Значок інтэрнэту памылковы, але VPN працуе? Тры праверкі

Вобласць апавяшчэнняў паказвае адсутнасць інтэрнэту, прыватная праграма працягвае працаваць, і нехта хоча змяніць профіль VPN, пакуль значок не пачне паводзіць сябе як трэба. Тры розныя назіранні зліваюцца ў адно, і толькі адно з іх датычыць тунеля. Раздзяленне іх не дазваляе праблеме са значком ператварыцца ў непатрэбную змену профілю.

Спачатку назавіце назіранне, потым вырашыце, ці сапраўды нешта трэба рамантаваць.

Тры назіранні, тры пытанні

Індыкатар падключэння Windows адказвае на пытанне, што ўсталяваў працэс выяўлення сістэмы для бягучага профілю сеткі. Статус кліента VPN адказвае, ці паведамляе гэты кліент пра ўсталяваную сесію з партнёрам. Новая аперацыя праграмы адказвае, ці прайшоў адзін канкрэтны запыт па тым шляху, якім ён ішоў. Кожны з іх — законны вынік, і ні адзін з іх не заменіць астатнія. Зліццё іх дае рамонт, накіраваны не на той узровень.

Класічная блытаніна — прымаць першае за зводку двух іншых. Машына можа мець здаровы тунель з працоўнымі прыватнымі рэсурсамі і ўсё роўна класіфікавацца як без інтэрнэту, бо класіфікацыя паходзіць ад праверкі, якая так і не дасягнула сваёй службы.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Запішыце тры вынікі з адзнакай часу, перш чым нешта чапаць. Большасць такіх справаздач вырашаецца на гэтым кроку, бо супярэчнасць становіцца відавочнай, як толькі яна запісаная.

Што насамрэч робіць працэс класіфікацыі

Агляд NCSI ад Microsoft апісвае актыўнае зандванне HTTP-запытамі да наладжанай службы зандвання разам з пасіўным назіраннем за сеткавым трафікам. Няўдача ў атрыманні чаканага адказу можа паходзіць ад маршрутызацыі, проксі або іншай умовы асяроддзя на гэтым шляху. Ён больш канкрэтны, чым агульны тэст даступнасці, і вузейшы, чым людзі мяркуюць. Менавіта гэтая вузасць і ёсць прычына з'яўлення супярэчнасці.

Што ён ніколі не правярае — гэта шыфраванне, прыватнасць распазнавальніка або тое, ці аўтарызаваная праграма. Станоўчая класіфікацыя не даказвае, што кожная праграма выкарыстоўвае тунель, а адмоўная не даказвае, што тунель не працуе.

Зваротная блытаніна сустракаецца гэтак жа часта. Тунель можа быць усталяваны, тады як праграма, для якой ён пабудаваны, не мае прыдатнага шляху, працоўнага распазнавальніка або дазволу. Індыкатар кліента паказвае больш ранні і вузейшы вынік, чым той, які вам патрэбны.

Супярэчнасць сама кажа, што рамантаваць

Прыватны доступ працуе, а сістэма кажа, што інтэрнэту няма: збойны кампанент — гэта шлях зандвання, а не тунель. Запішыце інтэрфейс і час, потым папрасіце ўладальніка сеткі паглядзець, як зандванне дасягае сваёй службы і ці не блакуе яго палітыка. Замена працоўнага профілю прыватнага доступу шырокім інтэрнэт-маршрутам змяняе значок і пашырае доступ, які вы не хацелі пашыраць.

Тунель паведамляе пра злучэнне, а новыя запыты да патрэбных службаў не ўдаюцца: гэта рэальны збой, і называць значок ілжывай трывогай азначае яго прапусціць. Параўнайце памылку праграмы, мэтавы ахоп профілю, распазнавальнік, які выкарыстоўваецца, і выбраныя маршруты. Тунель толькі для прыватнага доступу не прызначаны даваць публічны выхад у інтэрнэт, і чакаць гэтага — памылка ахопу, а не дэфект.

Трымайце запіс, змяніце адзін шлях

Выкарыстоўвайце новую аперацыю ў адпаведнай праграме замест старонкі, адкрытай яшчэ з раніцы. Трымайце патрэбнае блакаванне актыўным, а любое дазволенае прамое параўнанне рабіце праз дакументаваныя сродкі кліента, а не праз ручное рэдагаванне маршрутаў.

Калі кіраваны проксі або міжсеткавы экран блакуе мэтавае зандванне, выпраўце гэты канкрэтны шлях разам з яго ўладальнікам. Рэкамендацыі Microsoft папярэджваюць супраць адключэння актыўнага зандвання як рашэння, а жорстка зададзенае выключэнне адраса або праўка рэестра не тлумачыць, чый менавіта адказ памылковы.

Пасля змены захавайце ўсе тры вынікі ў заяўцы: класіфікацыю, стан сесіі і вынік праграмы. Калі зрушыўся толькі значок, вы даведаліся, што змяніўся індыкатар, а не што база даных або сайт цяпер працуюць.