Izbrišite pot VPN v Windows iz profila, ne iz tabele

Izbrišite pot, glejte, kako izgine, in naslednja povezava jo vrne. To ni neuspeh ukaza za brisanje; drug objekt obnovi vnos. Vaš ukaz je deloval na aktivni usmerjevalni tabeli, medtem ko nekaj drugega hrani shranjeno navodilo, ki pot ob vsaki povezavi znova namesti. Poiščite lastnika, preden isti vnos izbrišete tretjič.

Poimenujte lastnika, preden znova brišete

Zapišite natančno predpono cilja, aktivni vmesnik in ime profila, dokler je pot prisotna. Nato poglejte predvideni profil v obsegu, kjer je shranjen, ker so seznami povezav za posameznega uporabnika in za vse uporabnike ločeni objekti. Preverite, ali vnos namešča tudi skript, storitev VPN ali upravljanje naprav, in pregledajte elemente zagona, ko tega noben od očitnih lastnikov ne pojasni. Pot, ki jo doda načrtovano opravilo, se vrne po časovniku, ne ob povezavi.

Čas hitro zoži seznam. Pot, ki se vrne le ob ponovni povezavi, kaže na profil, tista, ki se vrne, medtem ko povezava ostane aktivna, pa na skript, storitev ali osvežitev pravilnika.

Izbrišite shranjeno pot, ne aktivne

Pri izvornem profilu odstranitev zahteva ime povezave in predpono cilja, skupaj s stikalom za vse uporabnike, ko povezava pripada globalnemu imeniku. Najprej naredite predogled, ker ga cmdlet podpira in predogled nič ne stane:

Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24' -WhatIf
Remove-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '10.77.0.0/24'

To odstrani shranjeno navodilo, ne ustreznega aktivnega vnosa, in prav ta razlika omogoča, da sprememba preživi ponovno povezavo. Brisanje iz tabele kupi le čas do naslednje povezave. Microsoft dokumentira cmdlet kot odstranitev poti iz povezave VPN, in to je objekt, ki ga želite spremeniti.

Berite izpis, namesto da predpostavljate, da je delovalo. Cmdlet sporoči, katero povezavo je spremenil, naslednji korak pa potrdi spremembo iz shranjene konfiguracije, ne iz aktivne tabele.

Preberite shranjene poti nazaj

Vprašajte profil, katere poti ima zdaj, ker je shranjena zbirka verodostojen odgovor, tabela pa le kopija. Objekt povezave nosi svoj seznam poti:

Get-VpnConnection -Name 'Office VPN' | Select-Object -ExpandProperty Routes
Get-VpnConnection -AllUserConnection | Select-Object Name, Routes

Predpona, ki se v tej zbirki še pojavlja, se bo ob naslednji povezavi vrnila, ne glede na to, kolikokrat je izbrisana iz tabele. Predpona, ki je iz zbirke izginila in je še v tabeli, ima drugega lastnika, in to vas vrne k vprašanju časa.

Primerjajte oba seznama, dokler je povezava aktivna. Predpona v aktivni tabeli in odsotna v shranjeni zbirki je primer, ki kaže na skripte in pravilnik, predpona, ki je v obeh, pa je primer, ki ga ima profil. Ta primerjava je cela diagnoza in stane eno ponovno povezavo.

Ko ima pot pravilnik upravljanja

Profil, ki ga zagotovi upravljanje naprav, ni vaš za urejanje, lokalna sprememba pa se nadomesti ob naslednji osvežitvi pravilnika. Znak je shranjena pot, ki se po uspešni odstranitvi znova pojavi, ali profil, ki ga ne morete spremeniti brez povišanja, ki ga nimate. Preverite stanje vpisa naprave, preden porabite več časa za cmdlet.

Popravni ukrep sodi k pravilniku: odstranite predpono iz definicije profila VPN v upravljalni konzoli ali iz skupinskega pravilnika, ki ga uvaja. Prosita lastnika tega pravilnika, da potrdi spremembo, namesto da znova urejate lokalno kopijo. Naprava se nato ob naslednji osvežitvi ujema s pravilnikom, pot pa ostane odstranjena zaradi razloga, ki preživi naslednjo uvedbo.

Zapišite, kaj jo je imelo

Zapišite lastnika, obseg in natančen ukaz, da naslednja oseba ne ponovi preiskave od začetka. Zapišite, ali se je vnos vrnil in kaj ga je sprožilo, ker je to dokaz, da je bil lastnik pravilno prepoznan. Pot, ki se vrne po osvežitvi pravilnika, vam pove, da pravilnik to še vedno določa.

Brisanje aktivne poti je legitimno hitro preverjanje, ali je pot pomembna. To ni sprememba konfiguracije in se ne bi smelo tako zabeležiti. Sprememba, ki šteje, je tista, narejena tam, kjer navodilo živi.