Неидентифицирана мрежа на VPN адаптер в Windows: какво означава

Windows показва „Неидентифицирана мрежа“ за всеки интерфейс, който не може да класифицира към местоположение, а VPN адаптерът е обичаен кандидат, защото често няма собствен шлюз по подразбиране. Етикетът е категория на защитната стена, а не твърдение дали тунелът се е удостоверил или дали приложението ви достига нещо. Да го третирате като съобщение за грешка е начинът, по който хората стигат до нулиране на работещ адаптер и губене на сесията, която е била наред. Две команди показват дали етикетът заслужава каквото и да е внимание.

Етикетът е категория на защитната стена, а не индикатор за състояние

Разпознаването на местоположението решава дали интерфейсът принадлежи на домейн, частна или публична мрежа, и след това защитната стена прилага набора от правила за тази категория. Неидентифицирана е резултатът, когато класификацията се провали, което обикновено поставя интерфейса в публичния профил. Публичният профил е този, който по подразбиране блокира повечето входящ трафик.

Публичният е ограничителният профил, така че практичният въпрос е дали услугата ви е разрешена там. Тунелът може да е напълно здрав и пак да показва етикета, защото класификацията зависи от формата на интерфейса, а не от състоянието на връзката.

Това разграничение обяснява най-объркващите сигнали: споделена папка, която работеше вчера, а днес не, на адаптер, който никой не е променял, защото правило е било ограничено до частния профил, а интерфейсът сега е в публичния.

Прочетете три неща, преди да променяте каквото и да е

Проверете категорията, конфигурацията на адреса и маршрута до дестинацията, в този ред. Ако ресурсът работи, етикетът е козметичен за вашите цели и честният отговор е да го оставите.

Тези команди отпечатват текущия профил, инвентара на интерфейсите и конфигурацията на един адаптер:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Индексът на интерфейса е важен, защото командите за профил адресират интерфейсите по индекс, а лаптоп с физически адаптер, Wi-Fi адаптер и тунел има три. Четенето на грешния дава уверена диагноза на мрежа, която никой не използва.

Защо адаптерът изобщо изглежда неидентифициран

Класификацията търси доказателство, че интерфейсът принадлежи някъде: контролер на домейн, до който достига, шлюз, който се държи като домашна мрежа, или разпознаваема идентичност. Тунелният интерфейс често няма запис за шлюз и няма широкомовен домейн, така че пробите няма с какво да работят.

Клиентите на пълен тунел понякога избягват етикета, като задават шлюз или носят маршрут, който проба за класификация може да проследи. Клиентите на разделен тунел го показват по-често, защото тунелът носи само префиксите, за които е настроен, а останалият трафик излиза другаде.

Нищо от това не е дефект. Това е машината за класификация, която описва интерфейс, който не изглежда като LAN, а тунелът е точно такъв.

Етикетът започва да има значение в политиката. Инструмент за управление, агент на крайна точка или правило на защитната стена, което избира по профил, ще третира неидентифицирания интерфейс като публичен и получената блокировка е реална, макар причината да е етикет.

Промяната на категорията има последствия

Маркирането на интерфейса като частен е решение за доверие, и то прилага набора от частни правила към трафика, пристигащ на този адаптер. Ако тунелът завършва при доставчик, който не контролирате, или ако устройството може да се присъединява към недоверени мрежи, тази промяна разширява какво е достъпно от този интерфейс. Тя също прави устройството откриваемо в мрежов сегмент, който може да не притежавате. Това са много последствия за козметичен етикет.

Широк скрипт, който прави всеки неидентифициран интерфейс частен, е по-лош, защото прилага същото доверие към адаптери, които никога не сте преглеждали. На управлявано устройство промяната може да бъде презаписана от политика при следващото обновяване, оставяйки ви поправка, която работи, докато спре.

Поправете проваления поток, не името

Започнете от конкретен провал: споделена папка, която не се отваря, сайт, който не се зарежда, принтер, който не се намира. След това разделете причините — разрешаването на имена, изборът на маршрут, обхватът на защитната стена и правата на потребителя се провалят по различен начин и дават различни съобщения.

Ако провалът е в името, тествайте разрешаването именно от този адаптер, а не от машината като цяло. Ако е в маршрута, отпечатайте избрания маршрут за точната дестинация. Ако е в защитната стена, прочетете действащия профил и правилото, което би трябвало да позволи трафика, и решете дали тясно правило за програмата е по-добро от промяна на категорията.

Едва след като тези три са изключени, категорията става вероятната причина и дори тогава поправката трябва да е най-малката, която кара нужния поток да работи. По-познато име на мрежата не е целта; работеща споделена папка под одобрено правило е.