Ikona interneta je pogrešna, ali VPN radi? Tri provjere

Područje obavijesti pokazuje da nema interneta, privatna aplikacija nastavlja raditi, a neko želi mijenjati VPN profil dok ikona ne počne da se ponaša ispravno. Tri različita zapažanja stapaju se u jedno, a samo se jedno odnosi na tunel. Njihovim razdvajanjem sprječavate da problem s ikonom preraste u nepotrebnu promjenu profila.

Prvo imenujte zapažanje, pa odlučite treba li nešto zaista popravljati.

Tri zapažanja, tri pitanja

Windows indikator povezanosti odgovara šta je proces otkrivanja sistema utvrdio za trenutni mrežni profil. Status VPN klijenta odgovara da li taj klijent prijavljuje uspostavljenu sesiju s partnerom. Nova radnja aplikacije odgovara da li je jedan konkretan zahtjev uspio putem kojim je išao. Svaki od njih je legitiman rezultat i nijedan ne zamjenjuje ostale. Njihovo stapanje daje popravku usmjerenu na pogrešan sloj.

Klasična zabuna je tretirati prvo kao sažetak ostalih dvaju. Računar može imati zdrav tunel s ispravnim privatnim resursima i ipak biti klasifikovan kao bez interneta, jer klasifikacija dolazi od provjere koja nikada nije stigla do svoje usluge.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Zapišite tri rezultata s vremenskom oznakom prije nego što bilo šta dirate. Većina ovakvih prijava riješi se već na tom koraku, jer nesklad postaje očigledan čim bude zapisan.

Šta proces klasifikacije zapravo radi

Microsoftov pregled NCSI opisuje aktivno ispitivanje HTTP zahtjevima prema konfigurisanoj usluzi ispitivanja, zajedno s pasivnim posmatranjem mrežnog saobraćaja. Neuspjeh da se dobije očekivani odgovor može doći od rutiranja, proxyja ili drugog uslova okruženja na tom putu. On je specifičniji od općeg testa dostupnosti i uži nego što ljudi pretpostavljaju. Ta uskost je cijeli razlog zašto se nesklad pojavljuje.

Ono što nikada ne provjerava jeste enkripcija, privatnost razrješivača ili da li je aplikacija ovlaštena. Pozitivna klasifikacija ne dokazuje da svaka aplikacija koristi tunel, a negativna ne dokazuje da je tunel pao.

Obrnuta zabuna jednako je česta. Tunel može biti uspostavljen dok aplikacija za koju je napravljen nema upotrebljivu rutu, ispravan razrješivač ili dozvolu. Indikator klijenta prijavljuje raniji i uži rezultat od onog koji vam treba.

Sam nesklad vam govori šta popraviti

Privatni pristup radi, a sistem tvrdi da nema interneta: komponenta koja otkazuje je put ispitivanja, a ne tunel. Zabilježite interfejs i vrijeme, pa zamolite vlasnika mreže da pogleda kako ispitivanje stiže do svoje usluge i blokira li ga politika. Zamjena ispravnog profila za privatni pristup širokom internetskom rutom mijenja ikonu i proširuje pristup koji niste tražili da proširite.

Tunel prijavljuje vezu, a novi zahtjevi prema potrebnim uslugama ne uspijevaju: to je stvarni kvar i nazivanje ikone lažnim alarmom ga preskače. Uporedite grešku aplikacije, predviđeni obim profila, razrješivač koji se koristi i odabrane rute. Tunel samo za privatno nije projektovan da pruži javni izlaz na internet, a očekivati ga je greška u obimu, ne defekt.

Zadržite zapis, promijenite jedan put

Koristite novu radnju u odgovarajućoj aplikaciji umjesto stranice otvorene još od jutros. Držite potrebno blokiranje aktivnim i svako dozvoljeno direktno poređenje radite kroz dokumentovane kontrole klijenta, a ne ručnim uređivanjem ruta.

Ako upravljani proxy ili vatrozid blokira predviđeno ispitivanje, ispravite taj konkretni put s njegovim vlasnikom. Microsoftove smjernice upozoravaju da onemogućavanje aktivnog ispitivanja nije rješenje, a tvrdo kodirano izuzimanje adrese ili izmjena registra nije objašnjenje čiji je odgovor pogrešan.

Nakon promjene zadržite sva tri rezultata u prijavi: klasifikaciju, stanje sesije i ishod aplikacije. Ako se pomjerila samo ikona, naučili ste da se indikator promijenio, a ne da baza ili stranica sada rade.