شبكة غير معروفة على محول VPN في Windows: ماذا يعني ذلك

يعرض Windows عبارة شبكة غير معروفة لأي واجهة لا يستطيع تصنيفها ضمن موقع، ويعد محول VPN مرشحا معتادا لأن ليس له في الغالب بوابة افتراضية خاصة به. التسمية فئة من فئات جدار الحماية، وليست بيانا لما إذا كان النفق قد وثق اتصاله أو كان تطبيقك يستطيع الوصول إلى أي شيء. التعامل معها كرسالة خطأ هو ما يجعل الناس ينتهون إلى إعادة تعيين محول كان يعمل وفقدان الجلسة التي كانت سليمة. أمران يخبرانك إن كانت التسمية تستحق أي انتباه أصلا.

التسمية فئة من فئات جدار الحماية، وليست ضوء حالة

يقرر إدراك موقع الشبكة ما إذا كانت الواجهة تنتمي إلى نطاق أو شبكة خاصة أو شبكة عامة، ثم يطبق جدار الحماية مجموعة القواعد الخاصة بتلك الفئة. شبكة غير معروفة هي النتيجة عندما يفشل التصنيف، وهو ما يضع الواجهة عادة في الملف العام. والملف العام هو الذي يحجب معظم حركة المرور الواردة افتراضيا.

الملف العام هو الملف المقيد، فالسؤال العملي هو ما إذا كانت خدمتك مسموحا بها هناك. يمكن أن يكون النفق سليما تماما ومع ذلك تظهر التسمية، لأن التصنيف يعتمد على شكل الواجهة لا على حالة الاتصال.

هذا التمييز يفسر التبليغات الأكثر إرباكا: مشاركة ملفات عملت أمس ولا تعمل اليوم، على محول لم يغيره أحد، لأن قاعدة كانت محددة للملف الخاص والواجهة الآن في العام.

اقرأ ثلاثة أشياء قبل تغيير أي شيء

افحص الفئة وإعدادات العنوان والمسار إلى الوجهة، بهذا الترتيب. إن كان المورد يعمل فالتسمية شكلية بالنسبة لأغراضك، والجواب الصادق أن تتركها كما هي.

تطبع هذه الأوامر الملف الحالي وجرد الواجهات وإعدادات محول واحد:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

فهرس الواجهة مهم لأن أوامر الملف التعريفي تخاطب الواجهات بالفهرس، والحاسوب المحمول ذو المحول الفيزيائي ومحول Wi-Fi والنفق فيه ثلاثة فهارس. قراءة الفهرس الخطأ تنتج تشخيصا واثقا لشبكة لا يستخدمها أحد.

لماذا يبدو المحول غير معروف أصلا

يبحث التصنيف عن دليل على أن الواجهة تنتمي إلى مكان: وحدة تحكم نطاق يمكن الوصول إليها، أو بوابة تتصرف كشبكة منزلية، أو هوية قابلة للاستبانة. واجهة النفق لا تملك غالبا مدخل بوابة ولا نطاق بث، فلا تجد الفحوصات ما تعمل به.

تتجنب عملاء النفق الكامل التسمية أحيانا بتعيين بوابة أو بحمل مسار يستطيع فحص التصنيف تتبعه. أما عملاء النفق المنقسم فيظهرونها أكثر، لأن النفق لا يحمل إلا البادئات التي ضبط من أجلها والبقية تغادر من مكان آخر.

لا شيء من ذلك عيب. إنه محرك التصنيف يصف واجهة لا تبدو كشبكة محلية، وهذا هو النفق.

حيث تبدأ التسمية في الأهمية هي السياسة. أداة إدارة أو وكيل طرفية أو قاعدة جدار حماية تختار حسب الملف ستعامل الواجهة غير المعروفة كعامة، والحجب الناتج حقيقي وإن كان السبب تسمية.

تغيير الفئة له عواقب

تحديد الواجهة كخاصة قرار ثقة، وهو يطبق مجموعة القواعد الخاصة على حركة المرور الواردة على ذلك المحول. إذا كان النفق ينتهي عند مزود لا تتحكم فيه، أو إذا كان الجهاز يستطيع الانضمام إلى شبكات غير موثوقة، فإن هذا التغيير يوسع ما يمكن الوصول إليه من تلك الواجهة. كما يجعل الجهاز قابلا للاكتشاف على مقطع شبكة قد لا تملكه. هذه عواقب كثيرة لتسمية شكلية.

السكربت الواسع الذي يجعل كل واجهة غير معروفة خاصة أسوأ، لأنه يطبق الثقة نفسها على محولات لم تفحصها قط. وعلى جهاز مُدار قد تُستبدل التغييرات بالسياسة عند التحديث التالي، فتبقى بإصلاح يعمل إلى أن يتوقف.

أصلح التدفق الفاشل، لا الاسم

ابدأ من فشل ملموس: مشاركة لا تفتح، أو موقع لا يحمل، أو طابعة لا توجد. ثم فرّق الأسباب — استبانة الأسماء واختيار المسار ونطاق جدار الحماية وإذن المستخدم تفشل بطرق مختلفة وتنتج رسائل مختلفة.

إذا كان الفشل في الاسم فاختبر الاستبانة من ذلك المحول تحديدا لا من الجهاز عموما. وإذا كان في المسار فاطبع المسار المختار للوجهة بدقة. وإذا كان في جدار الحماية فاقرأ الملف الساري والقاعدة التي يفترض أن تسمح بالمرور، ثم قرر إن كانت قاعدة ضيقة محددة للبرنامج أفضل من تغيير الفئة.

لا تصبح الفئة السبب المرجح إلا بعد استبعاد تلك الثلاثة، وحتى حينها ينبغي أن يكون الإصلاح أصغر إصلاح يجعل التدفق المطلوب يعمل. ليس الهدف اسما مألوفا للشبكة، بل مشاركة تعمل تحت قاعدة معتمدة.