөхийн оронд хөндлөнгөөс бүү оролц.

Клиентийг устгах нь өөр ажил

Гуравдагч талын клиентүүд өөрийн агуулахуудтай. Cisco Secure Client, GlobalProtect, OpenVPN GUI болон WireGuard туннелийн үйлчилгээ тус бүр холболтын өгөгдлийг Windows утасны дэвтрээс гадна хадгалдаг. Байгалийн бичлэгийг устгах нь тэр бүгдийг хүрээгүй орхих бөгөөд програмыг устгахад профайл тусдаа импортлогдсон тул байгалийн бичлэг ард үлдэж болно.

Импорт бол ердийн урхи. Хэрэв холболтыг .pbk, .cmpbk эсвэл татаж авсан тохиргооны файлаас нэмсэн бол тэр файлыг устгах нь түүний үүсгэсэн бичлэгийг устгахгүй, файлыг дахин нээхэд тэр дахин үүснэ. Эхлээд бичлэгийг арилгаж, хоёрдугаарт файлыг устгаж, дараа нь юу ч буцаж ирээгүйг батлахын тулд нэг удаа холбогдож салгана уу.

Устгалт нь цуцлалт биш

Хэрэв зөөврийн компьютер алдагдсан, машин хуваалцсан эсвэл тохиргооны файл алдагдсан учир профайлыг устгаж байгаа бол локал устгал бараг гоо сайхны зүйл. Гарцын оператор цуцлах хүртэл гэрчилгээ эсвэл урьдчилан хуваалцсан түлхүүрт итгэсээр байна. Бичлэгийг устгах нь энэ машиныг шинэ холболт эхлүүлэхээс сэргийлнэ; нэвтрэх мэдээллийн хуулбарыг өөр газар холбогдохоос сэргийлэхгүй.

Цуцлалтыг нэвтрэх эрх олгож буй талд хийгээрэй: гэрчилгээг итгэмжлэгдсэн жагсаалтаас авч, бүртгэлийг идэвхгүй болгож, түлхүүрийг эргүүлнэ. Дараа нь локал профайлыг цэвэрлэ. Дарааллыг эсрэгээр эргүүлбэл профайлгүй машин, ажиллаж байгаа нэвтрэх мэдээлэл үлдэнэ.

Дууссан гэж хэлэхийн өмнөх дөрвөн шатлалт шалгалт

Бүх дараалал ойролцоогоор нэг минут үргэлжилж, буруу цар хүрээний бараг бүх устгалыг барьдаг:

  1. Хоёр цар хүрээг жагсааж, яг нэр, серверийн хаягийг бичээрэй.
  2. Тохирсон цар хүрээний эсрэг -WhatIf-той устгалыг ажиллуул.
  3. Үүнийг -WhatIf-гүйгээр дахин ажиллуул, бичлэг бүх хэрэглэгчийнх бол өргөмжлөгдсөн байдлаар.
  4. Хоёр цар хүрээг дахин жагсааж, Тохиргоог дахин нээж, бусад холболтууд чинь ажиллаж байгааг батал.

Хэрэв 4-р шат бичлэгийг хараахан харуулж байвал устгал чимээгүйгээр нөгөө цар хүрээг онилсон байна. Хэсэг хугацааны дараа бичлэг буцаж ирвэл та байршуулалтыг харж байна. Хоёр cmdlet жагсаалт хоосон байхад Тохиргоо үүнийг хараахан харуулж байвал хуудсыг хааж дахин нээ, энэ нь жагсаалтаа утасны дэвтэр бичлэгийг хадгалахаас илүү удаан кэшлэдэг.

Дараа нь: бичлэг локал үлдэгдэл байсан уу, удирдлагатай объект байсан уу гэдгийг шийд. Үлдэгдлийг нэг удаа устгаад мартвал аюулгүй. Удирдлагатай объектын хувьд эхлээд даалгаврыг өөрчлөх шаардлагатай, эс бөгөөс таны устгал зүгээр л хожигдох уралдаан. Хэрэв жинхэнэ зорилго нь нэвтрэх эрхийг таслах байсан бол гарцын өөрчлөлт профайлд хийх бүхнээс хамаагүй чухал.

Холбоотой нийтлэлүүд