Një rasphone.pbk i kopjuar fshiu VPN-të e tjera të sistemit

VPN-ja e re u shfaq, vërtetimi funksionoi, dhe një VPN e palës së tretë që kishte jetuar në makinë për dy vjet u zhduk në të njëjtin rinisje. Asgjë në regjistrin e vendosjes nuk e përmendi, sepse asgjë në vendosje nuk merrej me të. Paketa kishte zëvendësuar librin global të telefonit, dhe lidhja tjetër ishte një hyrje në atë skedar. Ky është një operacion kopjimi që sillet saktësisht ashtu siç duhet të sillet një operacion kopjimi.

Zgjidhja nuk është një kopje më e mirë. Zgjidhja është të mos e kopjosh skedarin.

Çfarë përmban në të vërtetë libri i telefonit

Libri i telefonit është një enë përkufizimesh lidhjesh, jo një profil. Hyrjet për çdo përdorues jetojnë nën profilin e përdoruesit, dhe hyrjet për të gjithë përdoruesit jetojnë nën shtegun ProgramData në nivel makine, prandaj një vendosje që shkruan atë skedar prek çdo përdorues lokal përnjëherë. I njëjti skedar mban edhe hyrje të krijuara nga furnizues të tjerë, dhe që andej vjen dëmi kolateral.

As përkufizimi i lidhjes nuk është e gjithë historia. Rrugët, politika DNS, materiali i CA-së së besuar dhe identiteti sigurohen nga pronarë të veçantë.

Zbuloni cili shtrirje zotëron profilin

Renditni të dyja shtrirjet përpara se të shkruani gjë. Get-VpnConnection kthen hyrjet e përdoruesit aktual dhe Get-VpnConnection -AllUserConnection kthen ato në nivel makine, dhe i njëjti emër mund të ekzistojë në të dyja me cilësime të ndryshme. Vendosni cila shtrirje zotëron vendosja juaj dhe shkruajeni, sepse përditësimi i shtrirjes së gabuar e lë përdoruesin të lidhet përmes profilit të vjetër, ndërsa ndryshimi juaj qëndron në një skedar që askush nuk e lexon. Një detyrë e planifikuar që ekzekutohet si SYSTEM sheh gjithashtu një grup profili të ndryshëm nga përdoruesi i futur.

Emërtimi i pronarit është hapi që e ndalon inxhinierin e radhës të përsëritë kopjimin e të gjithë skedarit.

Krijoni ose përditësoni lidhjen me emër, asgjë tjetër

Për një profil Windows amtare, Add-VpnConnection krijon një hyrje, dhe -AllUserConnection zgjedh shtrirjen në nivel makine. Ekzekutojeni fillimisht me -WhatIf, që pamja paraprake të përfundojë në regjistrin tuaj dhe jo në një ankesë përdoruesi:

Add-VpnConnection -Name 'Office VPN' -ServerAddress 'vpn.example.com' -TunnelType Ikev2 -AuthenticationMethod Eap -EapConfigXmlStream $approvedEapXml -AllUserConnection -WhatIf

EAP XML duhet të vijë nga diku në mënyrë legjitime: i eksportuar nga një profil referimi që funksionon, ose i prodhuar nga mjetet tuaja të administrimit për portën e vërtetë. Pa cilësime të sakta besimi të serverit, profili ose lidhet me gjën e gabuar ose dështon kudo, dhe asnjëra nuk është një vendosje e suksesshme.

Kur hyrja ekziston tashmë, krahasoni cilësimet e saj dhe përditësojeni me Set-VpnConnection në vend që ta fshini dhe ta rikrijoni. Fshirja është mënyra sesi një konfigurim që funksionon humbet fusha që askush nuk i dokumentoi, dhe mënyra sesi hyrjet e palidhura kapen në një pastrim të gjerë.

Kontrolloni nëse ka një sistem të dytë administrimi që do ta kthejë profilin e vjetër në rifreskimin e ardhshëm të politikës. Provat dështojnë këtu më shpesh sesa në cmdlet.

Bëni provë në një makinë që ka tashmë një VPN tjetër

Zgjidhni një makinë prove me një hyrje të palidhur në nivel makine, vendosni, dhe më pas verifikoni tre gjëra: profili i ri shfaqet në shtrirjen e synuar, vërtetimi arrin një burim privat, dhe hyrja e palidhur ende lidhet. Vendosni edhe dy herë dhe konfirmoni që ekzekutimi i dytë ndryshon vetëm profilin që zotëron. Ai kontroll i tretë kap një paketë që është idempotente për hyrjen e vet dhe shkatërruese për çdo gjë tjetër.

Heqja ndjek të njëjtin rregull: Remove-VpnConnection -Name 'Office VPN' -AllUserConnection tërheq një hyrje dhe e lë pjesën tjetër të skedarit në paqe.

Mbajeni të disponueshme konfigurimin e synuar të mëparshëm, kështu që një kthim i kufizuar do të thotë të riimportoni një profil në vend që të rivendosni gjendjen e plotë të makinës.