Άγνωστο δίκτυο σε προσαρμογέα VPN των Windows: τι σημαίνει

Τα Windows εμφανίζουν Άγνωστο δίκτυο για κάθε διεπαφή που δεν μπορούν να κατατάξουν σε τοποθεσία, και ένας προσαρμογέας VPN είναι συνηθισμένος υποψήφιος επειδή συχνά δεν έχει δική του προεπιλεγμένη πύλη. Η ετικέτα είναι κατηγορία τείχους προστασίας, όχι δήλωση για το αν η σήραγγα πιστοποιήθηκε ή αν η εφαρμογή σας φτάνει κάπου. Το να τη θεωρείτε μήνυμα σφάλματος είναι ο τρόπος με τον οποίο οι άνθρωποι καταλήγουν να επαναφέρουν έναν προσαρμογέα που δουλεύει και να χάνουν τη συνεδρία που ήταν εντάξει. Δύο εντολές λένε αν η ετικέτα αξίζει καθόλου προσοχή.

Η ετικέτα είναι κατηγορία τείχους προστασίας, όχι φωτεινή ένδειξη κατάστασης

Η αναγνώριση τοποθεσίας δικτύου αποφασίζει αν μια διεπαφή ανήκει σε τομέα, σε ιδιωτικό ή σε δημόσιο δίκτυο, και μετά το τείχος προστασίας εφαρμόζει το σύνολο κανόνων εκείνης της κατηγορίας. Άγνωστο είναι το αποτέλεσμα όταν η ταξινόμηση αποτύχει, κάτι που συνήθως ρίχνει τη διεπαφή στο δημόσιο προφίλ. Το δημόσιο προφίλ είναι αυτό που μπλοκάρει εξ ορισμού τις περισσότερες εισερχόμενες ροές.

Το δημόσιο είναι το περιοριστικό προφίλ, άρα το πρακτικό ερώτημα είναι αν η υπηρεσία σας επιτρέπεται εκεί. Μια σήραγγα μπορεί να είναι απόλυτα υγιής και να δείχνει ακόμη την ετικέτα, επειδή η ταξινόμηση εξαρτάται από το σχήμα της διεπαφής και όχι από την κατάσταση της σύνδεσης.

Αυτή η διάκριση εξηγεί τις πιο μπερδεμένες αναφορές: έναν κοινόχρηστο φάκελο που δούλευε χθες και σήμερα όχι, σε προσαρμογέα που δεν άλλαξε κανείς, επειδή ένας κανόνας περιοριζόταν στο ιδιωτικό προφίλ και η διεπαφή είναι τώρα στο δημόσιο.

Διαβάστε τρία πράγματα πριν αλλάξετε οτιδήποτε

Ελέγξτε την κατηγορία, τη διαμόρφωση διεύθυνσης και τη διαδρομή προς τον προορισμό, με αυτή τη σειρά. Αν ο πόρος δουλεύει, η ετικέτα είναι καλλωπιστική για τους σκοπούς σας και η έντιμη απάντηση είναι να την αφήσετε.

Αυτές οι εντολές εκτυπώνουν το τρέχον προφίλ, την απογραφή διεπαφών και τη διαμόρφωση ενός προσαρμογέα:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Ο δείκτης διεπαφής έχει σημασία επειδή οι εντολές προφίλ απευθύνονται σε διεπαφές με δείκτη, και ένα φορητό με φυσικό προσαρμογέα, προσαρμογέα Wi-Fi και σήραγγα έχει τρεις. Η ανάγνωση του λάθους παράγει σίγουρη διάγνωση για δίκτυο που δεν χρησιμοποιεί κανείς.

Γιατί ο προσαρμογέας φαίνεται καθόλου άγνωστος

Η ταξινόμηση ψάχνει αποδείξεις ότι η διεπαφή ανήκει κάπου: έναν ελεγκτή τομέα που φτάνει, μια πύλη που συμπεριφέρεται σαν οικιακό δίκτυο ή μια ταυτότητα που επιλύεται. Μια διεπαφή σήραγγας συχνά δεν έχει καταχώριση πύλης ούτε τομέα εκπομπής, οπότε οι έλεγχοι δεν έχουν με τι να δουλέψουν.

Οι πελάτες πλήρους σήραγγας αποφεύγουν μερικές φορές την ετικέτα ορίζοντας πύλη ή μεταφέροντας διαδρομή που μπορεί να ακολουθήσει ένας έλεγχος ταξινόμησης. Οι πελάτες διαχωρισμένης σήραγγας τη δείχνουν συχνότερα, επειδή η σήραγγα μεταφέρει μόνο τα προθέματα για τα οποία διαμορφώθηκε και η υπόλοιπη κίνηση φεύγει αλλού.

Τίποτα από αυτά δεν είναι ελάττωμα. Είναι η μηχανή ταξινόμησης που περιγράφει μια διεπαφή που δεν μοιάζει με LAN, και αυτό ακριβώς είναι μια σήραγγα.

Εκεί που η ετικέτα αρχίζει να μετράει είναι η πολιτική. Ένα εργαλείο διαχείρισης, ένας πράκτορας τελικού σημείου ή ένας κανόνας τείχους προστασίας που επιλέγει κατά προφίλ θα αντιμετωπίσει την άγνωστη διεπαφή ως δημόσια, και ο αποκλεισμός που προκύπτει είναι πραγματικός ακόμη και αν η αιτία είναι ετικέτα.

Η αλλαγή κατηγορίας έχει συνέπειες

Η σήμανση της διεπαφής ως ιδιωτικής είναι απόφαση εμπιστοσύνης, και εφαρμόζει το σύνολο ιδιωτικών κανόνων στην κίνηση που φτάνει σε αυτόν τον προσαρμογέα. Αν η σήραγγα τερματίζει σε πάροχο που δεν ελέγχετε, ή αν η συσκευή μπορεί να συνδεθεί σε μη αξιόπιστα δίκτυα, αυτή η αλλαγή διευρύνει το τι είναι προσβάσιμο από εκείνη τη διεπαφή. Κάνει επίσης τη συσκευή ανιχνεύσιμη σε τμήμα δικτύου που ίσως δεν σας ανήκει. Είναι πολλές συνέπειες για μια καλλωπιστική ετικέτα.

Ένα ευρύ σενάριο που θέτει κάθε άγνωστη διεπαφή σε ιδιωτική είναι χειρότερο, επειδή εφαρμόζει την ίδια εμπιστοσύνη σε προσαρμογείς που δεν εξετάσατε ποτέ. Σε διαχειριζόμενη συσκευή η αλλαγή μπορεί επίσης να αντικατασταθεί από πολιτική στην επόμενη ανανέωση, αφήνοντάς σας μια διόρθωση που δουλεύει μέχρι να πάψει.

Διορθώστε τη ροή που αποτυγχάνει, όχι το όνομα

Ξεκινήστε από συγκεκριμένη αποτυχία: έναν κοινόχρηστο φάκελο που δεν ανοίγει, έναν ιστότοπο που δεν φορτώνει, έναν εκτυπωτή που δεν βρίσκεται. Μετά χωρίστε τα αίτια — η επίλυση ονομάτων, η επιλογή διαδρομής, το εύρος του τείχους προστασίας και η άδεια χρήστη αποτυγχάνουν με διαφορετικούς τρόπους και δίνουν διαφορετικά μηνύματα.

Αν η αποτυχία είναι όνομα, δοκιμάστε την επίλυση ειδικά από εκείνον τον προσαρμογέα και όχι από το μηχάνημα γενικά. Αν είναι διαδρομή, εκτυπώστε την επιλεγμένη διαδρομή για τον ακριβή προορισμό. Αν είναι το τείχος προστασίας, διαβάστε το ισχύον προφίλ και τον κανόνα που θα έπρεπε να επιτρέπει την κίνηση και μετά αποφασίστε αν ένας στενός κανόνας για το πρόγραμμα είναι καλύτερος από αλλαγή κατηγορίας.

Μόνο αφού αποκλειστούν αυτά τα τρία γίνεται η κατηγορία πιθανή αιτία, και ακόμη και τότε η επισκευή πρέπει να είναι η μικρότερη που κάνει τη ροή να δουλέψει. Δεν είναι στόχος ένα πιο οικείο όνομα δικτύου, αλλά ένας κοινόχρηστος φάκελος που δουλεύει υπό εγκεκριμένο κανόνα.