Heqja e një profili VPN të Windows nuk e revokon aksesin

Ju e fshini lidhjen nga Cilësimet e Windows, e hapni përsëri listën dhe ajo është kthyer. Ose është zhdukur nga Cilësimet por ende përgjigjet ndaj PowerShell. Ose e çinstaluat klientin VPN dhe zëri nuk u largua kurrë. Të treja vijnë nga një supozim i gabuar: se një profil VPN i Windows është pjesë e softuerit VPN.

Nuk është. Profili është një regjistrim lidhjeje në një skedar libri telefoni. Heqja e tij fshin atë regjistrim, në një shtrirje, nga një depo. Klienti, certifikatat e tij dhe besimi i portës në kredencialet e tua mbeten pikërisht aty ku ishin.

Çfarë fshin në të vërtetë Remove-VpnConnection

Profilet amtare jetojnë në rasphone.pbk: një libër telefoni nën çdo profil përdoruesi, një në nivel makine nën ProgramData. Get-VpnConnection liston zërat për përdorues; shtimi i -AllUserConnection liston ata në nivel makine. I njëjti emër mund të ekzistojë në të dyja listat, dhe të dy regjistrimet janë objekte të veçanta.

Remove-VpnConnection -Name "Old Office" -Force fshin regjistrimin përkatës të përdoruesit. I njëjti komandë me -AllUserConnection fshin regjistrimin në nivel makine dhe kërkon një shell të ngritur. Sido që të jetë, cmdlet prek vetëm atë regjistrim: as çinstalim, as pastrim certifikatash, as mesazh për serverin. Remove-VpnConnection referenca liston parametrat, dhe të dy cmdlet-et mbështesin -WhatIf.

Pra pyetja para se të ekzekutoni çdo gjë nuk është si të fshihet një profil VPN. Është se cilin nga dy regjistrimet po shikoni. Një parapamje përgjigjet në një rresht:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Nëse parapamja raporton se asgjë nuk përputhet, ju jeni në shtrirjen e gabuar dhe komanda tjetër do ta gjejë zërin. Nëse emërton objektivin, ju keni atë të saktin.

Pse zëri kthehet pasi e fshini

Një profil që rishfaqet brenda minutash nuk ishte kurrë i yti për t'u fshirë. Në një laptop të menaxhuar lidhja zakonisht vjen nga një vendosje: konfigurim VPN i Intune ose Group Policy, një paketë CMAK e shtyrë nga ekipi i rrjetit, ose një skript hyrjeje. Fshije regjistrimin dhe rifreskimi i politikës së radhës do ta shkruajë përsëri.

Treguesi është koha. Një profil i menaxhuar kthehet në një cikël rifreskimi, jo në rindezjen tjetër, dhe kthehet me të njëjtin adresë serveri dhe metodë autentikimi që sapo hoqët. Një profil që e shtove me dorë mbetet larg.

Rregulloje në burim: bëj që caktimi të hiqet nga pajisja ose përdoruesi, pastaj fshij regjistrimin lokal. Nëse nuk mundesh, trajtoje zërin si një objekt të menaxhuar dhe lëre të qetë, në vend që të planifikosh një heqje që humbet vazhdimisht.

Çinstalimi i klientit është një punë tjetër

Klientët e palëve të treta mbajnë depot e tyre. Cisco Secure Client, GlobalProtect, OpenVPN GUI dhe shërbimi i tunelit WireGuard secili mban të dhënat e lidhjes jashtë librit të telefonit të Windows. Heqja e zërit amtar i lë të gjitha të paprekura, dhe çinstalimi i aplikacionit mund ta lërë zërin amtar pas sepse profili u importua veçmas.

Importet janë kurthi i zakonshëm. Nëse e shtove lidhjen nga .pbk, .cmpbk ose një skedar konfigurimi të shkarkuar, fshirja e atij skedari nuk e fshin regjistrimin që ai krijoi, dhe hapja përsëri e skedarit e rikrijon atë. Hiq zërin së pari, fshij skedarin së dyti, pastaj lidhu dhe shkëputu një herë për të konfirmuar se asgjë nuk u kthye.

Heqja nuk është revokim

Nëse po e fshin profilin sepse një laptop u humb, një makinë ndahet ose një skedar konfigurimi rrjedh, heqja lokale është pothuajse kozmetike. Porta ende i beson certifikatës ose çelësit të ndarë paraprakisht derisa operatori ta revokojë. Fshirja e regjistrimit e ndalon këtë makinë të nisë një lidhje të re; nuk e ndalon një kopje të kredencialeve të lidhet diku tjetër.

Revokimin bëje në anën që jep akses: nxirre certifikatën nga lista e besuar, çaktivizo llogarinë, rrotullo çelësin. Pastaj pastro profilin lokal. Ktheje rendin dhe përfundon me një makinë pa profil dhe kredenciale që ende funksionojnë.

Një kontroll katër-hapash para se ta shpallësh të kryer

I gjithë sekuenca zgjat rreth një minute dhe kap pothuajse çdo heqje me shtrirje të gabuar:

1. Listo të dyja shtrirjet dhe shkruaj emrin e saktë dhe adresën e serverit.
2. Ekzekuto heqjen me -WhatIf kundër shtrirjes që përputhej.
3. Ekzekutoje përsëri pa -WhatIf, e ngritur nëse zëri është për të gjithë përdoruesit.
4. Listo përsëri të dyja shtrirjet, hap përsëri Cilësimet dhe konfirmo që lidhjet e tua të tjera ende funksionojnë.

Nëse hapi 4 ende shfaq zërin, heqja synoi në heshtje shtrirjen tjetër. Nëse zëri kthehet pas një kohe, po shikon një vendosje. Nëse Cilësimet ende e shfaqin ndërsa të dyja listat e cmdlet-it janë bosh, mbyll dhe rihap faqen, e cila e ruan listën e saj në cache më gjatë sesa libri i telefonit e mban regjistrimin.

Tjetra: vendos nëse zëri ishte mbetje lokale apo objekt i menaxhuar. Mbetja është e sigurt të fshihet një herë dhe të harrohet. Një objekt i menaxhuar kërkon që caktimi të ndryshohet së pari, përndryshe heqja jote është thjesht një garë që do ta humbësh. Dhe nëse qëllimi i vërtetë ishte ndërprerja e aksesit, ndryshimi në portë ka shumë më shumë rëndësi sesa çdo gjë që bën me profilin.