El botó Connecta del VPN de Windows és gris: perfil o política

Un botó Connecta gris vol dir que no s’ha fet cap intent de connexió, així que la passarel·la encara no ha rebutjat res. Aquest sol fet separa dos problemes molt diferents: un control desactivat per política o per estat, i un túnel que falla a l’autenticació. El primer necessita un propietari i un paràmetre; el segon necessita un registre al costat del servidor. Tractar-los com un sol problema fa que un restabliment de xarxa passi abans que algú identifiqui el perfil.

Dos estats diferents que semblen idèntics

Compareu els dos casos abans de fer clic a res, perquè les proves que encara podeu recollir són molt millors abans del restabliment.

Un és un problema de visualització i l’altre és un problema de connexió amb el mateix color gris.

Quin perfil està realment seleccionat

Per a un perfil natiu, reviseu els paràmetres necessaris de proveïdor, servidor i inici de sessió a la interfície de Windows compatible. Confirmeu que l’edició que heu desat ha anat al perfil que està realment seleccionat, ja que la llista pot contenir diverses entrades amb noms semblants. Feu servir Get-VpnConnection per inspeccionar l’àmbit previst i comparar-lo amb el que mostra la interfície. Un perfil que sembla correcte i un perfil que està seleccionat no sempre són el mateix objecte.

Si la pàgina de paràmetres que editeu pertany a un altre proveïdor o a una altra aplicació, cap quantitat d’edició mourà aquest botó.

Identifiqueu primer el propietari del control, després el perfil i després el paràmetre.

Àmbit: tots els usuaris o l’usuari actual

Els perfils de VPN de Windows poden existir per a tots els usuaris o per a l’usuari actual, i una entrada amb un nom semblant a l’altre àmbit és un perfil diferent amb paràmetres diferents. Per això un canvi pot semblar que no té efecte: s’ha desat correctament, però a l’àmbit equivocat. Comproveu tots dos i comproveu quin mostra la pàgina de paràmetres. La comparació triga un minut i evita una hora de tornar a introduir la mateixa configuració.

Un dispositiu gestionat pot restringir quin àmbit podeu crear o modificar, cosa que és una resposta de política i no un error de configuració.

Si el perfil és gestionat, el mètode compatible prové de l’organització i no d’una substitució local.

Proveïdor, complement o aplicació separada

Un perfil natiu de Windows, un complement de tercers i una aplicació de proveïdor poden presentar un botó Connecta, i no són intercanviables. Per a un complement o una aplicació separada, comproveu que el proveïdor esperat estigui instal·lat i sigui compatible amb aquesta compilació. Aquesta comparació importa perquè un altre client no és automàticament equivalent, encara que tots dos parlin el mateix protocol. Un proveïdor que falta desactiva el control sense intentar mai una connexió.

Comproveu si la connexió ja s’està establint o es gestiona mitjançant una altra interfície aprovada, abans de provar d’iniciar-la de nou.

Dos gestors que es barallen per un sol túnel és un problema d’estat, no un problema de botó.

Què cal capturar abans de restablir res

Registreu l’aplicació, la compilació de Windows, l’àmbit del perfil i el control desactivat exacte. Aquests quatre detalls permeten a algú altre reproduir l’estat que esteu veient. Després seguiu els controls normals del client en lloc de matar serveis de xarxa no relacionats, perquè reiniciar un servei elimina l’estat que estàveu a punt d’inspeccionar. Si un intent de connexió arriba a estar disponible i falla, conserveu el seu codi d’error real. És una prova genuïnament nova per a les comprovacions d’autenticació i d’esdeveniments.

Un restabliment de xarxa ampli destrueix l’estat original abans que el seu propietari hagi estat identificat, cosa que és el contrari del diagnòstic.

L’àmbit del perfil i el model de proveïdor són les dues coses que val la pena entendre abans de canviar res, perquè el botó reflecteix totes dues alhora.

El botó és una visualització d’estat. Esbrineu quin estat abans de provar de canviar-lo.