Per què un adaptador VPN de Windows es queda després de desconnectar

L'estat diu desconnectat, l'aplicació està tancada i encara apareix a la llista un adaptador de xarxa amb el nom del client. Aquest és el comportament habitual de la majoria de clients VPN de Windows, perquè la interfície és un component de programari amb vida pròpia i no un cable endollat. Només es converteix en un problema real quan la interfície existeix i la sessió no, i les capes s'inspeccionen en l'ordre equivocat. Llegir-les en l'ordre correcte requereix quatre ordres i evita una reinstal·lació innecessària.

Tres vides en una sola finestra

Un perfil desat és un objecte de configuració. Pot existir durant anys, viatjar dins d'un paquet de desplegament i no crear res fins que algú es connecta. Esborrar-lo elimina una capacitat que en aquell moment ningú no feia servir i, de vegades, l'únic registre de com s'arribava a un lloc.

El servei o auxiliar del client és un procés. S'inicia amb el sistema o quan cal, fa la feina privilegiada i pot continuar en marxa sense cap connexió.

La interfície de xarxa és un dispositiu presentat a la pila de xarxa. Pot aparèixer quan s'inicia el client, persistir després de les desconnexions o crear-se només mentre s'estableix un túnel. Alguns clients mostren un adaptador per perfil; d'altres comparteixen un de sol per a tot. Quin d'aquests casos es produeix depèn del producte, no del protocol.

Veure un dels tres no diu res fiable sobre els altres dos, i aquesta és la font de la major part de la confusió en aquest àmbit.

Què mostra realment la llista d'adaptadors

Un inventari d'adaptadors inclou els ocults, i el programari VPN deixa sovint interfícies ocultes per motius legítims. Filtrar-les fa que una instal·lació que funciona sembli més neta del que és; mostrar-les fa que una màquina neta sembli carregada.

Aquestes ordres llisten tots els adaptadors, incloent-hi les entrades ocultes, i després llisten per separat els perfils VPN natius:

Get-NetAdapter -IncludeHidden | Select-Object Name,InterfaceDescription,Status
Get-VpnConnection
Get-Service | Where-Object DisplayName -match VPN

La segona ordre només cobreix els perfils que gestiona el propi sistema operatiu. Un client de tercers amb el seu propi format de configuració no hi apareixerà, i per això un resultat buit no vol dir que no hi hagi res instal·lat.

Llegiu la sessió, no la interfície

La pregunta que val la pena respondre és si existeix una sessió autenticada, no si un adaptador apareix a la llista. Són fets diferents i només un d'ells afecta el vostre trànsit.

Pregunteu al client que posseeix la connexió, amb la seva pròpia sortida d'estat o el menú de la safata. Després pregunteu al sistema operatiu quines adreces i rutes hi ha a la interfície en qüestió. Una interfície sense adreça, o amb adreça i sense ruta, descriu un túnel que no transporta res.

Feu també una tercera pregunta: és aquesta la interfície que el client està utilitzant ara mateix? Les màquines acumulen adaptadors de clients desinstal·lats, reanomenats o substituïts, i el més antic sovint és el que té la descripció alarmant.

Quan les tres respostes coincideixen, teniu una avaria real. Quan l'adaptador hi és i la sessió és sana, teniu una entrada cosmètica i un motiu per no tocar-la.

Quan falla la creació de la interfície

El símptoma oposat és més greu: el client informa d'un error de controlador o d'adaptador i no apareix cap interfície. Això apunta al component del nucli, no a la configuració.

Cal identificar el client propietari, el seu servei i la versió de controlador instal·lada abans de triar una reparació. Treure un controlador de xarxa que també fa servir un altre producte, o desactivar un control de seguretat per fer que una instal·lació funcioni, canvia un component que no preteníeu tocar.

Reiniciar és un primer pas raonable perquè neteja un estat de dispositiu encallat. No és un diagnòstic, així que anoteu què deia l'error abans que el reinici ho esborri. Anoteu també la versió del controlador, ja que una reinstal·lació pot substituir-la per la mateixa i deixar la fallada intacta.

Anoteu el propietari abans de treure res

Si un adaptador pertany de debò a un producte que ja no hi és, treure'l és manteniment. Confirmeu primer el propietari fent coincidir la descripció de la interfície amb el client i el seu paquet de controladors, i comproveu que cap perfil desat encara en depengui.

Després anoteu tres coses a la nota de suport: el producte, la identitat de la interfície i la versió del controlador. Aquestes tres fan distingible una interfície transitòria d'un artefacte d'instal·lació i estalvien a la persona següent tornar a començar l'inventari.

El que no hauria de passar és esborrar un adaptador desconegut perquè fa lleig. El cost de deixar-lo és una línia en una llista; el cost d'esborrar el que no toca és un client que ja no es pot connectar i cap registre del que ha canviat.