Neznámá síť na VPN adaptéru ve Windows: co to znamená

Windows zobrazuje Neznámá síť u každého rozhraní, které nedokáže zařadit do umístění, a VPN adaptér je obvyklý kandidát, protože často nemá vlastní výchozí bránu. Štítek je kategorie firewallu, ne tvrzení o tom, zda se tunel ověřil nebo zda vaše aplikace na něco dosáhne. Brát ho jako chybovou zprávu je způsob, jak lidé skončí u resetu fungujícího adaptéru a ztratí relaci, která byla v pořádku. Dva příkazy řeknou, zda si štítek zaslouží vůbec nějakou pozornost.

Štítek je kategorie firewallu, ne kontrolka stavu

Rozpoznávání umístění sítě rozhoduje, zda rozhraní patří do domény, privátní nebo veřejné sítě, a firewall pak použije sadu pravidel pro danou kategorii. Neznámá je výsledek, když klasifikace selže, což rozhraní obvykle zařadí do veřejného profilu. Veřejný profil je ten, který ve výchozím nastavení blokuje většinu příchozího provozu.

Veřejný je omezující profil, takže praktická otázka je, zda je tam vaše služba povolena. Tunel může být naprosto zdravý a štítek přesto zobrazovat, protože klasifikace závisí na tvaru rozhraní, ne na stavu spojení.

Tento rozdíl vysvětluje nejmatoucnější hlášení: sdílená složka, která včera fungovala a dnes ne, na adaptéru, který nikdo neměnil, protože pravidlo bylo omezeno na privátní profil a rozhraní je teď ve veřejném.

Přečtěte si tři věci, než cokoli změníte

Zkontrolujte kategorii, konfiguraci adresy a trasu k cíli, v tomto pořadí. Pokud zdroj funguje, je štítek pro vaše účely kosmetický a poctivá odpověď je nechat ho být.

Tyto příkazy vypíšou aktuální profil, soupis rozhraní a konfiguraci jednoho adaptéru:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Index rozhraní je důležitý, protože rutiny profilu adresují rozhraní podle indexu, a notebook s fyzickým adaptérem, Wi-Fi adaptérem a tunelem má tři. Čtení špatného vede k sebejisté diagnóze sítě, kterou nikdo nepoužívá.

Proč adaptér vůbec vypadá jako neznámý

Klasifikace hledá důkaz, že rozhraní někam patří: řadič domény, na který dosáhne, bránu, která se chová jako domácí síť, nebo rozlišitelnou identitu. Tunelové rozhraní často nemá záznam brány ani broadcastovou doménu, takže sondy nemají s čím pracovat.

Klienti plného tunelu se štítku někdy vyhnou přiřazením brány nebo nesení trasy, kterou sonda klasifikace může sledovat. Klienti rozděleného tunelu ho ukazují častěji, protože tunel nese jen prefixy, pro které byl nakonfigurován, a zbytek provozu odchází jinam.

Nic z toho není závada. Je to klasifikační stroj, který popisuje rozhraní, jež nevypadá jako LAN, a tunel přesně takový je.

Tam, kde začíná být štítek důležitý, je politika. Nástroj pro správu, koncový agent nebo pravidlo firewallu, které vybírá podle profilu, bude neznámé rozhraní považovat za veřejné a výsledné blokování je reálné, i když příčinou je štítek.

Změna kategorie má důsledky

Označení rozhraní jako privátního je rozhodnutí o důvěře a použije sadu privátních pravidel na provoz přicházející na tento adaptér. Pokud tunel končí u poskytovatele, kterého neovládáte, nebo se zařízení může připojit k nedůvěryhodným sítím, tato změna rozšiřuje, co je z rozhraní dosažitelné. Také činí zařízení objevitelným v segmentu sítě, který možná nevlastníte. To je mnoho důsledků za kosmetický štítek.

Široký skript, který nastaví každé neznámé rozhraní jako privátní, je horší, protože uplatní stejnou důvěru na adaptéry, které jste nikdy neprohlédli. Na spravovaném zařízení může změnu při další obnově přepsat politika a zůstane vám oprava, která funguje, dokud nezačne selhávat.

Opravte selhávající tok, ne název

Začněte konkrétní poruchou: sdílená složka, která se neotevře, web, který se nenačte, tiskárna, která se nenajde. Pak oddělte příčiny — překlad názvů, volba trasy, rozsah firewallu a uživatelské oprávnění selhávají různě a dávají různé zprávy.

Je-li porucha v názvu, testujte překlad právě z tohoto adaptéru, ne ze stroje obecně. Je-li v trase, vypište vybranou trasu pro přesný cíl. Je-li ve firewallu, přečtěte platný profil a pravidlo, které má provoz propustit, a pak rozhodněte, zda je úzké pravidlo pro program lepší než změna kategorie.

Teprve po vyloučení těchto tří se kategorie stane pravděpodobnou příčinou, a i tehdy by oprava měla být nejmenší, která zprovozní požadovaný tok. Cílem není známější název sítě, ale fungující sdílení podle schváleného pravidla.