Kial Windows VPN-adaptilo restas post malkonekto
Restinta adaptilo ne pruvas blokitan tunelon. Apartigu la konservitan profilon, la servon kaj la interfacon antaŭ ol forigi pelilon, kiun iu bezonas.
La stato diras malkonektita, la aplikaĵo estas fermita, kaj reta adaptilo kun la nomo de la kliento ankoraŭ listiĝas. Tio estas ordinara konduto por la plej multaj Windows VPN-klientoj, ĉar la interfaco estas programara komponento kun propra vivdaŭro, ne kablo enŝovita. Ĝi fariĝas vera problemo nur kiam la interfaco ekzistas kaj la sesio ne, kaj la tavoloj estas ekzamenataj en malĝusta ordo. Legi ilin en la ĝusta ordo postulas kvar komandojn kaj evitas senbezona reinstalo.
Tri vivdaŭroj en unu fenestro
Konservita profilo estas agorda objekto. Ĝi povas ekzisti jarojn, vojaĝi en disponiga pako, kaj krei nenion ĝis iu konektiĝas. Forigi ĝin forprenas kapablon, kiun neniu tiam uzis, kaj foje la solan registron pri tio, kiel atingiĝis retejo.
La klienta servo aŭ helpilo estas procezo. Ĝi startas kun la sistemo aŭ laŭpeto, faras la privilegian laboron, kaj povas daŭre funkcii tute sen konekto.
La reta interfaco estas aparato prezentata al la reta stako. Ĝi povas aperi kiam la kliento startas, resti post malkonektoj, aŭ esti kreata nur dum tunelo establiĝas. Iuj klientoj montras unu adaptilon por profilo; aliaj dividas unu por ĉio. Kiu el tiuj okazas dependas de la produkto, ne de la protokolo.
Vidi unu el la tri diras nenion fidindan pri la aliaj du, kaj tio estas la fonto de plej multaj konfuzoj en ĉi tiu kampo.
Kion la adaptila listo fakte montras
Inventaro de adaptiloj inkluzivas kaŝitajn, kaj VPN-programaro rutine lasas kaŝitajn interfacojn pro legitimaj kialoj. Filtri ilin igas funkciantan instalon aspekti pli pura ol ĝi estas; montri ilin igas puran maŝinon aspekti plena.
Ĉi tiuj komandoj listigas ĉiun adaptilon, inkluzive kaŝitajn erojn, kaj poste listigas denaskajn VPN-profilojn aparte:
Get-NetAdapter -IncludeHidden | Select-Object Name,InterfaceDescription,Status
Get-VpnConnection
Get-Service | Where-Object DisplayName -match VPNLa dua komando kovras nur profilojn, kiujn administras la operaciumo mem. Kliento de tria partio kun propra agorda formato ne aperos tie, tial malplena rezulto ne signifas, ke nenio estas instalita.
Legu la sesion, ne la interfacon
La demando inda je respondo estas, ĉu ekzistas aŭtentikigita sesio, ne ĉu adaptilo listiĝas. Tiuj estas malsamaj faktoj, kaj nur unu el ili efikas vian trafikon.
Demandu la klienton, kiu posedas la konekton, per ĝia propra stata eligo aŭ per la pleto-menuo. Poste demandu la operaciumon, kiuj adresoj kaj itineroj ekzistas sur la koncerna interfaco. Interfaco sen adreso, aŭ kun adreso kaj sen itinero, priskribas tunelon, kiu portas nenion.
Demandu ankaŭ trian demandon: ĉu ĉi tiu interfaco estas tiu, kiun la kliento uzas nun? Maŝinoj akumulas adaptilojn de klientoj malinstalitaj, renomitaj aŭ anstataŭigitaj, kaj la malnova ofte estas tiu kun la alarmiga priskribo.
Kiam ĉiuj tri respondoj kongruas, vi havas veran misfunkcion. Kiam la adaptilo ĉeestas kaj la sesio sanas, vi havas kosmetikan eron kaj kialon lasi ĝin trankvila.
Kiam kreado de la interfaco malsukcesas
La kontraŭa simptomo pli seriozas: la kliento raportas pelilan aŭ adaptilan eraron kaj neniu interfaco aperas. Tio indikas la kernan komponenton, ne la agordon.
La posedanta kliento, ĝia servo kaj la instalita pelila versio devas esti identigitaj antaŭ ol elekti riparon. Forigi retan pelilon, kiun uzas ankaŭ alia produkto, aŭ malŝalti sekurecan kontrolon por sukcesigi instalon, ŝanĝas komponenton, kiun vi ne intencis tuŝi.
Restarto estas prudenta unua paŝo, ĉar ĝi purigas blokitan aparatan staton. Ĝi ne estas diagnozo, do notu, kion la eraro diris, antaŭ ol la restarto forviŝos ĝin. Notu ankaŭ la pelilan version, ĉar reinstalo povas anstataŭigi ĝin per la sama kaj lasi la malsukceson netuŝita.
Notu la posedanton antaŭ ol forigi ion
Se adaptilo vere apartenas al produkto, kiu ne plu ekzistas, forigi ĝin estas mastrumado. Unue konfirmu la posedanton per kongruigo de la interfaca priskribo kun la kliento kaj ĝia pelila pako, kaj kontrolu, ke neniu konservita profilo ankoraŭ dependas de ĝi.
Poste notu tri aferojn en la subtena noto: la produkton, la identecon de la interfaco kaj la pelilan version. Tiuj tri ebligas distingi paseman interfacon de instala restaĵo kaj ŝparas al la sekva persono rekomenci la inventaron.
Kio ne devus okazi estas forigi nekonatan adaptilon ĉar ĝi aspektas malorda. La kosto lasi ĝin estas unu linio en listo; la kosto forigi la malĝustan estas kliento, kiu ne plu povas konektiĝi, kaj neniu registro pri tio, kio ŝanĝiĝis.