Pse Get-VpnConnection anashkalon disa profile VPN të Windows

Shkruani Get-VpnConnection, nuk kthehet asgjë dhe hetimi zakonisht ndalon aty. Ai dalje bosh lexohet si provë se makina nuk ka fare VPN, edhe ndërsa një tunel transporton trafik. Komanda është në rregull; supozimi për atë që inventarizon nuk është. Ajo lexon një depo vendase në një shtrirje dhe nuk di asgjë për klientët që mbajnë profilet e tyre.

Një depo vendase për çdo thirrje

Filloni me thirrjen e thjeshtë, e cila synon profilet që i përkasin llogarisë së identifikuar. Kjo është thirrja që shumica e njerëzve ekzekutojnë e para:

Get-VpnConnection

Çdo objekt i kthyer mbart Name, ServerAddress, TunnelType dhe ConnectionStatus, dhe ato katër fusha mjaftojnë për të dalluar dy zëra në një tiketë. Një profil mund të qëndrojë me muaj i shkëputur dhe gjithsesi të mbetet në listë, sepse objekti përshkruan konfigurimin e ruajtur dhe jo trafikun e gjallë. Një rezultat bosh këtu do të thotë se depoja e përdoruesit nuk kishte asgjë për atë llogari. Kjo është një pohim shumë më i vogël se ai që njerëzit zakonisht lexojnë në të.

Libri telefonik i të gjithë përdoruesve kërkon pyetësorin e vet

Profilet që u shërbejnë çdo llogarie jetojnë në një listë të veçantë, dhe thirrja e parazgjedhur nuk e lexon kurrë. Ju e kërkoni atë depo në mënyrë të qartë:

Get-VpnConnection -AllUserConnection

Kur sesionit i mungojnë të drejtat, prisni një gabim të refuzimit të aksesit në vend të një rezultati bosh, dhe trajtoni dy rezultatet ndryshe: njëri do të thotë se nuk ju lejohet të shikoni, tjetri se nuk është ruajtur asgjë. Shënoni shtrirjen pranë çdo emri ndërsa dalja është para jush, sepse një komandë e mëvonshme nuk do t'ju kujtojë cilën depo pyeti. Lejet janë arsyeja e zakonshme pse një koleg shikon një profil që ju nuk mund ta shihni. Grupet e parametrave janë dokumentuar në faqen e referencës së Get-VpnConnection, duke përfshirë cilët çelësa i përkasin cilit grup.

I njëjti emër, dy depo të ndryshme

Emri i profilit është unik brenda depos së tij, jo në të gjithë makinën, prandaj listat për përdorues dhe për të gjithë përdoruesit mund të kenë secila një profil me emrin Office. Të dy zërat mund të tregojnë servera të ndryshëm, të përdorin lloje të ndryshme tuneli dhe të mbajnë kredenciale të ndryshme. Vetëm njëri prej tyre është zëri ku përdoruesi klikon dy herë. Shënoni shtrirjen përpara se të prekni cilindo.

Fshirja e kopjes që askush nuk e nis duket e padëmshme në një dritare ndryshimesh. Ajo bëhet një telefonatë mbështetjeje kur shkurtorja e përdoruesit ndalon së punuari.

Klientë që nuk e prekin kurrë listën vendase

Një profil OpenVPN ose WireGuard i importuar në një klient furnizuesi jeton në konfigurimin e vetë atij klienti, prandaj nuk bëhet kurrë një zë vendas i Windows. Klienti drejton shërbimin e vet, mban listën e vet dhe e kalon trafikun përmes përshtatësit të vet. Asgjë nga kjo nuk është ajo që raporton komanda, dhe asnjë çelës shtrirjeje nuk do ta bëjë të shfaqet. Një makinë mund të ketë tre tunele që punojnë dhe një listë vendase bosh.

Kur ju duhet pamja e përshtatësve në vend të kësaj, pyesni përshtatësit. Ndërfaqet e furnizuesve emërtojnë veten, prandaj përputhni një fragment dhe jo vargun e saktë:

Get-NetAdapter | Where-Object InterfaceDescription -match 'WireGuard|OpenVPN|TAP'

Profilet vendase të krijuara me dorë përfundojnë në skedarin e librit telefonik nën profilin e përdoruesit, dhe ekuivalentët për të gjithë përdoruesit rrinë në kopjen për të gjithë makinën. Prandaj kopjimi i depos së profileve të një përdoruesi në një llogari tjetër rrallë riprodhon të njëjtën listë. Skedari shpjegon nga erdhi një lidhje vendase e humbur. Për depon e një klienti furnizuesi nuk thotë asgjë.

Çfarë të shënohet përpara se të hiqet një profil

Sigurimi i lirë është një shënim me pesë fusha: emri, shtrirja, adresa e serverit, statusi dhe teksti i saktë i gabimit nga përpjekja e përdoruesit. Shtoni klientin që ata nisin vërtet, sepse ai detaj vendos nëse zëri vendas ka ndonjë rëndësi fare. Pa të, edhe një fshirje e saktë duket si shkaku i dështimit të radhës. Shënimin mbajeni në tiketë dhe jo në një dritare bisede.

Heqja është një komandë, dhe ajo fshin konfigurimin në vend që ta çaktivizojë. Ekzekutojeni vetëm pasi ai shënim të ekzistojë:

Remove-VpnConnection -Name "Office" -Force

Shtoni -AllUserConnection kur objektivi ndodhet në depon për të gjithë përdoruesit, dhe fillimisht ruani burimin e miratuar të konfigurimit diku tjetër. Pastaj lidhuni një herë përsëri dhe lexoni tabelën e rrugëzimit, sepse lista provon vetëm se konfigurimi është ruajtur. Nëse trafiku arrin serverin është një pyetje më vete, së cilës asnjë sasi e daljes së Get-VpnConnection nuk i përgjigjet. Nëse përdoruesi dështon edhe pas një rishtimi të pastër, profili nuk ishte kurrë problemi.