Hoekom bly 'n Windows-VPN-adapter ná jy ontkoppel

Die status sê ontkoppel, die toepassing is toe, en 'n netwerkadapter met die kliënt se naam word steeds gelys. Dit is normale gedrag vir die meeste Windows-VPN-kliënte, want die koppelvlak is 'n sagtewarekomponent met sy eie leeftyd, nie 'n kabel wat ingeprop is nie. Dit word eers 'n werklike probleem wanneer die koppelvlak bestaan en die sessie nie, en die lae in die verkeerde volgorde ondersoek word. Om hulle in die regte volgorde te lees neem vier opdragte en vermy 'n onnodige herinstallasie.

Drie leeftye in een venster

'n Gestoorde profiel is 'n konfigurasie-objek. Dit kan jare lank bestaan, in 'n ontplooiingspakket reis, en niks skep voordat iemand koppel nie. Om dit te verwyder neem 'n vermoë weg wat op daardie oomblik deur niemand gebruik is nie, en soms die enigste rekord van hoe 'n werf bereik is.

Die kliëntdiens of helper is 'n proses. Dit begin saam met die stelsel of op aanvraag, doen die bevoorregte werk, en kan aanhou loop sonder enige verbinding.

Die netwerkkoppelvlak is 'n toestel wat aan die netwerkstapel voorgelê word. Dit kan verskyn wanneer die kliënt begin, oor ontkoppelings heen bly, of eers geskep word wanneer 'n tonnel opgerig word. Sommige kliënte wys een adapter per profiel; ander deel een vir alles. Watter van dié dinge gebeur, hang van die produk af, nie van die protokol nie.

Om een van die drie te sien sê niks betroubaar oor die ander twee nie, en dit is die bron van die meeste verwarring op hierdie gebied.

Wat die adapterlys werklik wys

'n Inventaris van adapters sluit verborge adapters in, en VPN-sagteware laat gereeld verborge koppelvlakke agter om wettige redes. Om hulle uit te filter laat 'n werkende installasie skoner lyk as wat dit is; om hulle te wys laat 'n skoon masjien vol lyk.

Hierdie opdragte lys elke adapter, insluitend verborge inskrywings, en lys dan inheemse VPN-profiele afsonderlik:

Get-NetAdapter -IncludeHidden | Select-Object Name,InterfaceDescription,Status
Get-VpnConnection
Get-Service | Where-Object DisplayName -match VPN

Die tweede opdrag dek slegs profiele wat die bedryfstelsel self bestuur. 'n Derde party kliënt met sy eie konfigurasieformaat sal nie daar verskyn nie, en daarom beteken 'n leë resultaat nie dat niks geïnstalleer is nie.

Lees die sessie, nie die koppelvlak nie

Die vraag wat die moeite werd is om te beantwoord, is of daar 'n geauthentiseerde sessie bestaan, nie of 'n adapter gelys word nie. Dié is verskillende feite, en net een van hulle raak jou verkeer.

Vra die kliënt wat die verbinding besit, met sy eie statusuitset of systeemkieslys. Vra dan die bedryfstelsel watter adresse en roetes op die betrokke koppelvlak bestaan. 'n Koppelvlak sonder adres, of met 'n adres en geen roete, beskryf 'n tonnel wat niks dra nie.

Vra ook 'n derde vraag: is hierdie koppelvlak die een wat die kliënt nou gebruik? Masjiene versamel adapters van kliënte wat gedeïnstalleer, hernoem of vervang is, en die verouderde een is dikwels die een met die onrusbarende beskrywing.

Wanneer al drie antwoorde ooreenstem, het jy 'n werklike fout. Wanneer die adapter teenwoordig is en die sessie gesond is, het jy 'n kosmetiese inskrywing en 'n rede om dit met rus te laat.

Wanneer die skep van die koppelvlak misluk

Die teenoorgestelde simptoom is ernstiger: die kliënt rapporteer 'n drywer- of adapterfout en geen koppelvlak verskyn nie. Dit dui op die kernkomponent eerder as op die konfigurasie.

Die kliënt wat dit besit, sy diens en sy geïnstalleerde drywerweergawe moet geïdentifiseer word voordat 'n herstel gekies word. Om 'n netwerkdrywer te verwyder wat 'n ander produk ook gebruik, of om 'n sekuriteitsbeheer te deaktiveer om 'n installasie te laat slaag, verander 'n komponent wat jy nie bedoel het om aan te raak nie.

'n Herbegin is 'n redelike eerste stap omdat dit 'n vasgeloopte toesteltoestand skoonmaak. Dit is nie 'n diagnose nie, so teken aan wat die fout gesê het voordat die herbegin dit uitwis. Noteer ook die drywerweergawe, want 'n herinstallasie kan dit met dieselfde een vervang en die fout ongestoord laat.

Teken die eienaar aan voordat jy iets verwyder

As 'n adapter werklik aan 'n produk behoort wat weg is, is die verwydering daarvan huishouding. Bevestig eers die eienaar deur die koppelvlakbeskrywing met die kliënt en sy drywerpakket te pas, en kyk of geen gestoorde profiel nog daarvan afhanklik is nie.

Teken dan drie dinge in die ondersteuningsnota aan: die produk, die identiteit van die koppelvlak en die drywerweergawe. Dié drie maak 'n verbygaande koppelvlak onderskeibaar van 'n installasie-artefak, en hulle spaar die volgende persoon om die inventaris weer te begin.

Wat nie moet gebeur nie, is om 'n onbekende adapter te verwyder omdat dit slordig lyk. Die koste om dit te laat is 'n reël in 'n lys; die koste om die verkeerde een te verwyder is 'n kliënt wat nie meer kan koppel nie en geen rekord van wat verander het nie.