Xarxa no identificada en un adaptador VPN de Windows: què vol dir

Windows mostra Xarxa no identificada per a qualsevol interfície que no pot classificar en una ubicació, i un adaptador VPN és un candidat habitual perquè sovint no té cap porta d’enllaç pròpia. L’etiqueta és una categoria del tallafoc, no una afirmació sobre si el túnel s’ha autenticat o sobre si la teva aplicació pot arribar enlloc. Tractar-la com un missatge d’error és com la gent acaba reiniciant un adaptador que funcionava i perdent la sessió que estava bé. Dues ordres et diuen si l’etiqueta mereix cap atenció.

L’etiqueta és una categoria del tallafoc, no un llum d’estat

El reconeixement d’ubicació de xarxa decideix si una interfície pertany a un domini, a una xarxa privada o a una de pública, i després el tallafoc aplica el conjunt de regles d’aquella categoria. No identificada és el resultat quan la classificació falla, cosa que sol deixar la interfície al perfil públic. El perfil públic és el que bloqueja la majoria del trànsit entrant per defecte.

El públic és el perfil restrictiu, així que la pregunta pràctica és si el teu servei hi està permès. Un túnel pot estar perfectament sa i tot i així mostrar l’etiqueta, perquè la classificació depèn de la forma de la interfície i no de l’estat de la connexió.

Aquesta distinció explica els informes més desconcertants: un recurs compartit que ahir funcionava i avui no, en un adaptador que ningú no ha canviat, perquè una regla estava limitada al perfil privat i la interfície ara és al públic.

Llegeix tres coses abans de canviar res

Comprova la categoria, la configuració de l’adreça i la ruta fins a la destinació, en aquest ordre. Si el recurs funciona, l’etiqueta és cosmètica per als teus propòsits i la resposta honesta és deixar-la com està.

Aquestes ordres imprimeixen el perfil actual, l’inventari d’interfícies i la configuració d’un adaptador:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

L’índex d’interfície importa perquè els cmdlets de perfil adrecen les interfícies per índex, i un portàtil amb un adaptador físic, un adaptador Wi-Fi i un túnel en té tres. Llegir el número equivocat produeix un diagnòstic segur d’una xarxa que ningú no fa servir.

Per què l’adaptador sembla no identificat

La classificació busca proves que la interfície pertany en algun lloc: un controlador de domini que pot assolir, una porta d’enllaç que es comporta com una xarxa domèstica o una identitat resoluble. Una interfície de túnel sovint no té entrada de porta d’enllaç ni domini de difusió, així que les sondes no tenen res amb què treballar.

Els clients de túnel complet de vegades eviten l’etiqueta assignant una porta d’enllaç o portant una ruta que una sonda de classificació pugui seguir. Els clients de túnel dividit la mostren més sovint, perquè el túnel només transporta els prefixos per als quals es va configurar i la resta del trànsit surt per un altre lloc.

Res d’això no és un defecte. És el motor de classificació descrivint una interfície que no sembla una LAN, i un túnel és exactament això.

On l’etiqueta comença a importar és en la política. Una eina de gestió, un agent d’extrem o una regla de tallafoc que selecciona per perfil tractarà la interfície no identificada com a pública, i el bloqueig resultant és real encara que la causa sigui una etiqueta.

Canviar la categoria té conseqüències

Marcar la interfície com a privada és una decisió de confiança, i aplica el conjunt de regles privades al trànsit que arriba a aquest adaptador. Si el túnel acaba en un proveïdor que no controles, o si el dispositiu pot unir-se a xarxes no confiables, aquest canvi amplia què és abastable des d’aquella interfície. També fa el dispositiu detectable en un segment de xarxa que potser no posseeixes. Són moltes conseqüències per a una etiqueta cosmètica.

Un script ampli que posa cada interfície no identificada en privat és pitjor, perquè aplica la mateixa confiança a adaptadors que mai no has inspeccionat. En un dispositiu gestionat el canvi també pot ser sobreescrit per la política a la propera actualització, i et queda una solució que funciona fins que deixa de fer-ho.

Arregla el flux que falla, no el nom

Comença per una fallada concreta: un recurs compartit que no s’obre, un lloc que no carrega, una impressora que no es troba. Després separa les causes — la resolució de noms, la selecció de ruta, l’abast del tallafoc i el permís d’usuari fallen de maneres diferents i produeixen missatges diferents.

Si la fallada és de nom, prova la resolució específicament des d’aquell adaptador i no des de la màquina en general. Si és de ruta, imprimeix la ruta seleccionada per a la destinació exacta. Si és del tallafoc, llegeix el perfil vigent i la regla que hauria de permetre el trànsit, i després decideix si una regla estreta limitada al programa és millor que un canvi de categoria.

Només després d’eliminar aquestes tres coses la categoria esdevé la causa probable, i fins i tot llavors l’arranjament hauria de ser el més petit que faci funcionar el flux requerit. Un nom de xarxa més familiar no és l’objectiu; un recurs compartit que funciona sota una regla aprovada sí.