Internet-ikoon verkeerd maar die VPN werk? Drie kontroles

Die kennisgewingarea wys geen internet nie, die private toepassing werk steeds, en iemand wil die VPN-profiel verander tot die ikoon reg optree. Drie verskillende waarnemings word in een saamgevat, en net een daarvan gaan oor die tonnel. Deur hulle te skei, verhoed jy dat 'n ikoonprobleem in 'n onnodige profielverandering ontaard.

Benoem eers die waarneming en besluit dan of enigiets werklik herstel moet word.

Drie waarnemings, drie vrae

Die Windows-verbindingsaanwyser beantwoord wat die stelsel se opsporingsproses vir die huidige netwerkprofiel vasgestel het. Die VPN-kliënt se status beantwoord of daardie kliënt 'n gevestigde eweknie-sessie rapporteer. 'n Vars toepassingsbewerking beantwoord of een spesifieke versoek deur die pad wat dit geneem het, gewerk het. Elkeen is 'n geldige resultaat en nie een van hulle vervang die ander nie. As jy hulle saamvat, kry jy 'n herstelling wat op die verkeerde laag gemik is.

Die klassieke verwarring is om die eerste as 'n samevatting van die ander twee te behandel. 'n Masjien kan 'n gesonde tonnel met werkende private hulpbronne hê en steeds as sonder internet geklassifiseer word, want die klassifikasie kom van 'n toets wat nooit sy diens bereik het nie.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Skryf die drie resultate met 'n tydstempel neer voordat jy enigiets aanraak. Die meeste van hierdie verslae word by daardie stap opgelos, want die meningsverskil word duidelik sodra dit neergeskryf is.

Wat die klassifikasieproses werklik doen

Microsoft se NCSI-oorsig beskryf aktiewe toetsing met HTTP-versoeke na 'n gekonfigureerde toetsdiens, gekombineer met passiewe waarneming van netwerkverkeer. 'n Versuim om die verwagte antwoord te kry, kan van roetering, 'n instaanbediener of 'n ander omgewingstoestand op daardie pad kom. Dit is meer spesifiek as 'n algemene bereikbaarheidstoets, en smaller as wat mense aanneem. Daardie smalheid is die hele rede waarom die meningsverskil voorkom.

Wat dit nooit ondersoek nie, is enkripsie, die privaatheid van die oplosser of of 'n toepassing gemagtig is. 'n Positiewe klassifikasie bewys nie dat elke toepassing die tonnel gebruik nie, en 'n negatiewe een bewys nie dat die tonnel af is nie.

Die omgekeerde verwarring is ewe algemeen. 'n Tonnel kan gevestig wees terwyl die toepassing waarvoor dit gebou is, geen bruikbare roete, geen werkende oplosser of geen toestemming het nie. Die kliëntaanwyser rapporteer 'n vroeër, smaller resultaat as die een wat jy nodig het.

Die meningsverskil self sê wat om reg te maak

Private toegang werk en die stelsel sê daar is geen internet: die falende komponent is die toetsroete, nie die tonnel nie. Teken die koppelvlak en die tyd aan, en laat die netwerkeienaar kyk hoe die toets sy diens bereik en of beleid dit blokkeer. Om 'n werkende private-toegangprofiel met 'n breë internetroete te vervang, verander 'n ikoon en verbreed toegang wat jy nie wou verbreed het nie.

Die tonnel rapporteer verbind en vars versoeke na vereiste dienste misluk: dit is 'n werklike fout, en om die ikoon 'n valse alarm te noem, slaan dit oor. Vergelyk die toepassingsfout, die profiel se beoogde omvang, die oplosser in gebruik en die gekose roetes. 'n Slegs-private tonnel is nie ontwerp om 'n publieke internetuitgang te verskaf nie, en om een te verwag, is 'n omvangfout eerder as 'n gebrek.

Hou die rekord, verander een pad

Gebruik 'n vars bewerking in die betrokke toepassing eerder as 'n bladsy wat vanoggend oop was. Hou vereiste blokkering aktief, en maak enige toegelate direkte vergelyking deur die kliënt se gedokumenteerde kontroles eerder as deur roetes met die hand te wysig.

As 'n bestuurde instaanbediener of brandmuur die beoogde toets blokkeer, regstel daardie spesifieke pad saam met die eienaar daarvan. Microsoft se leiding waarsku teen die deaktiveer van aktiewe toetsing as die oplossing, en 'n hardgekodeerde adresuitsondering of 'n registerwysiging is nie 'n verduideliking van watter komponent se antwoord verkeerd is nie.

Hou ná die verandering al drie resultate in die kaartjie: klassifikasie, sessiestatus en toepassingsuitkoms. As net die ikoon beweeg het, het jy geleer dat 'n aanwyser verander het, nie dat die databasis of webwerf nou werk nie.