Nepoznata mreža na VPN adapteru u Windowsu: šta to znači

Windows prikazuje Nepoznata mreža za svako sučelje koje ne može razvrstati u lokaciju, a VPN adapter je uobičajen kandidat jer često nema vlastiti zadani pristupnik. Oznaka je kategorija vatrozida, a ne tvrdnja o tome je li se tunel autentificirao ili može li vaša aplikacija nešto dosegnuti. Tretirati je kao poruku o grešci put je kojim ljudi završe tako što resetiraju adapter koji radi i izgube sesiju koja je bila ispravna. Dvije naredbe kažu vrijedi li oznaka ikakve pažnje.

Oznaka je kategorija vatrozida, a ne kontrolno svjetlo

Prepoznavanje lokacije mreže odlučuje pripada li sučelje domeni, privatnoj ili javnoj mreži, a vatrozid zatim primjenjuje skup pravila za tu kategoriju. Nepoznata je ishod kada razvrstavanje ne uspije, što sučelje obično smjesti u javni profil. Javni profil je onaj koji prema zadanim postavkama blokira većinu dolaznog prometa.

Javni je restriktivni profil, pa je praktično pitanje je li vaša usluga tamo dopuštena. Tunel može biti potpuno zdrav i ipak prikazivati oznaku, jer razvrstavanje ovisi o obliku sučelja, a ne o stanju veze.

Ta razlika objašnjava najzbunjujuća izvješća: mrežna dioba datoteka koja je jučer radila, a danas ne, na adapteru koji nitko nije mijenjao, jer je pravilo bilo ograničeno na privatni profil, a sučelje je sada u javnom.

Pročitajte tri stvari prije nego što bilo što promijenite

Provjerite kategoriju, konfiguraciju adrese i rutu do odredišta, tim redom. Ako resurs radi, oznaka je za vaše potrebe kozmetička i iskren odgovor je ostaviti je na miru.

Ove naredbe ispisuju trenutačni profil, popis sučelja i konfiguraciju jednog adaptera:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Indeks sučelja je važan jer cmdleti profila obraćaju se sučeljima po indeksu, a prijenosnik s fizičkim adapterom, Wi-Fi adapterom i tunelom ima tri. Čitanje pogrešnog daje uvjerljivu dijagnozu mreže koju nitko ne koristi.

Zašto adapter uopće izgleda nepoznat

Razvrstavanje traži dokaz da sučelje nekam pripada: kontroler domene do kojeg može doći, pristupnik koji se ponaša kao kućna mreža ili razrješivi identitet. Sučelje tunela često nema zapis pristupnika ni broadcast domenu, pa probe nemaju s čime raditi.

Klijenti punog tunela katkad izbjegavaju oznaku dodjeljivanjem pristupnika ili nošenjem rute koju proba razvrstavanja može slijediti. Klijenti podijeljenog tunela češće je pokazuju, jer tunel nosi samo prefikse za koje je konfiguriran, a ostatak prometa izlazi drugdje.

Ništa od toga nije kvar. To motor razvrstavanja opisuje sučelje koje ne izgleda kao LAN, a tunel upravo to jest.

Oznaka počinje biti važna u politici. Alat za upravljanje, agent krajnje točke ili pravilo vatrozida koje odabire po profilu tretirat će nepoznato sučelje kao javno, a rezultirajuća blokada stvarna je iako je uzrok oznaka.

Promjena kategorije ima posljedice

Označavanje sučelja privatnim odluka je o povjerenju, i ono primjenjuje skup privatnih pravila na promet koji dolazi na taj adapter. Ako tunel završava kod pružatelja kojim ne upravljate ili ako se uređaj može pridružiti nepouzdanim mrežama, ta promjena širi ono što je dostupno s tog sučelja. Također čini uređaj otkrivim na mrežnom segmentu koji možda ne posjedujete. To je mnogo posljedica za kozmetičku oznaku.

Široka skripta koja svako nepoznato sučelje postavlja na privatno gora je, jer primjenjuje isto povjerenje na adaptere koje nikada niste pregledali. Na upravljanom uređaju promjena može biti prepisana politikom pri sljedećem osvježavanju, ostavljajući vam popravak koji radi dok ne prestane.

Popravite tok koji ne uspijeva, ne naziv

Pođite od konkretnog kvara: dioba koja se ne otvara, stranica koja se ne učitava, pisač koji se ne pronalazi. Zatim razdvojite uzroke — razrješavanje naziva, odabir rute, opseg vatrozida i korisničke dozvole ne uspijevaju na različite načine i daju različite poruke.

Ako je kvar u nazivu, testirajte razrješavanje upravo s tog adaptera, a ne s računala općenito. Ako je u ruti, ispišite odabranu rutu za točno odredište. Ako je u vatrozidu, pročitajte profil na snazi i pravilo koje bi trebalo propuštati promet, pa procijenite je li usko pravilo za program bolje od promjene kategorije.

Tek nakon što su ta tri isključena kategorija postaje vjerojatan uzrok, i čak tada popravak treba biti najmanji koji osposobljava potreban tok. Cilj nije poznatije ime mreže, nego dioba koja radi po odobrenom pravilu.