Windows VPN profilini silmek erişimi iptal etmez

Bağlantıyı Windows Ayarlar'dan silersiniz, listeyi yeniden açarsınız ve geri gelir. Ya da Ayarlar'dan kaybolur ama PowerShell'e hâlâ yanıt verir. Ya da VPN istemcisini kaldırırsınız ve kayıt hiç gitmez. Üçü de tek bir yanlış varsayımdan kaynaklanır: Windows VPN profilinin VPN yazılımının bir parçası olduğu varsayımından.

Değildir. Profil, telefon defteri dosyasındaki bir bağlantı kaydıdır. Kaldırmak o kaydı tek bir kapsamda, tek bir depodan siler. İstemci, sertifikaları ve ağ geçidinin kimlik bilgilerinize duyduğu güven tam olarak oldukları yerde kalır.

Remove-VpnConnection gerçekte neyi siler

Yerel profiller rasphone.pbk içinde yaşar: her kullanıcı profilinin altında bir telefon defteri, ProgramData altında makine genelinde bir tane. Get-VpnConnection kullanıcı kayıtlarını listeler; -AllUserConnection eklemek makine geneli kayıtları listeler. Aynı ad her iki listede de bulunabilir ve iki kayıt ayrı nesnelerdir.

Remove-VpnConnection -Name "Old Office" -Force eşleşen kullanıcı kaydını siler. -AllUserConnection ile aynı komut makine geneli kaydı siler ve yükseltilmiş bir kabuk gerektirir. Her iki durumda da cmdlet yalnızca o kayda dokunur: kaldırma yok, sertifika temizliği yok, sunucuya mesaj yok. Remove-VpnConnection başvurusu parametreleri listeler ve her iki cmdlet de -WhatIf destekler.

Yani bir şey çalıştırmadan önceki soru VPN profili nasıl silinir değildir. İki kayıttan hangisine baktığınızdır. Bir önizleme bunu tek satırda yanıtlar:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Önizleme hiçbir şeyin eşleşmediğini bildirirse yanlış kapsamdasınız ve diğer komut kaydı bulur. Hedefi adlandırırsa doğru olan sizdedir.

Kayıt silindikten sonra neden geri gelir

Dakikalar içinde yeniden görünen profil hiçbir zaman sizin silmeniz için değildi. Yönetilen bir dizüstü bilgisayarda bağlantı genellikle bir dağıtımdan gelir: Intune veya Grup İlkesi VPN yapılandırması, ağ ekibinin gönderdiği CMAK paketi veya oturum açma betiği. Kaydı silin ve bir sonraki ilke yenilemesi onu geri yazar.

İpucu zamandır. Yönetilen profil bir yenileme döngüsünde geri gelir, sonraki yeniden başlatmada değil ve az önce kaldırdığınız aynı sunucu adresi ve kimlik doğrulama yöntemiyle geri gelir. Elle eklediğiniz profil gitmiş olarak kalır.

Bunu kaynağında düzeltin: atamayı cihazdan veya kullanıcıdan kaldırtın, sonra yerel kaydı silin. Yapamıyorsanız kaydı yönetilen nesne olarak görün ve sürekli kaybeden bir silme planlamak yerine olduğu gibi bırakın.

İstemciyi kaldırmak ayrı bir iştir

Üçüncü taraf istemciler kendi depolarını tutar. Cisco Secure Client, GlobalProtect, OpenVPN GUI ve WireGuard tünel hizmeti her biri bağlantı verilerini Windows telefon defterinin dışında tutar. Yerel kaydı kaldırmak tüm bunları dokunulmamış bırakır ve uygulamayı kaldırmak yerel kaydı geride bırakabilir çünkü profil ayrı olarak içe aktarılmıştı.

İçe aktarma olağan tuzaktır. Bağlantıyı .pbk, .cmpbk veya indirilmiş bir yapılandırma dosyasından eklediyseniz, o dosyayı silmek oluşturduğu kaydı silmez ve dosyayı yeniden açmak onu yeniden oluşturur. Önce kaydı kaldırın, ikinci olarak dosyayı silin, ardından hiçbir şeyin geri gelmediğini doğrulamak için bir kez bağlanıp bağlantıyı kesin.

Kaldırmak iptal etmek değildir

Profili bir dizüstü bilgisayar kaybolduğu, makine paylaşıldığı veya bir yapılandırma dosyası sızdığı için siliyorsanız yerel kaldırma neredeyse kozmetiktir. Ağ geçidi, operatör iptal edene kadar sertifikaya veya önceden paylaşılan anahtara hâlâ güvenir. Kaydı silmek bu makinenin yeni bir bağlantı başlatmasını durdurur; kimlik bilgisinin bir kopyasının başka yerde bağlanmasını durdurmaz.

İptali erişim veren tarafta yapın: sertifikayı güvenilen listeden çekin, hesabı devre dışı bırakın, anahtarı döndürün. Sonra yerel profili temizleyin. Sırayı tersine çevirin ve profili olmayan bir makine ile hâlâ çalışan kimlik bilgileriyle kalırsınız.

Bitmiş demeden önce dört adımlı bir kontrol

Tüm dizi yaklaşık bir dakika sürer ve yanlış kapsamlı neredeyse her kaldırmayı yakalar:

1. Her iki kapsamı listeleyin ve tam adı ile sunucu adresini yazın.
2. Kaldırmayı eşleşen kapsama karşı -WhatIf ile çalıştırın.
3. Kayıt tüm kullanıcılara aitse yükseltilmiş olarak, -WhatIf olmadan tekrar çalıştırın.
4. Her iki kapsamı yeniden listeleyin, Ayarlar'ı yeniden açın ve diğer bağlantılarınızın hâlâ çalıştığını doğrulayın.

4. adım hâlâ kaydı gösteriyorsa kaldırma sessizce diğer kapsamı hedeflemiştir. Kayıt bir süre sonra geri geliyorsa bir dağıtıma bakıyorsunuz. Her iki cmdlet listesi boşken Ayarlar hâlâ gösteriyorsa sayfayı kapatıp yeniden açın; sayfa listesini telefon defterinin kaydı tuttuğundan daha uzun süre önbelleğe alır.

Sırada: kaydın yerel bir kalıntı mı yoksa yönetilen bir nesne mi olduğuna karar verin. Kalıntıyı bir kez silip unutmak güvenlidir. Yönetilen nesne için önce atamanın değiştirilmesi gerekir, yoksa kaldırmanız sadece kaybedeceğiniz bir yarıştır. Ve gerçek amaç erişimi kesmekse ağ geçidindeki değişiklik, profile yaptığınız her şeyden çok daha önemlidir.