It-tneħħija ta’ profil VPN ta’ Windows ma tħassarx l-aċċess

It-tħassir ta’ profil VPN ta’ Windows inaddaf rekord wieħed fil-ktieb tat-telefon, mhux il-klijent jew il-fiduċja tas-server. Neħħi l-ambitu t-tajjeb, imbagħad ivverifika li baqa’ ma nstabx.

Inti tħassar il-konnessjoni mis-Settings ta’ Windows, terġa’ tiftaħ il-lista, u terġa’ lura. Jew tkun sparixxiet mis-Settings imma għadha twieġeb lil PowerShell. Jew żarmajt il-klijent VPN u d-dħul qatt ma telaq. It-tlieta ġejjin minn suppożizzjoni żbaljata waħda: li profil VPN ta’ Windows huwa parti mis-software VPN.

Mhuwiex. Profil huwa rekord ta’ konnessjoni f’fajl tal-ktieb tat-telefon. It-tneħħija tiegħu tħassar dak ir-rekord, f’ambitu wieħed, minn maħżen wieħed. Il-klijent, iċ-ċertifikati tiegħu u l-fiduċja tal-gateway fil-kredenzjali tiegħek jibqgħu eżatt fejn kienu.

X’iqassar tassew Remove-VpnConnection

Profilijiet nattivi jgħixu f’rasphone.pbk: ktieb tat-telefon wieħed taħt kull profil tal-utent, wieħed fil-livell tal-magna taħt ProgramData. Get-VpnConnection jelenka d-dħul tal-utent; iż-żieda ta’ -AllUserConnection telenka dawk fil-livell tal-magna. L-istess isem jista’ jeżisti fiż-żewġ listi, u ż-żewġ rekords huma oġġetti separati.

Remove-VpnConnection -Name "Old Office" -Force iħassar ir-rekord tal-utent li jaqbel. L-istess kmand ma’ -AllUserConnection iħassar ir-rekord tal-livell tal-magna u jeħtieġ qoxra elevata. B’kull mod, il-cmdlet imiss biss dak ir-rekord: l-ebda żarmar, l-ebda tindif taċ-ċertifikati, l-ebda messaġġ lis-server. Remove-VpnConnection referenza telenka l-parametri, u ż-żewġ cmdlets jappoġġaw -WhatIf.

Għalhekk il-mistoqsija qabel ma tħaddem xi ħaġa mhix kif tħassar profil VPN. Hija liema miż-żewġ rekords qed tħares lejh. Preview iwieġeb f’linja waħda:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Jekk il-preview jirrapporta li xejn ma jaqbel, inti fl-ambitu l-ħażin u l-kmand l-ieħor isib id-dħul. Jekk isemmi l-mira, għandek dak it-tajjeb.

Għaliex id-dħul jerġa’ lura wara li tħassru

Profil li jerġa’ jidher fi ftit minuti qatt ma kien tiegħek biex tħassru. Fuq laptop ġestit il-konnessjoni normalment tiġi minn skjerament: konfigurazzjoni VPN ta’ Intune jew Group Policy, pakkett CMAK imbuttat mit-tim tan-netwerk, jew skript tal-login. Ħassar ir-rekord u l-aġġornament tal-policy li jmiss jerġa’ jiktbu.

Is-sinjal huwa l-ħin. Profil ġestit jerġa’ lura fiċ-ċiklu tal-aġġornament, mhux fir-riavvjat li jmiss, u jerġa’ lura bl-istess indirizz tas-server u metodu ta’ awtentikazzjoni li għadek kif neħħejt. Profil li żidt bl-idejn jibqa’ ma nstabx.

Sejjaħ dan fl-għerq: agħmel it-tqassim jitneħħa mill-apparat jew mill-utent, imbagħad ħassar ir-rekord lokali. Jekk ma tistax, ittratta d-dħul bħala oġġett ġestit u ħallih waħdu minflok ma tiskeda tneħħija li tibqa’ titlef.

Iż-żarmar tal-klijent huwa xogħol ieħor

Klijenti ta’ partijiet terzi jżommu l-maħżen tagħhom stess. Cisco Secure Client, GlobalProtect, OpenVPN GUI u s-servizz tal-mina WireGuard kull wieħed iżomm data tal-konnessjoni barra mill-ktieb tat-telefon ta’ Windows. It-tneħħija tad-dħul nattiv tħalli dan kollu mingħajr ma tmissu, u ż-żarmar tal-app jista’ jħalli d-dħul nattiv warajh għax il-profil ġie importat separatament.

L-importazzjonijiet huma n-nassa tas-soltu. Jekk żidt il-konnessjoni minn .pbk, .cmpbk jew fajl ta’ konfigurazzjoni mniżżel, it-tħassir ta’ dak il-fajl ma jħassarx ir-rekord li ħoloq, u l-ftuħ mill-ġdid tal-fajl jerġa’ joħolqu. Neħħi d-dħul l-ewwel, ħassar il-fajl it-tieni, imbagħad qabbad u aqta’ darba biex tikkonferma li xejn ma ġie lura.

It-tneħħija mhix revoka

Jekk qed tħassar il-profil għax intilef laptop, magna hija maqsuma jew fajl ta’ konfigurazzjoni nixxa, it-tneħħija lokali hija kważi kosmetika. Il-gateway għadu jafda ċ-ċertifikat jew iċ-ċavetta maqsuma minn qabel sakemm l-operatur jirrevokah. It-tħassir tar-rekord iwaqqaf lil din il-magna milli tibda konnessjoni ġdida; ma jwaqqafx kopja tal-kredenzjali milli tikkonnettja x’imkien ieħor.

Agħmel ir-revoka fuq in-naħa li tagħti l-aċċess: iġbed iċ-ċertifikat mil-lista affidabbli, iddiżattiva l-kont, dawwar iċ-ċavetta. Imbagħad naddaf il-profil lokali. Aqleb l-ordni u tispiċċa b’magna bla profil u kredenzjali li għadha taħdem.

Verifika ta’ erba’ passi qabel ma tgħid li spiċċajt

Is-sekwenza kollha tieħu madwar minuta u taqbad kważi kull tneħħija fl-ambitu l-ħażin:

  1. El enka ż-żewġ ambjenti u ikteb l-isem eżatt u l-indirizz tas-server.
  2. Ħaddem it-tneħħija b’-WhatIf kontra l-ambitu li qabel.
  3. Erġa’ ħaddimha mingħajr -WhatIf, elevata jekk id-dħul huwa għall-utenti kollha.
  4. Erġa’ elenka ż-żewġ ambjenti, erġa’ iftaħ is-Settings, u kkonferma li l-konnessjonijiet l-oħra tiegħek għadhom jaħdmu.

Jekk il-pass 4 għadu juri d-dħul, it-tneħħija mmirat bil-kwiet l-ambitu l-ieħor. Jekk id-dħul jerġa’ lura wara ftit, qed tħares lejn skjerament. Jekk is-Settings għadu jurih filwaqt li ż-żewġ listi tal-cmdlet huma vojta, agħlaq u erġa’ iftaħ il-paġna, li taħżen il-lista tagħha fil-cache itwal milli l-ktieb tat-telefon iżomm ir-rekord.

Li jmiss: iddeċiedi jekk id-dħul kienx fdal lokali jew oġġett ġestit. Fdal huwa sigur li tħassru darba u tinsieh. Oġġett ġestit jeħtieġ li t-tqassim jinbidel l-ewwel, inkella t-tneħħija tiegħek hija biss ġirja li se titlef. U jekk l-għan veru kien li tinqata’ l-aċċess, il-bidla fil-gateway tiswa ħafna aktar minn kull ma tagħmel lill-profil.

Artikli relatati