Nusxalangan rasphone.pbk boshqa tizim miqyosidagi VPN'larni o'chirdi

Yangi VPN paydo bo'ldi, autentifikatsiya ishladi va ikki yil davomida mashinada yashagan uchinchi tomon VPN'i o'sha qayta yuklashda yo'q bo'ldi. O'rnatish jurnalida hech narsa bu haqda gapirmadi, chunki o'rnatishda hech narsa u bilan shug'ullanmagan. Paket global telefon kitobini almashtirgan, ikkinchi ulanish esa o'sha fayldagi yozuv edi. Bu nusxalash amali nusxalash amali o'zini qanday tutishi kerak bo'lsa, xuddi shunday o'zini tutmoqda.

Yechim yaxshiroq nusxa emas. Yechim faylni nusxalamaslikdir.

Telefon kitobi aslida nimalarni saqlaydi

Telefon kitobi profil emas, ulanish ta'riflarining idishidir. Har bir foydalanuvchi yozuvlari foydalanuvchi profili ostida yashaydi va barcha foydalanuvchi yozuvlari mashina miqyosidagi ProgramData yo'lida yashaydi, shuning uchun o'sha faylni yozadigan o'rnatish bir vaqtning o'zida har bir mahalliy foydalanuvchiga tegadi. Xuddi shu fayl boshqa sotuvchilar yaratgan yozuvlarni ham olib yuradi va yon zarar aynan shu yerdan keladi.

Ulanish ta'rifi ham butun hikoya emas. Marshrutlar, DNS siyosati, ishonchli CA materiali va identifikatsiya alohida egalar tomonidan ta'minlanadi.

Profil qaysi qamrovga tegishli ekanini aniqlang

Biror narsa yozishdan oldin ikkala qamrovni ham sanab chiqing. Get-VpnConnection joriy foydalanuvchi yozuvlarini qaytaradi va Get-VpnConnection -AllUserConnection mashina miqyosidagilarini qaytaradi, xuddi shu nom ikkalasida ham turli sozlamalar bilan mavjud bo'lishi mumkin. O'rnatishingiz qaysi qamrovga ega ekanini hal qiling va yozib qo'ying, chunki noto'g'ri qamrovni yangilash foydalanuvchini eski profil orqali ulanishda qoldiradi, sizning o'zgarishingiz esa hech kim o'qimaydigan faylda qoladi. SYSTEM sifatida ishlaydigan rejalashtirilgan vazifa ham tizimga kirgan foydalanuvchidan boshqa profil to'plamini ko'radi.

Egasi nomini aytish keyingi injinerga butun faylni nusxalashni takrorlashdan to'sqinlik qiladigan qadamdir.

Nomlangan ulanishni yarating yoki yangilang, boshqa hech narsa emas

Mahalliy Windows profili uchun Add-VpnConnection bitta yozuv yaratadi va -AllUserConnection mashina miqyosidagi qamrovni tanlaydi. Avval uni -WhatIf bilan ishga tushiring, oldindan ko'rish foydalanuvchi shikoyatiga emas, sizning yozuvingizga tushsin:

Add-VpnConnection -Name 'Office VPN' -ServerAddress 'vpn.example.com' -TunnelType Ikev2 -AuthenticationMethod Eap -EapConfigXmlStream $approvedEapXml -AllUserConnection -WhatIf

EAP XML qayerdandir qonuniy kelishi kerak: ishlaydigan namuna profildan eksport qilingan yoki boshqaruv vositalaringiz tomonidan haqiqiy shlyuz uchun yaratilgan. Serverga ishonch sozlamalari to'g'ri bo'lmasa, profil yo noto'g'ri narsaga ulanadi, yo hamma joyda muvaffaqiyatsiz bo'ladi va ikkalasi ham muvaffaqiyatli o'rnatish emas.

Yozuv allaqachon mavjud bo'lsa, uning sozlamalarini solishtiring va uni o'chirib qayta yaratish o'rniga Set-VpnConnection bilan yangilang. O'chirish — ishlaydigan konfiguratsiya hech kim hujjatlashtirmagan maydonlarni yo'qotadigan yo'l va aloqasiz yozuvlar keng tozalashga tushadigan yo'l.

Keyingi siyosat yangilanishida eski profilni qaytarib qo'yadigan ikkinchi boshqaruv tizimi bor-yo'qligini tekshiring. Sinovlar bu yerda cmdletdagidan ko'ra ko'proq muvaffaqiyatsizlikka uchraydi.

Allaqachon boshqa VPN'i bor mashinada sinab ko'ring

Mashina miqyosidagi aloqasiz yozuvi bor sinov mashinasini tanlang, o'rnatib ko'ring, so'ng uchta narsani tekshiring: yangi profil ko'zda tutilgan qamrovda paydo bo'ladi, autentifikatsiya xususiy resursga yetadi va aloqasiz yozuv hali ham ulanadi. Yana ikki marta o'rnating va ikkinchi ishga tushirish faqat o'ziga tegishli profilni o'zgartirishiga ishonch hosil qiling. O'sha uchinchi tekshiruv o'z yozuviga nisbatan idempotent, qolgan hamma narsaga vayronkor bo'lgan paketni ushlaydi.

Olib tashlash ham xuddi shu qoidaga amal qiladi: Remove-VpnConnection -Name 'Office VPN' -AllUserConnection bitta yozuvni iste'foga chiqaradi va faylning qolgan qismini bezovta qilmaydi.

Avvalgi ko'zda tutilgan konfiguratsiyani qo'l ostida saqlang, shunda cheklangan qaytarish butun mashina holatini tiklash o'rniga bitta profilni qayta import qilishni bildiradi.