Ikona internetu je špatně, ale VPN funguje? Tři kontroly

Oznamovací oblast ukazuje, že není internet, soukromá aplikace dál funguje a někdo chce měnit profil VPN, dokud se ikona nezačne chovat správně. Tři různá pozorování se slévají do jednoho a jen jedno z nich se týká tunelu. Jejich oddělení brání tomu, aby se problém s ikonou změnil v nepotřebnou změnu profilu.

Nejprve pozorování pojmenujte, potom rozhodněte, zda je skutečně co opravovat.

Tři pozorování, tři otázky

Indikátor připojení ve Windows odpovídá na to, co proces zjišťování systému určil pro aktuální síťový profil. Stav klienta VPN odpovídá na to, zda tento klient hlásí navázanou relaci s protějškem. Nová operace aplikace odpovídá na to, zda jeden konkrétní požadavek prošel cestou, kterou šel. Každé z nich je platný výsledek a žádné z nich nenahrazuje ostatní. Jejich slévání vede k opravě zaměřené na špatnou vrstvu.

Klasické zmatení je brát první jako shrnutí zbylých dvou. Stroj může mít zdravý tunel s funkčními soukromými prostředky a přesto být klasifikován jako bez internetu, protože klasifikace pochází ze sondy, která nikdy nedosáhla své služby.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Než se čehokoli dotknete, zapište tři výsledky s časovým razítkem. Většina těchto hlášení se vyřeší už v tomto kroku, protože nesoulad je zřejmý, jakmile je zapsaný.

Co proces klasifikace skutečně dělá

Přehled NCSI od Microsoftu popisuje aktivní sondování požadavky HTTP na nakonfigurovanou sondu, spojené s pasivním pozorováním síťového provozu. Neúspěch při získání očekávané odpovědi může pocházet ze směrování, proxy nebo jiné podmínky prostředí na této cestě. Je konkrétnější než obecný test dostupnosti a užší, než lidé předpokládají. Právě tato úzkost je celý důvod, proč nesoulad vzniká.

Co nikdy neprověřuje, je šifrování, soukromí překladače nebo to, zda je aplikace autorizovaná. Pozitivní klasifikace nedokazuje, že každá aplikace používá tunel, a negativní nedokazuje, že tunel nefunguje.

Opačné zmatení je stejně časté. Tunel může být navázán, zatímco aplikace, pro kterou byl postaven, nemá použitelnou trasu, funkční překladač ani oprávnění. Indikátor klienta hlásí dřívější a užší výsledek, než jaký potřebujete.

Nesoulad sám říká, co opravit

Soukromý přístup funguje a systém tvrdí, že není internet: selhávající součástí je cesta sondy, ne tunel. Zapište rozhraní a čas, pak požádejte správce sítě, aby se podíval, jak se sonda dostane ke své službě a zda ji blokuje politika. Nahrazení funkčního profilu pro soukromý přístup širokou internetovou trasou mění ikonu a rozšiřuje přístup, který jste rozšiřovat nechtěli.

Tunel hlásí spojení a nové požadavky na potřebné služby selhávají: to je skutečná závada a označení ikony za falešný poplach ji přeskakuje. Porovnejte chybu aplikace, zamýšlený rozsah profilu, používaný překladač a zvolené trasy. Tunel jen pro soukromou síť není navržen tak, aby poskytoval veřejný výstup do internetu, a očekávat ho je chyba rozsahu, ne vada.

Zachovejte záznam, změňte jednu cestu

Použijte novou operaci v příslušné aplikaci místo stránky otevřené od rána. Ponechte požadované blokování aktivní a každé povolené přímé srovnání dělejte přes dokumentované ovládací prvky klienta, ne ruční úpravou tras.

Pokud spravovaná proxy nebo firewall blokuje zamýšlenou sondu, opravte tuto konkrétní cestu s jejím správcem. Pokyny Microsoftu varují před vypnutím aktivního sondování jako řešením a pevně zadaná výjimka adresy nebo úprava registru nevysvětluje, která součást odpovídá špatně.

Po změně ponechte v tiketu všechny tři výsledky: klasifikaci, stav relace a výsledek aplikace. Pokud se pohnula jen ikona, zjistili jste, že se změnil indikátor, ne že databáze nebo web teď fungují.