Папярэджанне WAN Miniport: адрамантаваць адаптар або перабудаваць профіль

Завісанне яшчэ да прапановы ўліковых даных, адмова выдаліць профіль, адаптар з імем, якога ніхто не пазнае: гэта тры твары адной няспраўнасці. Праграмны інтэрфейс, да якога прывязваецца VPN, сапсаваўся, а ўліковы запіс і шлюз не закрануты. Тры рамонты можна абараніць, і які з іх падыходзіць, вынікае з аднаго агляду толькі для чытання. Усё пасля гэтага агляду — арыфметыка; усё да яго — здагадкі.

Да чаго насамрэч прывязваецца профіль

Кожны ўласны тып тунелю Windows абслугоўваецца ўласным віртуальным адаптарам, і гэтыя адаптары — драйверы мініпорта, а не фізічныя карты. Профіль выбірае тып тунелю, тып выбірае адаптар, і адзін нездаровы драйвер можа таму зламаць кожны профіль, які яго выкарыстоўвае, пакуль агульны доступ да файлаў і прагляд працуюць. Гэтая залежнасць нябачная ва ўласцівасцях профілю.

Гэтыя інтэрфейсы па змаўчанні застаюцца схаванымі, і ў Дыспетчары прылад, і ў спісе адаптараў. Менавіта так зламаны адаптар застаецца нябачным, пакуль уладальнік машыны настойвае, што нічога не змянілася.

Знак папярэджання — карыснае сведчанне, а чыстая піктаграма — не. Адаптар можа паведамляць пра сябе як пра здаровы і ўсё ж несці зламаную прывязку, таму карыснае пытанне — да чаго прывязаны інтэрфейс, а не як выглядае піктаграма. Спачатку прачытайце стан, а прывязкі — другімі, бо піктаграма адказвае на найменш цікавае пытанне. Менавіта прапусканне гэтага парадку ператварае дзесяціхвілінную праверку ў цэлую пасляабедзенную працу з драйверамі.

Вырашайце па стане адаптара, а не па кодзе памылкі

Нумар памылкі паведамляе, які этап не ўдаўся, і нічога не кажа пра тое, які кампанент вінаваты. Размеркаванне адрасоў, выбар сертыфіката і пратакол тунелю маюць уласныя нумары, звычайна 720, 789 і 806, і ніводзін з трох не з'яўляецца сведчаннем пра мініпорт. Выкарыстоўвайце нумар, каб выбраць наступную праверку, а не каб выбраць рамонт.

Назіранняў, якія разрозніваюць, нямнога. Гэтая табліца супастаўляе кожнае з іх з наступным крокам толькі для чытання:

Парадак важны, бо пераўсталёўка драйвера — справа павольная і разбуральная. Рабіць яе, каб выправіць праблему размеркавання, каштуе гадзіну і нічому не вучыць наступнага чалавека. Табліца таксама вызначае зону ўздзеяння: адзін пратакол, зламаны ва ўсіх профілях, паказвае на драйвер, а адзін зламаны кліент пастаўшчыка побач з працуючымі ўласнымі профілямі паказвае на стек пастаўшчыка.

Два чытанні, якія вырашаюць большасць заявак

Абодва чытанні — толькі для чытання, і ніводнае не кранае драйвер. Першае пералічвае схаваныя інтэрфейсы мініпорта з іх станам, а другое — да чаго прывязаны названы адаптар:

Get-NetAdapter -IncludeHidden | Where-Object InterfaceDescription -like 'WAN Miniport*' | Select-Object Name, InterfaceDescription, Status
Get-NetAdapterBinding -Name 'WAN Miniport (IKEv2)' -IncludeHidden -AllBindings

Падстаўце пратакол, які выкарыстоўвае ваш профіль, бо спіс прывязак для IKEv2 нічога не кажа пра SSTP профіль. Адключаная прывязка ARP ці IPv4 або старонні драйвер фільтра, далучаны да адаптара, могуць спыніць тунель яшчэ да яго пачатку. Паяўленне праграмы бяспекі ў гэтым спісе не даказвае, што яна прычына, таму спачатку ўсталюйце эфект, а потым нешта адключайце.

Здаровы адаптар паказвае прывязкі, якія вы чакаеце, і жоднага фільтра, якога не можаце патлумачыць. Калі спіс чысты, сведчанне перайшло да самога драйвера, і наступны раздзел — той, што падыходзіць.

Захавайце імя адаптара і версію драйвера перад выдаленнем

Калі адаптар сапраўды непрыдатны, стандартны рамонт — зрабіць яго выдаляемым, выдаліць яго і дазволіць Windows стварыць новы асобнік наступным разам, калі профіль скарыстае гэты пратакол. У Дыспетчары прылад абнавіце драйвер, выберыце з спіса, ачысціце фільтр сумяшчальнага абсталявання і выберыце ўніверсальны адаптар Microsoft, які прапануе выдаленне.

Перад гэтым зафіксуйце, што вы выдаляеце: імя адаптара, версію драйвера, пастаўшчыка і дату. Рамонт, які вы не можаце апісаць потым, нельга паўтарыць, а звычайная цана неапісанага рамонту — тая ж машына, выпраўленая тройчы. Утыліты пастаўшчыка робяць тую ж працу з шырэйшым ахопам і прыдатныя ў кіраваным парку, калі паходзяць ад пастаўшчыка, а не з люстэрка. Утыліта, якая падмяняе бінарныя файлы драйвера, змяняе больш, чым пераўсталёўка аднаго адаптара, таму запішыце яе версію ў заяўку таксама.

Адзін выпадак пастаўшчыка патрабуе іншага рамонту для таго ж сімптому. Кліент, які рэгіструе свой адаптар пад адлюстраваным імем з спасылкай на ўсталёўшчык, можа не ўключыцца пасля абнаўлення, і выпраўленне рэдагуе гэтае імя ў службовым ключы, які належыць пастаўшчыку. Значэнне прымае звычайнае імя адаптара, і пасля гэтага кліент перазапускаюць:

HKLM\SYSTEM\CurrentControlSet\Services\CVirtA
DisplayName = Cisco Systems VPN Adapter for 64-bit Windows

Гэты ключ належыць аднаму кліенту. Гэта не агульны рамонт Windows, і яго ніколі нельга ўжываць да машыны, якая не запускае гэты кліент.

Пацвердзіце другім пратаколам, перш чым зачыніць заяўку

Адно паспяховае перападключэнне правярае адзін пратакол праз адзін адаптар, таму яно даказвае менш, чым выглядае. Паўтарыце зыходны профіль, потым другі, пабудаваны на іншым тыпе тунелю, і патрабуйце, каб падключыліся абодва. Калі працуе толькі першы, рэшта няўдачы — сведчанне пра драйвер або палітыку, а не пра інтэрфейс, які вы толькі што перабудавалі.

Калі зыходная скарга была пра профіль, які не выдаляецца, пераправерце і гэта, бо профіль, які ўсё яшчэ адмаўляецца выдаляцца пасля таго, як адаптар стаў здаровым, — іншая няспраўнасць, і далейшая праца з адаптарам марная. Трымайце ўліковы запіс і шлюз па-за запіскай, пакуль нешта не паказвае на іх. Тунель, які памірае да аўтэнтыфікацыі, звычайна апісвае машыну, і сумленная запіска называе адаптар, пратакол і праверку, якая гэта пацвердзіла.