Zakaj Get-VpnConnection spregleda nekatere profile VPN v sistemu Windows

Vnesite Get-VpnConnection, nič se ne vrne in preiskava se običajno tam ustavi. Ta prazen izpis se bere kot dokaz, da računalnik sploh nima VPN, čeprav tunel prenaša promet. Ukaz je v redu; predpostavka o tem, kaj popisuje, ni. Prebere eno izvorno shrambo v enem obsegu in ne ve nič o odjemalcih, ki hranijo svoje profile.

Ena izvorna shramba na klic

Začnite s golim klicem, ki cilja na profile prijavljenega računa. Ta klic večina ljudi izvede prvega:

Get-VpnConnection

Vsak vrnjeni objekt nosi Name, ServerAddress, TunnelType in ConnectionStatus, in ta štiri polja zadoščajo za razlikovanje dveh vnosov v prijavi. Profil je lahko mesece odklopljen in še vedno na seznamu, ker objekt opisuje shranjeno konfiguracijo in ne živega prometa. Prazen rezultat tu pomeni, da shramba posameznega uporabnika za ta račun ni imela ničesar. To je veliko manjša trditev od tiste, ki jo ljudje običajno preberejo v njej.

Telefonski imenik vseh uporabnikov potrebuje svojo poizvedbo

Profili, ki strežejo vsakemu računu, živijo na ločenem seznamu, in privzeti klic ga nikoli ne prebere. To shrambo zahtevate izrecno:

Get-VpnConnection -AllUserConnection

Ko seji manjkajo pravice, pričakujte napako zavrnitve dostopa namesto praznega rezultata, in oba izida obravnavajte različno: eden pomeni, da ne smete gledati, drugi, da ni nič shranjeno. Zapišite obseg ob vsakem imenu, dokler je izpis pred vami, ker vas poznejši ukaz ne bo spomnil, katero shrambo je poizvedoval. Dovoljenja so običajen razlog, da sodelavec vidi profil, ki ga vi ne morete. Nabori parametrov so dokumentirani na referenčni strani Get-VpnConnection, vključno s tem, kateri stikala spadajo v kateri nabor.

Isto ime, dve različni shrambi

Ime profila je edinstveno znotraj njegove shrambe, ne na celem računalniku, zato imata lahko seznam za posameznega uporabnika in seznam za vse uporabnike vsak svoj profil z imenom Office. Oba vnosa lahko kažeta na različne strežnike, uporabljata različne vrste tunelov in nosita različne poverilnice. Samo eden od njiju je vnos, na katerega uporabnik dvoklikne. Zapišite obseg, preden se dotaknete katerega koli.

Brisanje kopije, ki je nihče ne zažene, je v oknu sprememb videti neškodljivo. Postane klic v podporo, ko bližnjica uporabnika preneha delovati.

Odjemalci, ki se nikoli ne dotaknejo izvornega seznama

Profil OpenVPN ali WireGuard, uvožen v odjemalca ponudnika, živi v lastni konfiguraciji tega odjemalca, zato nikoli ne postane izvorni vnos sistema Windows. Odjemalec poganja lastno storitev, hrani lasten seznam in usmerja promet skozi lastni vmesnik. Nič od tega ni tisto, o čemer poroča ukaz, in nobeno stikalo obsega tega ne bo prikazalo. Računalnik ima lahko tri delujoče tunele in prazen izvorni seznam.

Ko namesto tega potrebujete pogled vmesnikov, vprašajte vmesnike. Vmesniki ponudnikov se poimenujejo sami, zato ujemajte delček in ne natančen niz:

Get-NetAdapter | Where-Object InterfaceDescription -match 'WireGuard|OpenVPN|TAP'

Izvorni profili, ustvarjeni ročno, pristanejo v datoteki telefonskega imenika pod uporabniškim profilom, enakovredni vnosi za vse uporabnike pa sedijo v kopiji za celoten računalnik. Zato kopiranje shrambe profilov enega uporabnika v drug račun le redko obnovi isti seznam. Datoteka pojasni, od kod je prišla zablodla izvorna povezava. O shrambi odjemalca ponudnika ne pove ničesar.

Kaj zabeležiti pred odstranitvijo profila

Poceni zavarovanje je zapisek s petimi polji: ime, obseg, naslov strežnika, stanje in natančno besedilo napake iz poskusa uporabnika. Dodajte odjemalca, ki ga v resnici poganjajo, ker ta podrobnost odloči, ali ima izvorni vnos sploh pomen. Brez tega je tudi pravilno brisanje videti kot vzrok naslednje napake. Zapisek hranite v prijavi in ne v oknu klepeta.

Odstranitev je en ukaz in konfiguracijo izbriše, namesto da bi jo onemogočil. Zaženite ga šele, ko ta zapisek obstaja:

Remove-VpnConnection -Name "Office" -Force

Dodajte -AllUserConnection, ko je cilj v shrambi vseh uporabnikov, in najprej odložite odobren vir konfiguracije drugam. Nato se enkrat znova povežite in preberite usmerjevalno tabelo, ker seznam dokazuje le, da je konfiguracija shranjena. Ali promet doseže strežnik, je ločeno vprašanje, na katero nobena količina izpisa Get-VpnConnection ne odgovori. Če uporabnik tudi po čistem ponovnem dodajanju ne uspe, profil nikoli ni bil težava.