Kvifor Get-VpnConnection overser nokre Windows VPN-profilar

Skriv Get-VpnConnection, få ingenting attende, og granskinga stoppar som regel der. Den tomme utskrifta blir lesen som prov på at maskinen ikkje har nokon VPN i det heile, sjølv medan ein tunnel ber trafikk. Kommandoen er grei; føresetnaden om kva han kartlegg er det ikkje. Han les eitt opphavleg lager i eitt omfang, og han veit ingenting om klientar som held eigne profilar.

Eitt opphavleg lager per kall

Start med det bare kallet, som rettar seg mot profilane til den innlogga kontoen. Dette er kallet dei fleste køyrer fyrst:

Get-VpnConnection

Kvart returnerte objekt ber Name, ServerAddress, TunnelType og ConnectionStatus, og desse fire felta er nok til å skilje to oppføringar i ei sak. Ein profil kan stå fråkopla i månadsvis og likevel vere oppført, fordi objektet skildrar lagra konfigurasjon og ikkje levande trafikk. Eit tomt resultat her betyr at lageret per brukar ikkje hadde noko for den kontoen. Det er ein mykje mindre påstand enn den folk vanlegvis les inn i det.

Telefonboka for alle brukarar treng si eiga spørjing

Profilar som tener kvar konto ligg i ei eiga liste, og standardkallet les henne aldri. Du ber om det lageret eksplisitt:

Get-VpnConnection -AllUserConnection

Når økta manglar rettane, vent ein tilgang-nekta-feil i staden for eit tomt resultat, og handsam dei to utfalla ulikt: det eine betyr at du ikkje får sjå, det andre at ingenting er lagra. Noter omfanget ved kvart namn medan utskrifta er framfor deg, for ein seinare kommando minner deg ikkje på kva lager han spurde. Løyve er den vanlege grunnen til at ein kollega ser ein profil du ikkje kan. Parametersetta er dokumenterte på referansesida for Get-VpnConnection, inkludert kva brytarar som høyrer til kva sett.

Same namn, to ulike lager

Eit profilnamn er unikt inne i lageret sitt, ikkje på tvers av maskinen, så listene per brukar og for alle brukarar kan kvar ha ein profil kalla Office. Dei to oppføringane kan peike på ulike serverar, bruke ulike tunneltypar og bere ulike legitimasjonar. Berre éin av dei er oppføringa brukaren dobbeltklikkar på. Noter omfanget før du rører nokon av dei.

Å slette kopien ingen startar ser harmlaust ut i eit endringsvindauge. Det blir ein supporttelefon når snøggvegen til brukaren sluttar å verke.

Klientar som aldri rører den opphavlege lista

Ein OpenVPN- eller WireGuard-profil importert i ein leverandørklient ligg i den klienten si eiga konfigurering, så han blir aldri ei opphavleg Windows-oppføring. Klienten køyrer si eiga teneste, held si eiga liste og sender trafikk gjennom sin eigen adapter. Ingenting av dette er det kommandoen rapporterer, og ingen omfangsbrytar får han til å dukke opp. Ei maskin kan ha tre fungerande tunnelar og ei tom opphavleg liste.

Når du i staden treng adaptervisinga, spør adapterane. Leverandørgrensesnitt namngir seg sjølve, så match eit fragment i staden for ein nøyaktig streng:

Get-NetAdapter | Where-Object InterfaceDescription -match 'WireGuard|OpenVPN|TAP'

Opphavlege profilar laga for hand hamnar i telefonbokfila under brukarprofilen, og ekvivalentane for alle brukarar sit i kopien for heile maskinen. Difor gjev kopiering av éin brukar sitt profillager til ein annan konto sjeldan den same lista. Fila forklarar kvar ein bortkomen opphavleg tilkobling kom frå. Om lageret til ein leverandørklient seier ho ingenting.

Kva som skal fangast før ein profil blir fjerna

Den billege trygginga er eit notat med fem felt: namn, omfang, serveradresse, status og den nøyaktige feilteksten frå forsøket til brukaren. Legg til klienten dei faktisk startar, fordi den detaljen avgjer om den opphavlege oppføringa tyder noko i det heile. Utan han ser ei korrekt sletting framleis ut som årsaka til neste feil. Oppbevar notatet i saka og ikkje i eit chatvindauge.

Fjerning er éin kommando, og han slettar konfigurasjon i staden for å deaktivere han. Køyr han fyrst når det notatet finst:

Remove-VpnConnection -Name "Office" -Force

Legg til -AllUserConnection når målet sit i lageret for alle brukarar, og oppbevar den godkjende konfigurasjonskjelda ein annan stad fyrst. Kople deretter til på nytt éin gong og les rutetabellen, fordi ei liste berre provar at konfigurasjonen er lagra. Om trafikken når serveren er eit eige spørsmål som inga mengd Get-VpnConnection-utskrift kan svare på. Viss brukaren framleis feilar etter ein rein ny tilføying, var profilen aldri problemet.