Windows VPN ప్రొఫైల్ తొలగించడం యాక్సెస్ను రద్దు చేయదు

మీరు Windows సెట్టింగ్ల నుండి కనెక్షన్ను తొలగిస్తారు, జాబితాను మళ్లీ తెరుస్తారు, అది తిరిగి వస్తుంది. లేదా అది సెట్టింగ్ల నుండి పోయింది కానీ PowerShellకు ఇంకా సమాధానం ఇస్తుంది. లేదా మీరు VPN క్లయింట్ను అన్ఇన్స్టాల్ చేశారు మరియు ఎంట్రీ ఎప్పుడూ పోలేదు. మూడూ ఒక తప్పు ఊహ నుండి వస్తాయి: Windows VPN ప్రొఫైల్ VPN సాఫ్ట్వేర్లో భాగం అనే ఊహ.

అలా కాదు. ప్రొఫైల్ అనేది ఫోన్బుక్ ఫైల్లోని కనెక్షన్ రికార్డు. దాన్ని తొలగించడం ఆ రికార్డును ఒక పరిధిలో, ఒక స్టోర్ నుండి తొలగిస్తుంది. క్లయింట్, దాని సర్టిఫికెట్లు మరియు గేట్వే మీ క్రెడెన్షియల్పై ఉంచే నమ్మకం ఉన్న చోటే ఉంటాయి.

Remove-VpnConnection నిజంగా ఏమి తొలగిస్తుంది

స్థానిక ప్రొఫైల్లు rasphone.pbkలో ఉంటాయి: ప్రతి వినియోగదారు ప్రొఫైల్ కింద ఒక ఫోన్బుక్, ProgramData కింద ఒక మెషీన్-వ్యాప్తం. Get-VpnConnection వినియోగదారు ఎంట్రీలను జాబితా చేస్తుంది; -AllUserConnection జోడిస్తే మెషీన్-వ్యాప్త ఎంట్రీలు జాబితా అవుతాయి. ఒకే పేరు రెండు జాబితాల్లో ఉండవచ్చు, రెండు రికార్డులు వేర్వేరు వస్తువులు.

Remove-VpnConnection -Name "Old Office" -Force సరిపోయే వినియోగదారు రికార్డును తొలగిస్తుంది. అదే ఆదేశం -AllUserConnection తో మెషీన్-వ్యాప్త రికార్డును తొలగిస్తుంది మరియు ఎలివేటెడ్ షెల్ అవసరం. ఏ విధంగానైనా cmdlet ఆ రికార్డును మాత్రమే తాకుతుంది: అన్ఇన్స్టాల్ లేదు, సర్టిఫికెట్ శుభ్రత లేదు, సర్వర్కు సందేశం లేదు. Remove-VpnConnection సూచన పారామితులను జాబితా చేస్తుంది, రెండు cmdletలు -WhatIf మద్దతు ఇస్తాయి.

కాబట్టి ఏదైనా అమలు చేసే ముందు ప్రశ్న VPN ప్రొఫైల్ను ఎలా తొలగించాలి అని కాదు. మీరు రెండు రికార్డుల్లో ఏది చూస్తున్నారు అని. ప్రివ్యూ దానికి ఒక లైన్లో సమాధానం ఇస్తుంది:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

ప్రివ్యూ ఏదీ సరిపోలలేదని నివేదిస్తే, మీరు తప్పు పరిధిలో ఉన్నారు మరియు మరో ఆదేశం ఎంట్రీని కనుగొంటుంది. అది లక్ష్యాన్ని పేర్కొంటే, సరైనది మీ దగ్గర ఉంది.

తొలగించిన తర్వాత ఎంట్రీ ఎందుకు తిరిగి వస్తుంది

కొన్ని నిమిషాల్లో మళ్లీ కనిపించే ప్రొఫైల్ ఎప్పుడూ మీరు తొలగించడానికి ఉద్దేశించినది కాదు. నిర్వహిత ల్యాప్టాప్లో కనెక్షన్ సాధారణంగా ఒక డిప్లాయ్మెంట్ నుండి వస్తుంది: Intune లేదా గ్రూప్ పాలసీ VPN కాన్ఫిగరేషన్, నెట్వర్క్ బృందం పంపిన CMAK ప్యాకేజీ, లేదా లాగ్ఆన్ స్క్రిప్ట్. రికార్డును తొలగించండి, తదుపరి పాలసీ రిఫ్రెష్ దాన్ని మళ్లీ రాస్తుంది.

సంకేతం సమయం. నిర్వహిత ప్రొఫైల్ తదుపరి రీబూట్లో కాదు, రిఫ్రెష్ చక్రంలో తిరిగి వస్తుంది, మరియు మీరు ఇప్పుడే తొలగించిన అదే సర్వర్ చిరునామా మరియు ప్రామాణీకరణ పద్ధతితో వస్తుంది. చేతితో జోడించిన ప్రొఫైల్ పోయినట్లే ఉంటుంది.

దీన్ని మూలంలోనే సరిచేయండి: పరికరం లేదా వినియోగదారు నుండి కేటాయింపును తొలగించండి, తర్వాత స్థానిక రికార్డును తొలగించండి. సాధ్యం కాకపోతే, ఎంట్రీని నిర్వహిత వస్తువుగా పరిగణించి, పదేపదే ఓడిపోయే తొలగింపును ప్లాన్ చేయడం బదులు దాన్ని అలాగే వదిలేయండి.

క్లయింట్ను అన్ఇన్స్టాల్ చేయడం వేరే పని

మూడవ పక్ష క్లయింట్లు తమ సొంత స్టోర్లను కలిగి ఉంటాయి. Cisco Secure Client, GlobalProtect, OpenVPN GUI మరియు WireGuard టన్నెల్ సేవ ప్రతి ఒక్కటి కనెక్షన్ డేటాను Windows ఫోన్బుక్ వెలుపల ఉంచుతాయి. స్థానిక ఎంట్రీని తొలగించడం అన్నింటినీ తాకకుండా వదిలేస్తుంది, మరియు యాప్ను అన్ఇన్స్టాల్ చేయడం స్థానిక ఎంట్రీని వెనుక వదిలేయవచ్చు ఎందుకంటే ప్రొఫైల్ విడిగా దిగుమతి చేయబడింది.

దిగుమతి సాధారణ ఉచ్చు. మీరు కనెక్షన్ను .pbk, .cmpbk లేదా డౌన్లోడ్ చేసిన కాన్ఫిగరేషన్ ఫైల్ నుండి జోడించి ఉంటే, ఆ ఫైల్ను తొలగించడం అది సృష్టించిన రికార్డును తొలగించదు, మరియు ఫైల్ను మళ్లీ తెరవడం దాన్ని మళ్లీ సృష్టిస్తుంది. మొదట ఎంట్రీని తొలగించండి, రెండవది ఫైల్ను తొలగించండి, తర్వాత ఏదీ తిరిగి రాలేదని నిర్ధారించడానికి ఒకసారి కనెక్ట్ చేసి డిస్కనెక్ట్ చేయండి.

తొలగించడం రద్దు చేయడం కాదు

ల్యాప్టాప్ పోయింది, మెషీన్ పంచుకోబడింది లేదా కాన్ఫిగరేషన్ ఫైల్ లీక్ అయింది అనే కారణంతో ప్రొఫైల్ను తొలగిస్తుంటే, స్థానిక తొలగింపు దాదాపు అలంకారం. ఆపరేటర్ రద్దు చేసే వరకు గేట్వే ఇప్పటికీ సర్టిఫికెట్ లేదా ముందుగా పంచుకున్న కీని నమ్ముతుంది. రికార్డును తొలగించడం ఈ మెషీన్ కొత్త కనెక్షన్ ప్రారంభించకుండా ఆపుతుంది; క్రెడెన్షియల్ కాపీ మరెక్కడో కనెక్ట్ అవ్వడాన్ని ఆపదు.

రద్దును యాక్సెస్ ఇచ్చే వైపే చేయండి: సర్టిఫికెట్ను విశ్వసనీయ జాబితా నుండి తీసేయండి, ఖాతాను నిలిపివేయండి, కీని తిప్పండి. తర్వాత స్థానిక ప్రొఫైల్ను శుభ్రం చేయండి. క్రమాన్ని తిప్పితే, ప్రొఫైల్ లేని మెషీన్ మరియు ఇంకా పనిచేసే క్రెడెన్షియల్ మిగులుతాయి.

పూర్తయింది అనే ముందు నాలుగు-దశల తనిఖీ

మొత్తం క్రమం సుమారు ఒక నిమిషం పడుతుంది మరియు తప్పు పరిధి తొలగింపులన్నింటినీ దాదాపు పట్టుకుంటుంది:

1. రెండు పరిధులను జాబితా చేసి ఖచ్చితమైన పేరు మరియు సర్వర్ చిరునామాను రాయండి.
2. సరిపోయిన పరిధిపై -WhatIf తో తొలగింపును అమలు చేయండి.
3. దాన్ని -WhatIf లేకుండా మళ్లీ అమలు చేయండి, ఎంట్రీ అందరు వినియోగదారులది అయితే ఎలివేటెడ్ రూపంలో.
4. రెండు పరిధులను మళ్లీ జాబితా చేయండి, సెట్టింగ్లను మళ్లీ తెరవండి, మీ ఇతర కనెక్షన్లు ఇంకా పనిచేస్తున్నాయని నిర్ధారించండి.

దశ 4 ఇంకా ఎంట్రీని చూపిస్తే, తొలగింపు నిశ్శబ్దంగా మరో పరిధిని లక్ష్యంగా చేసుకుంది. కొంత సేపటి తర్వాత ఎంట్రీ తిరిగి వస్తే, మీరు ఒక డిప్లాయ్మెంట్ను చూస్తున్నారు. రెండు cmdlet జాబితాలు ఖాళీగా ఉన్నా సెట్టింగ్లు దాన్ని ఇంకా చూపిస్తే, పేజీని మూసి మళ్లీ తెరవండి, అది తన జాబితాను ఫోన్బుక్ రికార్డును ఉంచే దానికంటే ఎక్కువసేపు కాష్లో ఉంచుతుంది.

తర్వాత: ఎంట్రీ స్థానిక అవశేషమా లేదా నిర్వహిత వస్తువా అని నిర్ణయించండి. అవశేషాన్ని ఒకసారి తొలగించి మరచిపోవడం సురక్షితం. నిర్వహిత వస్తువు కేటాయింపు మొదట మార్చాలి, లేకపోతే మీ తొలగింపు మీరు ఓడిపోయే పరుగు మాత్రమే. నిజమైన లక్ష్యం యాక్సెస్ను కత్తిరించడం అయితే, గేట్వేలోని మార్పు ప్రొఫైల్పై మీరు చేసే దేనికంటే చాలా ముఖ్యం.