Averto pri WAN Miniport: riparu la adaptilon aŭ rekonstruu la profilon

Frostiĝo antaŭ ol identigilo estas proponita, rifuzo forigi la profilon, montrado de adaptilo kies nomon neniu rekonas: tiuj estas tri vizaĝoj de unu difekto. La programa interfaco al kiu la VPN ligiĝas difektiĝis, dum la konto kaj la kluzo restas netuŝitaj. Tri riparoj estas defendeblaj, kaj kiu aplikiĝas sekvas el unu lega inspektado. Ĉio post tiu inspektado estas aritmetiko; ĉio antaŭ ĝi estas konjektado.

Al kio la profilo efektive ligiĝas

Ĉiu denaska Windows-tunela tipo estas servata de propra virtuala adaptilo, kaj tiuj adaptiloj estas miniportaj peliloj, ne fizikaj kartoj. Profilo elektas tunelan tipon, la tipo elektas adaptilon, kaj unu malsana pelilo povas do rompi ĉiun profilon, kiu ĝin dividas, dum dosiera kunhavado kaj retumado daŭras. La dependeco estas nevidebla en la profilaj ecoj.

Tiuj interfacoj restas kaŝitaj defaŭlte, same en la Aparatadministrilo kiel en la adaptila listo. Tiel difektita interfaco restas nevidebla, dum la posedanto de la maŝino insistas, ke nenio ŝanĝiĝis.

Averto-signo estas utila pruvo kaj pura ikono ne estas. Adaptilo povas raporti sin sana kaj tamen porti rompitan ligon, do la utila demando estas al kio la interfaco estas alligita, ne kiel la ikono aspektas. Legu unue la staton kaj due la ligojn, ĉar la ikono respondas la malplej interesan demandon. Preterpasi tiun ordon estas tio, kio faras dekminutan kontrolon tuta posttagmezo de pelila laboro.

Decidu laŭ la stato de la adaptilo, ne laŭ la erarkodo

Era numero raportas, kiu etapo fiaskis, kaj diras nenion pri tio, kiu komponanto kulpas. Adresatribuo, atestila elekto kaj la tunela protokolo havas proprajn numerojn, konvencie 720, 789 kaj 806, kaj neniu el la tri estas pruvo pri miniporto. Uzu la numeron por elekti la sekvan kontrolon, ne por elekti riparon.

La observoj, kiuj distingas, estas malmultaj. Ĉi tiu tabelo mapas ĉiun al sekva lega paŝo:

La ordo gravas, ĉar reinstalo de pelilo estas malrapida kaj ĝena. Fari ĝin por solvi adresan problemon kostas horon kaj instruas nenion al la sekva persono. La tabelo ankaŭ fiksas la difekton-radiuson: unu protokolo rompita en ĉiuj profiloj kulpigas la pelilon, dum unu rompita vendista kliento apud funkciantaj denaskaj profiloj kulpigas la vendistan stakon.

Du legadoj, kiuj solvas plej multajn biletojn

Ambaŭ legadoj estas nur-legaj kaj neniu tuŝas pelilon. La unua listigas la kaŝitajn miniportajn interfacojn kun ilia stato, kaj la dua listigas al kio nomita adaptilo estas ligita:

Get-NetAdapter -IncludeHidden | Where-Object InterfaceDescription -like 'WAN Miniport*' | Select-Object Name, InterfaceDescription, Status
Get-NetAdapterBinding -Name 'WAN Miniport (IKEv2)' -IncludeHidden -AllBindings

Anstataŭigu la protokolon, kiun via profilo uzas, ĉar liga listo por IKEv2 diras nenion pri SSTP profilo. Malŝaltita ARP- aŭ IPv4-ligo, aŭ triaparta filtra pelilo alligita al la adaptilo, povas haltigi la tunelon antaŭ ol ĝi komenciĝas. La apero de sekureca programaro en tiu listo ne estas pruvo, ke ĝi estas la kaŭzo, do establu la efikon antaŭ ol malŝalti ion ajn.

Sana adaptilo montras la ligojn, kiujn vi atendas, kaj neniun filtrilon, kiun vi ne povas klarigi. Kiam la listo estas pura, la pruvo transiris al la pelilo mem, kaj la sekva sekcio estas la aplikebla.

Konservu la nomon de la adaptilo kaj la pelilan version antaŭ ol forigi ĝin

Kiam la adaptilo vere estas neuzebla, la norma riparo estas fari ĝin forigebla, malinstali ĝin, kaj lasi Windows konstrui freŝan ekzempleron la venontan fojon, kiam profilo uzos tiun protokolon. En la Aparatadministrilo ĝisdatigu la pelilon, elektu el listo, malplenigu la filtrilon de kongrua aparataro, kaj elektu ĝeneralan Microsoft-adaptilon, kiu proponas malinstalan opcion.

Antaŭe, notu kion vi forigas: adaptila nomo, pelila versio, provizanto kaj dato. Riparo, kiun vi poste ne povas priskribi, ne povas esti ripetita, kaj la kutima prezo de nepriskribita riparo estas la sama maŝino riparita tri fojojn. Provizantaj utilaĵoj faras la saman laboron kun pli vasta atingo kaj estas raciaj en administrata aro, kiam ili venas de la provizanto kaj ne de spegulo. Utilaĵo, kiu anstataŭigas pelilajn duumajn dosierojn, ŝanĝas pli ol reinstalo de unu adaptilo, do notu ankaŭ ĝian version en la bileto.

Unu provizanta kazo bezonas alian riparon por la sama simptomo. Kliento, kiu registras sian adaptilon sub montra nomo enhavanta instalilan referencon, povas malsukcesi ebligi post ĝisdatigo, kaj la korekto redaktas tiun nomon en serva ŝlosilo posedata de la provizanto. La valoro akceptas ordinaran adaptilan nomon, kaj la kliento restartiĝas poste:

HKLM\SYSTEM\CurrentControlSet\Services\CVirtA
DisplayName = Cisco Systems VPN Adapter for 64-bit Windows

Tiu ŝlosilo apartenas al unu kliento. Ĝi ne estas ĝenerala Windows-riparo, kaj ĝi neniam aplikiĝu al maŝino, kiu ne rulas tiun klienton.

Konfirmu per dua protokolo antaŭ ol fermi la bileton

Unu sukcesa religo ekzercas unu protokolon tra unu adaptilo, do ĝi pruvas malpli ol ĝi ŝajnas. Reprovu la originalan profilon, poste duan konstruitan sur alia tunela tipo, kaj postulu, ke ambaŭ konektiĝu. Se nur la unua funkcias, la restanta fiasko estas pruvo pri pelilo aŭ politiko, ne pri la interfaco, kiun vi ĵus rekonstruis.

Se la origina plendo estis profilo, kiun oni ne povas forigi, retestu ankaŭ tion, ĉar profilo, kiu ankoraŭ rifuzas foriĝi post kiam la adaptilo estas sana, estas alia difekto, kaj plua adaptila laboro estas malŝparita. Tenu la konton kaj la kluzon ekster la noto, krom se io montras al ili. Tunelo, kiu mortas antaŭ aŭtentigo, kutime priskribas la maŝinon, kaj honesta noto nomas la adaptilon, la protokolon kaj la kontrolon, kiu konfirmis ĝin.