شبکه ناشناس روی آداپتور VPN ویندوز: به چه معناست

ویندوز برای هر واسطی که نتواند آن را به مکانی نسبت دهد «شبکه ناشناس» را نشان می‌دهد، و آداپتور VPN نامزد همیشگی آن است، چون اغلب دروازه پیش‌فرض خودش را ندارد. این برچسب یک دستهٔ دیوار آتش است، نه بیانیه‌ای دربارهٔ اینکه تونل احراز هویت شده یا برنامهٔ شما به چیزی دسترسی دارد. برخورد با آن به عنوان پیام خطا همان مسیری است که باعث می‌شود مردم آداپتورِ سالم را ریست کنند و نشستی را که درست بود از دست بدهند. دو فرمان می‌گویند آیا این برچسب اصلاً ارزش توجه دارد یا نه.

برچسب یک دستهٔ دیوار آتش است، نه چراغ وضعیت

آگاهی از مکان شبکه تعیین می‌کند که یک واسط به دامنه، شبکهٔ خصوصی یا شبکهٔ عمومی تعلق دارد، و سپس دیوار آتش مجموعه قواعد آن دسته را اعمال می‌کند. ناشناس نتیجه‌ای است که وقتی دسته‌بندی شکست می‌خورد به دست می‌آید و معمولاً واسط را در پروفایل عمومی قرار می‌دهد. پروفایل عمومی همان است که به طور پیش‌فرض بیشتر ترافیک ورودی را مسدود می‌کند.

عمومی پروفایل محدودکننده است، پس پرسش عملی این است که آیا سرویس شما آنجا مجاز است. یک تونل می‌تواند کاملاً سالم باشد و همچنان برچسب را نشان دهد، زیرا دسته‌بندی به شکل واسط بستگی دارد، نه به وضعیت اتصال.

همین تمایز گیج‌کننده‌ترین گزارش‌ها را توضیح می‌دهد: یک اشتراک فایل که دیروز کار می‌کرد و امروز نه، روی آداپتوری که هیچ‌کس تغییرش نداده، چون قاعده‌ای به پروفایل خصوصی محدود شده بود و واسط حالا در عمومی است.

پیش از هر تغییر سه چیز را بخوانید

دسته، پیکربندی نشانی و مسیر تا مقصد را به همین ترتیب بررسی کنید. اگر منبع کار می‌کند، برچسب برای مقصود شما ظاهری است و پاسخ صادقانه این است که آن را رها کنید.

این فرمان‌ها پروفایل کنونی، فهرست واسط‌ها و پیکربندی یک آداپتور را چاپ می‌کنند:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

شاخص واسط مهم است چون فرمان‌های پروفایل واسط‌ها را با شاخص مخاطب قرار می‌دهند، و لپ‌تاپی که یک آداپتور فیزیکی، یک آداپتور Wi-Fi و یک تونل دارد سه شاخص دارد. خواندن شاخص اشتباه تشخیصی مطمئن از شبکه‌ای می‌دهد که هیچ‌کس از آن استفاده نمی‌کند.

چرا آداپتور اصلاً ناشناس به نظر می‌رسد

دسته‌بندی به دنبال شواهدی است که واسط جایی تعلق دارد: یک کنترلر دامنه که به آن می‌رسد، دروازه‌ای که مثل شبکهٔ خانگی رفتار می‌کند، یا هویتی که قابل تفکیک است. واسط تونل اغلب نه ورودی دروازه دارد نه دامنهٔ پخش، پس کاوش‌ها چیزی برای کار کردن ندارند.

کلاینت‌های تونل کامل گاهی با تخصیص دروازه یا حمل مسیری که کاوش دسته‌بندی بتواند دنبال کند از برچسب دور می‌شوند. کلاینت‌های تونل تقسیم‌شده بیشتر آن را نشان می‌دهند، چون تونل فقط پیشوندهایی را حمل می‌کند که برای آن پیکربندی شده و بقیهٔ ترافیک از جای دیگری خارج می‌شود.

هیچ‌یک از این‌ها عیب نیست. این موتور دسته‌بندی است که واسطی را توصیف می‌کند که شبیه LAN نیست، و تونل دقیقاً همین است.

جایی که برچسب اهمیت پیدا می‌کند سیاست است. یک ابزار مدیریت، یک عامل نقطهٔ پایانی یا یک قاعدهٔ دیوار آتش که بر اساس پروفایل انتخاب می‌کند، واسط ناشناس را عمومی می‌پندارد و مسدودسازی حاصل واقعی است، هرچند علت یک برچسب باشد.

تغییر دسته پیامد دارد

خصوصی علامت زدن واسط یک تصمیم اعتماد است، و مجموعه قواعد خصوصی را بر ترافیکی اعمال می‌کند که به آن آداپتور می‌رسد. اگر تونل نزد ارائه‌دهنده‌ای تمام شود که شما کنترلش نمی‌کنید، یا اگر دستگاه بتواند به شبکه‌های غیرقابل اعتماد بپیوندد، این تغییر دسترسی از آن واسط را گسترده‌تر می‌کند. همچنین دستگاه را در بخشی از شبکه که ممکن است مالک آن نباشید قابل کشف می‌کند. این برای یک برچسب ظاهری پیامد زیادی است.

اسکریپت گسترده‌ای که هر واسط ناشناس را خصوصی می‌کند بدتر است، چون همان اعتماد را به آداپتورهایی می‌دهد که هرگز بررسی نکرده‌اید. روی دستگاه مدیریت‌شده ممکن است تغییر در بازخوانی بعدی با سیاست بازنویسی شود و اصلاحی برایتان بماند که کار می‌کند تا وقتی که دیگر نکند.

جریان معیوب را درست کنید، نه نام را

از یک شکست مشخص شروع کنید: اشتراکی که باز نمی‌شود، سایتی که بارگذاری نمی‌شود، چاپگری که پیدا نمی‌شود. سپس علت‌ها را جدا کنید — تفکیک نام، انتخاب مسیر، دامنهٔ دیوار آتش و اجازهٔ کاربر به شکل‌های مختلف شکست می‌خورند و پیام‌های مختلفی می‌دهند.

اگر شکست در نام است، تفکیک را مشخصاً از همان آداپتور آزمایش کنید نه از دستگاه به طور کلی. اگر در مسیر است، مسیر انتخاب‌شده برای مقصد دقیق را چاپ کنید. اگر در دیوار آتش است، پروفایل جاری و قاعده‌ای را که باید ترافیک را مجاز کند بخوانید، سپس تصمیم بگیرید که آیا قاعدهٔ باریکی که به برنامه محدود است از تغییر دسته بهتر است.

تنها پس از کنار گذاشتن آن سه مورد است که دسته علت محتمل می‌شود، و حتی آن وقت هم اصلاح باید کوچک‌ترین چیزی باشد که جریان لازم را کار می‌اندازد. هدف نام شبکهٔ آشناتر نیست؛ اشتراکی است که زیر یک قاعدهٔ تأییدشده کار کند.