Warum ein Windows-VPN-Adapter nach dem Trennen bleibt

Der Status meldet getrennt, die Anwendung ist geschlossen, und ein Netzwerkadapter mit dem Namen des Clients steht weiterhin in der Liste. Das ist für die meisten Windows-VPN-Clients normales Verhalten, denn die Schnittstelle ist eine Softwarekomponente mit eigener Lebensdauer und kein eingestecktes Kabel. Zum echten Problem wird es erst, wenn die Schnittstelle existiert und die Sitzung nicht, und die Ebenen in der falschen Reihenfolge geprüft werden. Wer sie in der richtigen Reihenfolge liest, braucht vier Befehle und spart sich eine unnötige Neuinstallation.

Drei Lebensdauern in einem Fenster

Ein gespeichertes Profil ist ein Konfigurationsobjekt. Es kann jahrelang bestehen, in einem Bereitstellungspaket mitreisen und nichts erzeugen, bis sich jemand verbindet. Wer es löscht, entfernt eine Fähigkeit, die in diesem Moment niemand nutzte, und manchmal den einzigen Nachweis, wie eine Site erreicht wurde.

Der Client-Dienst oder Helfer ist ein Prozess. Er startet mit dem System oder auf Anforderung, erledigt die privilegierte Arbeit und kann ganz ohne Verbindung weiterlaufen.

Die Netzwerkschnittstelle ist ein Gerät, das dem Netzwerk-Stack präsentiert wird. Sie kann beim Start des Clients erscheinen, Trennungen überdauern oder erst beim Aufbau eines Tunnels entstehen. Manche Clients zeigen einen Adapter pro Profil, andere teilen einen für alles. Welcher Fall eintritt, hängt vom Produkt ab, nicht vom Protokoll.

Eines der drei zu sehen sagt nichts Verlässliches über die anderen beiden aus, und daraus entsteht der größte Teil der Verwirrung in diesem Bereich.

Was die Adapterliste tatsächlich zeigt

Eine Adapteraufstellung enthält auch verborgene, und VPN-Software lässt aus legitimen Gründen regelmäßig verborgene Schnittstellen zurück. Filtert man sie heraus, wirkt eine funktionierende Installation sauberer, als sie ist; zeigt man sie, wirkt ein sauberer Rechner überfüllt.

Diese Befehle listen jeden Adapter einschließlich verborgener Einträge auf und listen anschließend native VPN-Profile getrennt:

Get-NetAdapter -IncludeHidden | Select-Object Name,InterfaceDescription,Status
Get-VpnConnection
Get-Service | Where-Object DisplayName -match VPN

Der zweite Befehl deckt nur Profile ab, die das Betriebssystem selbst verwaltet. Ein Client eines Drittanbieters mit eigenem Konfigurationsformat erscheint dort nicht, weshalb ein leeres Ergebnis nicht bedeutet, dass nichts installiert ist.

Lesen Sie die Sitzung, nicht die Schnittstelle

Die Frage, die sich zu beantworten lohnt, ist, ob eine authentifizierte Sitzung besteht, nicht ob ein Adapter aufgeführt ist. Das sind verschiedene Fakten, und nur einer davon betrifft Ihren Datenverkehr.

Fragen Sie den Client, dem die Verbindung gehört, über seine eigene Statusausgabe oder sein Taskleistenmenü. Fragen Sie dann das Betriebssystem, welche Adressen und Routen auf der betreffenden Schnittstelle existieren. Eine Schnittstelle ohne Adresse oder mit Adresse und ohne Route beschreibt einen Tunnel, der nichts transportiert.

Stellen Sie auch eine dritte Frage: Ist diese Schnittstelle diejenige, die der Client gerade verwendet? Rechner sammeln Adapter von Clients an, die deinstalliert, umbenannt oder ersetzt wurden, und der veraltete ist oft der mit der alarmierenden Beschreibung.

Wenn alle drei Antworten übereinstimmen, liegt ein echter Fehler vor. Wenn der Adapter vorhanden und die Sitzung gesund ist, haben Sie einen kosmetischen Eintrag und einen Grund, ihn in Ruhe zu lassen.

Wenn das Anlegen der Schnittstelle fehlschlägt

Das gegenteilige Symptom ist ernster: Der Client meldet einen Treiber- oder Adapterfehler, und es erscheint keine Schnittstelle. Das deutet auf die Kernelkomponente hin, nicht auf die Konfiguration.

Der zuständige Client, sein Dienst und die installierte Treiberversion müssen bestimmt werden, bevor eine Reparatur gewählt wird. Einen Netzwerktreiber zu entfernen, den auch ein anderes Produkt nutzt, oder eine Sicherheitskontrolle abzuschalten, damit eine Installation gelingt, verändert eine Komponente, die Sie nicht anfassen wollten.

Ein Neustart ist ein vernünftiger erster Schritt, weil er einen verklemmten Gerätezustand löst. Er ist keine Diagnose, also notieren Sie, was der Fehler sagte, bevor der Neustart es auslöscht. Notieren Sie auch die Treiberversion, denn eine Neuinstallation kann sie durch dieselbe ersetzen und den Fehler unverändert lassen.

Notieren Sie den Eigentümer, bevor Sie etwas entfernen

Wenn ein Adapter wirklich zu einem Produkt gehört, das nicht mehr da ist, ist das Entfernen Aufräumarbeit. Bestätigen Sie zuerst den Eigentümer, indem Sie die Schnittstellenbeschreibung mit dem Client und seinem Treiberpaket abgleichen, und prüfen Sie, ob noch ein gespeichertes Profil davon abhängt.

Notieren Sie dann drei Dinge im Supportvermerk: das Produkt, die Identität der Schnittstelle und die Treiberversion. Diese drei machen eine vorübergehende Schnittstelle von einem Installationsartefakt unterscheidbar und ersparen der nächsten Person, die Bestandsaufnahme erneut zu beginnen.

Was nicht passieren sollte, ist das Löschen eines unbekannten Adapters, weil er unordentlich aussieht. Der Preis, ihn zu behalten, ist eine Zeile in einer Liste; der Preis, den falschen zu entfernen, ist ein Client, der sich nicht mehr verbinden kann, und kein Nachweis darüber, was geändert wurde.