Уклањање Windows VPN профила не опозива приступ

Брисање Windows VPN профила брише један запис у телефонском именику, а не поверење клијента или сервера. Уклоните прави обухват и проверите да се није вратио.

Избришете везу у Windows подешавањима, поново отворите листу и она је опет ту. Или је нестала из подешавања, али још одговара на PowerShell. Или сте деинсталирали VPN клијент, а унос никада није отишао. Сва три случаја долазе из једне погрешне претпоставке: да је Windows VPN профил део VPN софтвера.

Није. Профил је запис везе у датотеци телефонског именика. Уклањање брише тај запис, у једном обухвату, из једне меморије. Клијент, његови сертификати и поверење гејтвеја у ваше креденцијале остају тачно тамо где су били.

Шта Remove-VpnConnection заиста брише

Изворни профили живе у rasphone.pbk: један телефонски именик под сваким корисничким профилом, један за цео рачунар у ProgramData. Записе по кориснику исписује Get-VpnConnection; додавање -AllUserConnection исписује оне за цео рачунар. Исти назив може постојати на обе листе, а та два записа су одвојени објекти.

Remove-VpnConnection -Name "Old Office" -Force брише одговарајући запис по кориснику. Иста наредба са -AllUserConnection брише запис за цео рачунар и тражи подигнуту љуску. У сваком случају cmdlet дира само тај запис: без деинсталације, без чишћења сертификата, без поруке серверу. Референца Remove-VpnConnection наводи параметре, а оба cmdleta подржавају -WhatIf.

Питање пре покретања ичега зато није како избрисати VPN профил. Него који од два записа гледате. Преглед одговара на то у једном реду:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Ако преглед јави да ништа не одговара, у погрешном сте обухвату и друга ће наредба пронаћи унос. Ако наведе циљ, имате прави.

Зашто се унос враћа након брисања

Профил који се поново појави у неколико минута никада није био ваш за брисање. На управљаном лаптопу веза обично долази из увођења: VPN конфигурација из Intune-а или групних правила, CMAK пакет који је послао мрежни тим или пријавна скрипта. Избришите запис и следеће освежавање правила га упише назад.

Знак је време. Управљани профил се враћа у циклусу освежавања, не при следећем подизању, и враћа се са истом адресом сервера и истом методом провере аутентичности коју сте управо уклонили. Профил који сте додали ручно остаје уклоњен.

Решите то на извору: дајте да се уклони додела са уређаја или корисника, а затим избришите локални запис. Ако не можете, третирајте унос као управљани објекат и пустите га на миру уместо да планирате брисање које стално губи.

Деинсталација клијента је други посао

Клијенти трећих страна држе сопствене меморије. Cisco Secure Client, GlobalProtect, OpenVPN GUI и WireGuard тунелска услуга сваки држе податке о везама изван Windows телефонског именика. Уклањање изворног уноса оставља све то нетакнутим, а деинсталација апликације може оставити изворни унос јер је профил увезен одвојено.

Увози су уобичајена замка. Ако сте везу додали из .pbk, .cmpbk или преузете конфигурационе датотеке, брисање те датотеке не брише створени запис, а поновно отварање датотеке га ствара изнова. Најпре уклоните унос, затим избришите датотеку, па се једном повежите и одвојите да потврдите да се ништа није вратило.

Уклањање није опозив

Ако профил бришете јер је лаптоп изгубљен, рачунар је дељен или је конфигурациона датотека процурила, локално уклањање готово је само козметичко. Гејтвеј и даље верује сертификату или унапред дељеном кључу док га оператер не опозове. Брисање записа спречава овај рачунар да започне нову везу; не спречава копију креденцијала да се повеже негде другде.

Опозив обавите на страни која даје приступ: извадите сертификат са листе поузданих, онемогућите налог, замените кључ. Затим очистите локални профил. Окренете ли редослед, остаје вам рачунар без профила и креденцијал који још ради.

Провера у четири корака пре него што то прогласите готовим

Цео след траје отприлике минут и хвата готово свако уклањање у погрешном обухвату:

  1. Испишите оба обухвата и запишите тачан назив и адресу сервера.
  2. Покрените уклањање са -WhatIf на обухвату који се подударао.
  3. Покрените га поново без -WhatIf, подигнуто ако је унос за све кориснике.
  4. Поново испишите оба обухвата, отворите подешавања и потврдите да ваше остале везе још раде.

Ако 4. корак још показује унос, уклањање је тихо погодило други обухват. Ако се унос након неког времена врати, гледате увођење. Ако га подешавања још показују док су обе листе cmdleta празне, затворите и поново отворите страницу, која своју листу држи у кешу дуже него што телефонски именик чува запис.

Затим: одлучите је ли унос био локални остатак или управљани објекат. Остатак је безбедно избрисати једном и заборавити. Управљани објекат тражи најпре промену доделе, иначе је ваше уклањање само трка коју губите. А ако је прави циљ био одрезати приступ, промена на гејтвеју вреди много више од свега што учините с профилом.

Повезани чланци