Windows-VPN-Schaltfläche „Verbinden“ ausgegraut: Profil oder Richtlinie

Eine ausgegraute Schaltfläche „Verbinden“ bedeutet, dass kein Verbindungsversuch unternommen wurde; das Gateway hat also noch nichts abgelehnt. Genau diese Tatsache trennt zwei sehr unterschiedliche Probleme: eine Steuerung, die durch Richtlinie oder Zustand deaktiviert ist, und einen Tunnel, der bei der Authentifizierung scheitert. Das erste braucht einen Verantwortlichen und eine Einstellung; das zweite braucht ein serverseitiges Protokoll. Beide als ein Problem zu behandeln führt dazu, dass ein Netzwerk-Reset passiert, bevor irgendjemand das Profil identifiziert.

Zwei verschiedene Zustände, die gleich aussehen

Vergleichen Sie die beiden Fälle, bevor Sie etwas anklicken, denn die Beweise, die Sie noch sammeln können, sind vor dem Reset deutlich besser.

Einer davon ist ein Anzeigeproblem, der andere ein Verbindungsproblem in derselben grauen Farbe.

Welches Profil tatsächlich ausgewählt ist

Prüfen Sie bei einem nativen Profil die erforderlichen Einstellungen für Anbieter, Server und Anmeldung über die unterstützte Windows-Oberfläche. Stellen Sie sicher, dass die gespeicherte Änderung im tatsächlich ausgewählten Profil gelandet ist, denn die Liste kann mehrere Einträge mit ähnlichen Namen enthalten. Verwenden Sie Get-VpnConnection, um den beabsichtigten Geltungsbereich zu prüfen und ihn mit dem zu vergleichen, was die Oberfläche anzeigt. Ein Profil, das richtig aussieht, und ein Profil, das ausgewählt ist, sind nicht immer dasselbe Objekt.

Wenn die Einstellungsseite, die Sie bearbeiten, zu einem anderen Anbieter oder einer anderen App gehört, wird kein noch so großer Aufwand an Bearbeitung diese Schaltfläche bewegen.

Identifizieren Sie zuerst den Verantwortlichen für die Steuerung, dann das Profil, dann die Einstellung.

Geltungsbereich: alle Benutzer gegenüber aktuellem Benutzer

Windows-VPN-Profile können für alle Benutzer oder für den aktuellen Benutzer existieren, und ein ähnlich benannter Eintrag im anderen Geltungsbereich ist ein anderes Profil mit anderen Einstellungen. Deshalb kann eine Änderung wirkungslos erscheinen: Sie wurde korrekt gespeichert, aber im falschen Geltungsbereich. Prüfen Sie beide, und prüfen Sie, welchen die Einstellungsseite anzeigt. Der Vergleich dauert eine Minute und erspart eine Stunde, in der dieselbe Konfiguration erneut eingegeben wird.

Ein verwaltetes Gerät kann einschränken, welchen Geltungsbereich Sie überhaupt erstellen oder ändern dürfen, was eine Antwort der Richtlinie und kein Konfigurationsfehler ist.

Wenn das Profil verwaltet wird, stammt die unterstützte Methode von der Organisation und nicht von einer lokalen Überschreibung.

Anbieter, Plug-in oder eine separate App

Ein natives Windows-Profil, ein Plug-in eines Drittanbieters und eine Anwendung eines Herstellers können alle eine Schaltfläche „Verbinden“ anzeigen, und sie sind nicht austauschbar. Prüfen Sie bei einem Plug-in oder einer separaten App, ob der erwartete Anbieter auf diesem Build installiert und unterstützt wird. Dieser Vergleich ist wichtig, weil ein anderer Client nicht automatisch gleichwertig ist, selbst wenn beide dasselbe Protokoll sprechen. Ein fehlender Anbieter deaktiviert die Steuerung, ohne jemals eine Verbindung zu versuchen.

Prüfen Sie, ob die Verbindung bereits aufgebaut wird oder über eine andere genehmigte Schnittstelle verwaltet wird, bevor Sie versuchen, sie erneut zu starten.

Zwei Manager, die um einen Tunnel kämpfen, sind ein Zustandsproblem und kein Schaltflächenproblem.

Was Sie erfassen sollten, bevor Sie etwas zurücksetzen

Notieren Sie die Anwendung, den Windows-Build, den Profil-Geltungsbereich und die genaue deaktivierte Steuerung. Diese vier Angaben ermöglichen es anderen, den Zustand nachzustellen, den Sie sehen. Folgen Sie dann den normalen Steuerungen des Clients, anstatt nicht zusammenhängende Netzwerkdienste zu beenden, denn ein Dienstneustart entfernt den Zustand, den Sie gerade prüfen wollten. Wenn ein Verbindungsversuch doch möglich wird und scheitert, bewahren Sie den tatsächlichen Fehlercode auf. Das sind wirklich neue Beweise für die Prüfung von Authentifizierung und Ereignissen.

Ein umfassender Netzwerk-Reset zerstört den ursprünglichen Zustand, bevor sein Verantwortlicher identifiziert wurde, was das Gegenteil von Diagnose ist.

Der Profil-Geltungsbereich und das Anbietermodell sind die beiden Dinge, die es zu verstehen gilt, bevor Sie etwas ändern, denn die Schaltfläche spiegelt beides gleichzeitig wider.

Die Schaltfläche ist eine Anzeige des Zustands. Finden Sie heraus, welcher Zustand, bevor Sie versuchen, ihn zu ändern.