Иконата за интернет е грешна, но VPN работи? Три проверки

Областта за известия показва липса на интернет, частното приложение продължава да работи, а някой иска да смени профила на VPN, докато иконата не се държи правилно. Три различни наблюдения се сливат в едно, а само едно от тях е за тунела. Разделянето им пречи проблем с иконата да се превърне в ненужна смяна на профил.

Първо назовете наблюдението, после решете дали нещо наистина се нуждае от ремонт.

Три наблюдения, три въпроса

Индикаторът за свързаност на Windows отговаря какво е установил процесът за откриване на системата за текущия мрежов профил. Състоянието на VPN клиента отговаря дали този клиент съобщава за установена сесия с партньор. Нова операция на приложението отговаря дали една конкретна заявка е минала по пътя, който е поела. Всяко от тях е законен резултат и никое от тях не замества останалите. Сливането им води до ремонт, насочен към грешния слой.

Класическото объркване е първото да се приема за обобщение на другите две. Една машина може да има здрав тунел с работещи частни ресурси и пак да бъде класифицирана като без интернет, защото класификацията идва от проверка, която така и не е стигнала до услугата си.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Запишете трите резултата с времева отметка, преди да пипате нещо. Повечето такива доклади се решават още на тази стъпка, защото несъответствието става очевидно, щом бъде записано.

Какво всъщност прави процесът на класификация

Прегледът на NCSI от Microsoft описва активно сондиране с HTTP заявки към конфигурирана услуга за сондиране, съчетано с пасивно наблюдение на мрежовия трафик. Неуспехът да се получи очакваният отговор може да идва от маршрутизация, прокси или друго условие на средата по този път. Той е по-конкретен от общ тест за достъпност и по-тесен, отколкото хората предполагат. Именно тази теснота е причината несъответствието да се появява.

Това, което никога не проверява, е криптирането, поверителността на резолвера или дали приложението е оторизирано. Положителна класификация не доказва, че всяко приложение използва тунела, а отрицателна не доказва, че тунелът е паднал.

Обратното объркване е също толкова често. Тунелът може да е установен, докато приложението, за което е построен, няма използваем маршрут, работещ резолвер или разрешение. Индикаторът на клиента съобщава по-ранен и по-тесен резултат от този, който ви трябва.

Самото несъответствие ви казва какво да поправите

Частният достъп работи, а системата казва, че няма интернет: счупеният компонент е пътят на сондирането, не тунелът. Запишете интерфейса и часа, после помолете собственика на мрежата да погледне как сондирането стига до услугата си и дали политиката го блокира. Замяната на работещ профил за частен достъп с широк интернет маршрут сменя икона и разширява достъп, който не сте искали да разширявате.

Тунелът съобщава свързаност, а нови заявки към нужните услуги се провалят: това е реален отказ и обявяването на иконата за фалшива тревога го пропуска. Сравнете грешката на приложението, предвидения обхват на профила, използвания резолвер и избраните маршрути. Тунел само за частни мрежи не е проектиран да дава публичен изход към интернет и очакването на такъв е грешка в обхвата, а не дефект.

Пазете записа, сменете един път

Използвайте нова операция в съответното приложение вместо страница, останала отворена от сутринта. Дръжте нужното блокиране активно и правете всяко разрешено пряко сравнение през документираните контроли на клиента, а не чрез ръчно редактиране на маршрути.

Ако управлявано прокси или защитна стена блокира предвиденото сондиране, поправете точно този път с неговия собственик. Насоките на Microsoft предупреждават срещу изключването на активното сондиране като решение, а твърдо зададено изключение за адрес или редакция в регистъра не обяснява кой компонент отговаря грешно.

След промяната запазете и трите резултата в заявката: класификация, състояние на сесията и резултат на приложението. Ако се е преместила само иконата, научихте, че индикатор се е променил, а не че базата данни или сайтът вече работят.