Connect-knappen i Windows VPN er gråtonet: profil eller politik

En gråtonet Connect-knap betyder, at der ikke blev gjort noget forbindelsesforsøg, så gatewayen har endnu ikke afvist noget. Den ene kendsgerning adskiller to meget forskellige problemer: en kontrol, der er deaktiveret af politik eller tilstand, og en tunnel, der fejler i godkendelsen. Den første kræver en ejer og en indstilling; den anden kræver en log på serversiden. At behandle dem som ét problem er, hvordan en netværksnulstilling sker, før nogen identificerer profilen.

To forskellige tilstande, der ser ens ud

Sammenlign de to tilfælde, før du klikker på noget, for de beviser, du stadig kan indsamle, er meget bedre før nulstillingen.

Det ene er et visningsproblem, og det andet er et forbindelsesproblem i samme grå farve.

Hvilken profil der faktisk er valgt

For en oprindelig profil skal du gennemgå de krævede indstillinger for udbyder, server og logon via den understøttede Windows-grænseflade. Bekræft, at den ændring, du gemte, endte i den profil, der faktisk er valgt, da listen kan indeholde flere poster med lignende navne. Brug Get-VpnConnection til at undersøge det tilsigtede omfang og sammenligne det med det, grænsefladen viser. En profil, der ser rigtig ud, og en profil, der er valgt, er ikke altid det samme objekt.

Hvis den indstillingsside, du redigerer, tilhører en anden udbyder eller en anden app, vil ingen mængde redigering flytte den knap.

Identificer først ejeren af kontrollen, derefter profilen og derefter indstillingen.

Omfang: alle brugere kontra aktuel bruger

Windows VPN-profiler kan findes for alle brugere eller for den aktuelle bruger, og en lignende navngivet post i det andet omfang er en anden profil med andre indstillinger. Derfor kan en ændring se ud til ikke at have nogen effekt: den blev gemt korrekt, men i det forkerte omfang. Kontroller begge, og kontroller hvilket omfang indstillingssiden viser. Sammenligningen tager et minut og forhindrer en time med at indtaste den samme konfiguration igen.

En administreret enhed kan begrænse, hvilket omfang du overhovedet kan oprette eller ændre, hvilket er et politiksvar og ikke en konfigurationsfejl.

Hvis profilen administreres, kommer den understøttede metode fra organisationen og ikke fra en lokal tilsidesættelse.

Udbyder, plug-in eller en separat app

En oprindelig Windows-profil, et tredjeparts plug-in og en leverandørapplikation kan alle vise en Connect-knap, og de kan ikke udskiftes. For et plug-in eller en separat app skal du kontrollere, at den forventede udbyder er installeret og understøttet på denne build. Den sammenligning betyder noget, fordi en anden klient ikke automatisk er ækvivalent, selv når begge taler den samme protokol. En manglende udbyder deaktiverer kontrollen uden nogensinde at forsøge en forbindelse.

Kontroller, om forbindelsen allerede er ved at blive oprettet, eller om den administreres via en anden godkendt grænseflade, før du forsøger at starte den igen.

To administratorer, der slås om én tunnel, er et tilstandsproblem, ikke et knapproblem.

Hvad du skal registrere, før du nulstiller noget

Registrer applikationen, Windows-builden, profilomfanget og den præcise deaktiverede kontrol. De fire detaljer gør det muligt for en anden at genskabe den tilstand, du ser på. Følg derefter klientens normale kontroller i stedet for at dræbe urelaterede netværkstjenester, for en tjenestegenstart fjerner den tilstand, du var ved at undersøge. Hvis et forbindelsesforsøg bliver muligt og mislykkes, skal du bevare dens faktiske fejlkode. Det er virkelig nyt bevis for godkendelses- og hændelseskontrollerne.

En bred netværksnulstilling ødelægger den oprindelige tilstand, før dens ejer er blevet identificeret, hvilket er det modsatte af diagnosticering.

Profilomfanget og udbyder-modellen er de to ting, der er værd at forstå, før du ændrer noget, fordi knappen afspejler begge på én gang.

Knappen er en visning af tilstand. Find ud af hvilken tilstand, før du forsøger at ændre den.