Windows VPN प्रोफाइल हटाउँदा पहुँच रद्द हुँदैन
Windows VPN प्रोफाइल मेटाउँदा फोनबुकको एउटा रेकर्ड मात्र सफा हुन्छ, क्लाइन्ट वा सर्भरको विश्वास होइन। सही दायरा हटाउनुहोस्, त्यसपछि त्यो गएकै छ भनी जाँच गर्नुहोस्।
तपाईं Windows सेटिङबाट जडान हटाउनुहुन्छ, सूची फेरि खोल्नुहुन्छ, र त्यो फेरि आउँछ। वा त्यो सेटिङबाट गयो तर PowerShell लाई अझै जवाफ दिन्छ। वा तपाईंले VPN क्लाइन्ट अनइन्स्टल गर्नुभयो र प्रविष्टि कहिल्यै गएन। तीनवटै एउटा गलत अनुमानबाट आउँछन्: Windows VPN प्रोफाइल VPN सफ्टवेयरको भाग हो भन्ने अनुमान।
त्यस्तो होइन। प्रोफाइल फोनबुक फाइलमा रहेको जडान-रेकर्ड हो। त्यो हटाउँदा त्यो रेकर्ड एउटा दायरामा, एउटै भण्डारबाट मेटिन्छ। क्लाइन्ट, त्यसका प्रमाणपत्रहरू र गेटवेको तपाईंको प्रमाणमाथिको विश्वास जहाँ थिए त्यहीँ रहन्छन्।
Remove-VpnConnection ले वास्तवमा के मेटाउँछ
मूल प्रोफाइलहरू rasphone.pbk मा बस्छन्: प्रत्येक प्रयोगकर्ता प्रोफाइलमुनि एउटा फोनबुक, ProgramData मुनि एउटा मेसिन-व्यापी। Get-VpnConnection प्रयोगकर्ता-आधारित प्रविष्टि सूचीबद्ध गर्छ; -AllUserConnection थप्दा मेसिन-व्यापी प्रविष्टि सूचीबद्ध हुन्छन्। एउटै नाम दुवै सूचीमा हुन सक्छ, र दुवै रेकर्ड छुट्टाछुट्टै वस्तु हुन्।
Remove-VpnConnection -Name "Old Office" -Force मिल्ने प्रयोगकर्ता-आधारित रेकर्ड मेटाउँछ। -AllUserConnection सहितको त्यही आदेशले मेसिन-व्यापी रेकर्ड मेटाउँछ र उच्चाधिकार प्राप्त शेल चाहिन्छ। जसरी भए पनि cmdlet ले त्यो रेकर्डलाई मात्र छुन्छ: कुनै अनइन्स्टल छैन, कुनै प्रमाणपत्र सफाइ छैन, सर्भरमा कुनै सन्देश छैन। Remove-VpnConnection सन्दर्भले प्यारामिटरहरू सूचीबद्ध गर्छ, र दुवै cmdlet ले -WhatIf समर्थन गर्छन्।
त्यसैले केही पनि चलाउनुअघिको प्रश्न VPN प्रोफाइल कसरी मेटाउने होइन। प्रश्न यो हो कि तपाईं दुई रेकर्डमध्ये कुन हेर्दै हुनुहुन्छ। पूर्वावलोकनले एकै लाइनमा जवाफ दिन्छ:
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf
पूर्वावलोकनले केही पनि मिल्दैन भनी रिपोर्ट गरेमा तपाईं गलत दायरामा हुनुहुन्छ र अर्को आदेशले प्रविष्टि भेट्टाउँछ। यदि यसले लक्ष्यको नाम लिन्छ भने तपाईंसँग सही छ।
मेटाएपछि प्रविष्टि किन फर्केर आउँछ
केही मिनेटमा फेरि देखिने प्रोफाइल कहिल्यै तपाईंको मेटाउनको लागि थिएन। व्यवस्थापित ल्यापटपमा जडान सामान्यतया कुनै परिनियोजनबाट आउँछ: Intune वा समूह नीति VPN कन्फिगरेसन, नेटवर्क टोलीले पठाएको CMAK प्याकेज, वा लगअन स्क्रिप्ट। रेकर्ड मेटाउनुहोस्, अर्को नीति रिफ्रेसले त्यो फेरि लेख्छ।
संकेत समय हो। व्यवस्थापित प्रोफाइल अर्को रिबुटमा होइन, रिफ्रेस चक्रमा फर्कन्छ, र तपाईंले भर्खरै हटाएको त्यही सर्भर ठेगाना र प्रमाणीकरण विधिसँग फर्कन्छ। हातले थपेको प्रोफाइल गएकै रहन्छ।
यसलाई स्रोतमै सुधार्नुहोस्: यन्त्र वा प्रयोगकर्ताबाट असाइनमेन्ट हटाउन लगाउनुहोस्, त्यसपछि स्थानीय रेकर्ड मेटाउनुहोस्। सकिँदैन भने प्रविष्टिलाई व्यवस्थापित वस्तु मान्नुहोस् र निरन्तर हार्ने मेटाइ योजना बनाउनुको सट्टा त्यसलाई त्यसै छोड्नुहोस्।
क्लाइन्ट अनइन्स्टल गर्नु अर्कै काम हो
तेस्रो-पक्ष क्लाइन्टहरूका आफ्नै भण्डार हुन्छन्। Cisco Secure Client, GlobalProtect, OpenVPN GUI र WireGuard टनेल सेवाले प्रत्येकले जडान डेटा Windows फोनबुकबाहिर राख्छन्। मूल प्रविष्टि हटाउँदा ती सबै अछुत रहन्छन्, र एप अनइन्स्टल गर्दा मूल प्रविष्टि पछाडि रहन सक्छ किनकि प्रोफाइल छुट्टै आयात गरिएको थियो।
आयात सधैंको जाल हो। यदि तपाईंले जडान .pbk, .cmpbk वा डाउनलोड गरिएको कन्फिगरेसन फाइलबाट थप्नुभयो भने, त्यो फाइल मेटाउँदा यसले बनाएको रेकर्ड मेटिँदैन, र फाइल फेरि खोल्दा त्यो फेरि बन्छ। पहिले प्रविष्टि हटाउनुहोस्, दोस्रोमा फाइल मेटाउनुहोस्, त्यसपछि केही फर्किएन भनी पुष्टि गर्न एकचोटि जोड्नुहोस् र विच्छेद गर्नुहोस्।
हटाउनु रद्द गर्नु होइन
ल्यापटप हराएको, मेसिन साझा भएको वा कन्फिगरेसन फाइल चुहिएको कारण प्रोफाइल मेट्दै हुनुहुन्छ भने, स्थानीय हटाइ लगभग देखावटी हो। अपरेटरले रद्द नगरेसम्म गेटवेले प्रमाणपत्र वा पहिले साझा गरिएको कुञ्जीमा अझै विश्वास गर्छ। रेकर्ड मेटाउँदा यो मेसिनले नयाँ जडान सुरु गर्न रोकिन्छ; प्रमाणको प्रतिलिपिले अन्यत्र जोडिने रोक्दैन।
रद्द गर्ने काम पहुँच दिने पक्षमै गर्नुहोस्: प्रमाणपत्र विश्वासिलो सूचीबाट निकाल्नुहोस्, खाता अक्षम गर्नुहोस्, कुञ्जी घुमाउनुहोस्। त्यसपछि स्थानीय प्रोफाइल सफा गर्नुहोस्। क्रम उल्टाउनुभयो भने प्रोफाइल नभएको मेसिन र अझै काम गर्ने प्रमाण रहन्छ।
सकियो भन्नुअघिको चार-चरणीय जाँच
पूरै क्रमलाई लगभग एक मिनेट लाग्छ र गलत-दायराका लगभग सबै हटाइ समात्छ:
- दुवै दायरा सूचीबद्ध गर्नुहोस् र ठ्याक्कै नाम र सर्भर ठेगाना लेख्नुहोस्।
- मिलेको दायराविरुद्ध
-WhatIfसहित हटाइ चलाउनुहोस्। - त्यो
-WhatIfबिना फेरि चलाउनुहोस्, प्रविष्टि सबै प्रयोगकर्ताको भए उच्चाधिकारसहित। - दुवै दायरा फेरि सूचीबद्ध गर्नुहोस्, सेटिङ फेरि खोल्नुहोस्, र तपाईंका अन्य जडानहरू अझै काम गर्छन् भनी पुष्टि गर्नुहोस्।
चरण 4 ले अझै प्रविष्टि देखाएमा हटाइले चुपचाप अर्को दायरा लक्ष्य गरेको थियो। केही समयपछि प्रविष्टि फर्केमा तपाईं परिनियोजन हेर्दै हुनुहुन्छ। दुवै cmdlet सूची खाली हुँदा पनि सेटिङले त्यो देखाएमा पृष्ठ बन्द गरेर फेरि खोल्नुहोस्, यसले आफ्नो सूची फोनबुकले रेकर्ड राख्नेभन्दा लामो समय क्यास गर्छ।
अर्को: प्रविष्टि स्थानीय अवशेष थियो वा व्यवस्थापित वस्तु भन्ने निर्णय गर्नुहोस्। अवशेष एकचोटि मेटेर बिर्सनु सुरक्षित हुन्छ। व्यवस्थापित वस्तुको असाइनमेन्ट पहिले बदल्नुपर्छ, नत्र तपाईंको हटाइ हार्ने दौड मात्र हो। र यदि साँचो लक्ष्य पहुँच काट्नु थियो भने, गेटवेको परिवर्तन प्रोफाइलमा तपाईंले गर्ने जुनसुकै कामभन्दा धेरै महत्त्वपूर्ण हुन्छ।