La icona d’internet està malament però la VPN funciona? Tres comprovacions

L’àrea de notificacions mostra que no hi ha internet, l’aplicació privada continua funcionant i algú vol canviar el perfil de la VPN fins que la icona es comporti. S’estan ajuntant tres observacions diferents en una de sola, i només una parla del túnel. Separar-les evita que un problema d’icona es converteixi en un canvi de perfil innecessari.

Primer poseu nom a l’observació i després decidiu si realment cal reparar alguna cosa.

Tres observacions, tres preguntes

L’indicador de connectivitat del Windows respon què ha establert el procés de detecció del sistema per al perfil de xarxa actual. L’estat del client de la VPN respon si aquest client informa d’una sessió d’igual establerta. Una operació nova d’una aplicació respon si una petició concreta ha funcionat pel camí que ha seguit. Cadascuna és un resultat legítim i cap d’elles no substitueix les altres. Ajuntar-les produeix una reparació adreçada a la capa equivocada.

La confusió clàssica és tractar la primera com un resum de les altres dues. Un equip pot tenir un túnel sa amb recursos privats que funcionen i, tot i així, ser classificat com a sense internet, perquè la classificació prové d’una sonda que mai no va arribar al seu servei.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Anoteu els tres resultats amb una marca de temps abans de tocar res. La majoria d’aquests informes es resolen en aquest pas, perquè el desacord es fa evident quan queda escrit.

Què fa realment el procés de classificació

La visió general de NCSI de Microsoft descriu una sonda activa amb peticions HTTP a un servei de sonda configurat, combinada amb l’observació passiva del trànsit de xarxa. El fet de no obtenir la resposta esperada pot venir de l’encaminament, d’un proxy o d’una altra condició de l’entorn en aquest camí. És més específic que una prova general de connectivitat i més estret del que la gent suposa. Aquesta estretor és la raó principal per la qual apareix el desacord.

El que mai no audita és el xifratge, la privadesa del resolutor o si una aplicació està autoritzada. Una classificació positiva no demostra que totes les aplicacions usin el túnel, i una de negativa no demostra que el túnel estigui caigut.

La confusió inversa és igual de freqüent. Un túnel pot estar establert mentre l’aplicació per a la qual es va construir no té cap ruta utilitzable, cap resolutor que funcioni ni cap permís. L’indicador del client informa d’un resultat més antic i més estret que el que necessiteu.

El desacord mateix us diu què cal corregir

L’accés privat funciona i el sistema diu que no hi ha internet: el component que falla és el camí de la sonda, no el túnel. Anoteu la interfície i l’hora, i després demaneu al responsable de la xarxa que miri com arriba la sonda al seu servei i si la política la bloqueja. Substituir un perfil d’accés privat que funciona per una ruta àmplia a internet canvia una icona i amplia un accés que no volíeu ampliar.

El túnel informa de connexió i les peticions noves als serveis necessaris fallen: això és una fallada real, i qualificar la icona de falsa alarma la deixa de banda. Compareu l’error de l’aplicació, l’abast previst del perfil, el resolutor en ús i les rutes seleccionades. Un túnel només privat no està dissenyat per proporcionar una sortida pública a internet, i esperar-ne una és un error d’abast i no un defecte.

Conserveu el registre, canvieu un sol camí

Feu servir una operació nova a l’aplicació corresponent en lloc d’una pàgina oberta des d’aquest matí. Manteniu actiu el bloqueig necessari i feu qualsevol comparació directa permesa a través dels controls documentats del client, no editant rutes a mà.

Si un proxy o tallafoc gestionat bloqueja la sonda prevista, corregiu aquest camí concret amb el seu responsable. Les directrius de Microsoft adverteixen contra desactivar la sonda activa com a solució, i una excepció d’adreça codificada o una edició del registre no expliquen quin component té la resposta equivocada.

Després del canvi, conserveu tots tres resultats al tiquet: la classificació, l’estat de la sessió i el resultat de l’aplicació. Si només s’ha mogut la icona, heu après que un indicador ha canviat, no que la base de dades o el lloc funcionin ara.