Proč adaptér VPN ve Windows zůstává po odpojení

Stav hlásí odpojeno, aplikace je zavřená a síťový adaptér s názvem klienta je stále v seznamu. To je běžné chování většiny VPN klientů pro Windows, protože rozhraní je softwarová komponenta s vlastní životností, ne zapojený kabel. Skutečným problémem se to stane jen tehdy, když rozhraní existuje a relace ne, a když se vrstvy kontrolují ve špatném pořadí. Čtení ve správném pořadí vyžaduje čtyři příkazy a ušetří zbytečnou přeinstalaci.

Tři životnosti v jednom okně

Uložený profil je konfigurační objekt. Může existovat roky, cestovat v balíčku pro nasazení a nic nevytvořit, dokud se někdo nepřipojí. Jeho smazáním odstraníte možnost, kterou v tu chvíli nikdo nepoužíval, a někdy i jediný záznam o tom, jak se na nějaký web dostávalo.

Klientská služba nebo pomocník je proces. Spouští se se systémem nebo na vyžádání, dělá privilegovanou práci a může běžet dál úplně bez připojení.

Síťové rozhraní je zařízení předložené síťovému zásobníku. Může se objevit při startu klienta, přetrvat odpojení nebo vzniknout jen při navazování tunelu. Někteří klienti ukazují jeden adaptér na profil, jiní sdílejí jeden pro všechno. Který z případů nastane, závisí na produktu, ne na protokolu.

Vidět jedno ze tří neříká nic spolehlivého o zbylých dvou, a to je zdroj většiny zmatků v této oblasti.

Co seznam adaptérů skutečně ukazuje

Inventář adaptérů zahrnuje i skryté a VPN software běžně nechává skrytá rozhraní z legitimních důvodů. Když je odfiltrujete, funkční instalace vypadá čistší, než je; když je zobrazíte, čistý stroj vypadá přeplněně.

Tyto příkazy vypíšou všechny adaptéry včetně skrytých položek a potom samostatně vypíšou nativní profily VPN:

Get-NetAdapter -IncludeHidden | Select-Object Name,InterfaceDescription,Status
Get-VpnConnection
Get-Service | Where-Object DisplayName -match VPN

Druhý příkaz pokrývá jen profily, které spravuje samotný operační systém. Klient třetí strany s vlastním formátem konfigurace se tam neobjeví, a proto prázdný výsledek neznamená, že nic není nainstalováno.

Čtěte relaci, ne rozhraní

Otázka, na kterou stojí za to odpovědět, je, zda existuje ověřená relace, ne zda je v seznamu adaptér. To jsou rozdílná fakta a jen jedno z nich ovlivňuje váš provoz.

Zeptejte se klienta, kterému spojení patří, na jeho vlastní výstup stavu nebo nabídku v oznamovací oblasti. Potom se zeptejte operačního systému, jaké adresy a trasy na dotyčném rozhraní existují. Rozhraní bez adresy, nebo s adresou a bez trasy, popisuje tunel, který nic nepřenáší.

Položte i třetí otázku: je toto rozhraní to, které klient právě teď používá? Stroje hromadí adaptéry po klientech, kteří byli odinstalováni, přejmenováni nebo nahrazeni, a ten zastaralý bývá často ten s alarmujícím popisem.

Když se všechny tři odpovědi shodují, máte skutečnou závadu. Když je adaptér přítomen a relace zdravá, máte kosmetickou položku a důvod ho nechat být.

Když se vytvoření rozhraní nezdaří

Opačný příznak je vážnější: klient hlásí chybu ovladače nebo adaptéru a rozhraní se neobjeví. To ukazuje na komponentu jádra, ne na konfiguraci.

Před volbou opravy je nutné určit vlastnícího klienta, jeho službu a nainstalovanou verzi ovladače. Odebrání síťového ovladače, který používá i jiný produkt, nebo vypnutí bezpečnostního opatření, aby instalace prošla, mění komponentu, kterou jste nechtěli měnit.

Restart je rozumný první krok, protože vyčistí zaseknutý stav zařízení. Není to diagnóza, tak si zapište, co chyba říkala, než to restart smaže. Poznamenejte si i verzi ovladače, protože přeinstalace ji může nahradit stejnou a závadu ponechat.

Než něco odeberete, zapište vlastníka

Pokud adaptér opravdu patří produktu, který už není, je jeho odebrání úklid. Nejprve potvrďte vlastníka porovnáním popisu rozhraní s klientem a jeho balíčkem ovladačů a ověřte, že na něm už nezávisí žádný uložený profil.

Potom do poznámky pro podporu zapište tři věci: produkt, identitu rozhraní a verzi ovladače. Ty tři umožňují odlišit přechodné rozhraní od artefaktu instalace a ušetří dalšímu člověku opakované zahájení inventury.

Co by se stát nemělo, je smazání neznámého adaptéru proto, že vypadá nepořádně. Cena za to, že ho necháte, je jeden řádek v seznamu; cena za smazání špatného je klient, který se už nepřipojí, a žádný záznam o tom, co se změnilo.