آیکون اینترنت اشتباه است اما VPN کار میکند؟ سه بررسی
طبقهبندی شبکه ویندوز، وضعیت نشست یک کارخواه و یک عملیات برنامه به سه پرسش پاسخ میدهند. پیش از تغییر مسیرها آنها را جدا نگه دارید.
ناحیه اعلانها نشان میدهد اینترنت وجود ندارد، برنامه خصوصی همچنان کار میکند و کسی میخواهد پروفایل VPN را تغییر دهد تا آیکون درست رفتار کند. سه مشاهده متفاوت در یکی ادغام میشوند و تنها یکی از آنها مربوط به تونل است. جدا کردنشان مانع میشود که مشکل آیکون به تغییری غیرضروری در پروفایل تبدیل شود.
اول مشاهده را نام ببرید، سپس تصمیم بگیرید آیا واقعاً چیزی نیاز به تعمیر دارد.
سه مشاهده، سه پرسش
نشانگر اتصال ویندوز پاسخ میدهد که فرایند تشخیص سیستم برای پروفایل شبکه فعلی چه چیزی را مشخص کرده است. وضعیت کارخواه VPN پاسخ میدهد که آیا آن کارخواه یک نشست همتای برقرارشده را گزارش میکند. یک عملیات تازه برنامه پاسخ میدهد که آیا یک درخواست مشخص از مسیری که طی کرده کار کرده است. هر یک نتیجه مشروعی است و هیچیک جای دیگری را نمیگیرد. ادغام آنها تعمیری به سمت لایه اشتباه تولید میکند.
اشتباه کلاسیک این است که اولی را خلاصهای از دو مورد دیگر بگیریم. یک ماشین میتواند تونل سالمی با منابع خصوصی فعال داشته باشد و باز هم بدون اینترنت طبقهبندی شود، چون طبقهبندی از کاوشی میآید که هرگز به سرویس خود نرسیده است.
Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443
پیش از دست زدن به هر چیزی، سه نتیجه را با مهر زمان بنویسید. بیشتر این گزارشها همان مرحله حل میشوند، چون ناهماهنگی به محض نوشته شدن آشکار میشود.
فرایند طبقهبندی واقعاً چه میکند
نمای کلی NCSI از مایکروسافت کاوش فعال با درخواستهای HTTP به یک سرویس کاوش پیکربندیشده را همراه با مشاهده غیرفعال ترافیک شبکه توصیف میکند. ناکامی در گرفتن پاسخ مورد انتظار میتواند از مسیریابی، یک واسط یا شرایط محیطی دیگر در آن مسیر بیاید. این دقیقتر از یک آزمون دسترسی عمومی است و محدودتر از آن چیزی که مردم فرض میکنند. همین محدودیت دلیل اصلی پیدایش ناهماهنگی است.
چیزی که هرگز بررسی نمیکند رمزنگاری، حریم خصوصی تحلیلگر یا مجاز بودن یک برنامه است. طبقهبندی مثبت ثابت نمیکند که هر برنامه از تونل استفاده میکند، و منفی ثابت نمیکند که تونل قطع است.
اشتباه معکوس به همان اندازه رایج است. تونل میتواند برقرار باشد در حالی که برنامهای که برایش ساخته شده هیچ مسیر قابل استفاده، تحلیلگر فعال یا مجوزی ندارد. نشانگر کارخواه نتیجهای قدیمیتر و محدودتر از آنچه نیاز دارید گزارش میدهد.
خود ناهماهنگی میگوید چه چیزی را درست کنید
دسترسی خصوصی کار میکند و سیستم میگوید اینترنت نیست: مؤلفه خراب مسیر کاوش است، نه تونل. رابط و زمان را ثبت کنید، سپس از صاحب شبکه بخواهید ببیند کاوش چگونه به سرویس خود میرسد و آیا سیاست آن را مسدود میکند. جایگزین کردن یک پروفایل دسترسی خصوصی کارآمد با مسیر گسترده اینترنت یک آیکون را تغییر میدهد و دسترسیای را گسترش میدهد که نخواسته بودید گسترش دهید.
تونل متصل بودن را گزارش میدهد و درخواستهای تازه به سرویسهای لازم شکست میخورند: این یک خرابی واقعی است و خواندن آیکون به عنوان هشدار کاذب آن را نادیده میگیرد. خطای برنامه، دامنه مورد نظر پروفایل، تحلیلگر در حال استفاده و مسیرهای انتخابشده را مقایسه کنید. تونلی که فقط خصوصی است برای فراهم کردن خروجی عمومی اینترنت طراحی نشده و انتظار آن خطای دامنه است نه نقص.
سابقه را نگه دارید، یک مسیر را تغییر دهید
به جای صفحهای که از صبح باز مانده، از یک عملیات تازه در برنامه مربوطه استفاده کنید. مسدودسازی لازم را فعال نگه دارید و هر مقایسه مستقیم مجاز را از طریق کنترلهای مستند کارخواه انجام دهید، نه با ویرایش دستی مسیرها.
اگر یک واسط یا دیوار آتش مدیریتشده کاوش مورد نظر را مسدود میکند، همان مسیر مشخص را با صاحبش درست کنید. راهنمای مایکروسافت از غیرفعال کردن کاوش فعال به عنوان راهحل هشدار میدهد، و یک استثنای سختکدشده نشانی یا ویرایش رجیستری توضیح نمیدهد که پاسخ کدام مؤلفه اشتباه است.
پس از تغییر، هر سه نتیجه را در تیکت نگه دارید: طبقهبندی، وضعیت نشست و نتیجه برنامه. اگر تنها آیکون جابهجا شده، فهمیدهاید که یک نشانگر تغییر کرده، نه این که پایگاه داده یا سایت اکنون کار میکند.