Tuntematon verkko Windowsin VPN-sovittimessa: mitä se tarkoittaa

Windows näyttää Tuntematon verkko jokaiselle liitännälle, jota se ei pysty luokittelemaan sijaintiin, ja VPN-sovitin on tavallinen ehdokas, koska sillä ei usein ole omaa oletusyhdyskäytävää. Tunniste on palomuurin luokka, ei väite siitä, onko tunneli todennettu vai pääseekö sovelluksesi mihinkään. Sen käsitteleminen virheilmoituksena on tapa, jolla ihmiset päätyvät nollaamaan toimivan sovittimen ja menettämään istunnon, joka oli kunnossa. Kaksi komentoa kertoo, ansaitseeko tunniste lainkaan huomiota.

Tunniste on palomuurin luokka, ei tilavalaisin

Verkkosijainnin tunnistus päättää, kuuluuko liitäntä toimialueeseen, yksityiseen vai julkiseen verkkoon, ja palomuuri soveltaa sitten kyseisen luokan sääntökokonaisuutta. Tuntematon on tulos, kun luokittelu epäonnistuu, mikä tavallisesti sijoittaa liitännän julkiseen profiiliin. Julkinen profiili on se, joka estää oletuksena suurimman osan saapuvasta liikenteestä.

Julkinen on rajoittava profiili, joten käytännön kysymys on, onko palvelusi siellä sallittu. Tunneli voi olla täysin terve ja näyttää silti tunnisteen, koska luokittelu riippuu liitännän muodosta eikä yhteyden tilasta.

Tämä ero selittää hämmentävimmät raportit: tiedostojako, joka toimi eilen ja ei tänään, sovittimessa jota kukaan ei muuttanut, koska sääntö oli rajattu yksityiseen profiiliin ja liitäntä on nyt julkisessa.

Lue kolme asiaa ennen kuin muutat mitään

Tarkista luokka, osoitekokoonpano ja reitti kohteeseen tässä järjestyksessä. Jos resurssi toimii, tunniste on tarkoituksiisi kosmeettinen ja rehellinen vastaus on jättää se rauhaan.

Nämä komennot tulostavat nykyisen profiilin, liitäntäluettelon ja yhden sovittimen kokoonpanon:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Liitännän indeksi on tärkeä, koska profiilikomentosetvit osoittavat liitäntöihin indeksillä, ja kannettavassa, jossa on fyysinen sovitin, Wi-Fi-sovitin ja tunneli, niitä on kolme. Väärän lukeminen tuottaa varman diagnoosin verkosta, jota kukaan ei käytä.

Miksi sovitin näyttää ylipäätään tuntemattomalta

Luokittelu etsii todisteita siitä, että liitäntä kuuluu jonnekin: toimialueen ohjain, johon se pääsee, yhdyskäytävä, joka käyttäytyy kuin kotiverkko, tai ratkaistava identiteetti. Tunneliliitännällä ei usein ole yhdyskäytävätietuetta eikä lähetysverkkotunnusta, joten mittauksilla ei ole mitään työskenneltävää.

Täystunnelin asiakkaat välttävät joskus tunnisteen määrittämällä yhdyskäytävän tai kuljettamalla reitin, jota luokittelumittaus voi seurata. Jaetun tunnelin asiakkaat näyttävät sen useammin, koska tunneli kuljettaa vain ne etuliitteet, joita varten se määritettiin, ja muu liikenne lähtee muualta.

Mikään tästä ei ole vika. Se on luokittelumoottori, joka kuvaa liitäntää, joka ei näytä LANilta, ja tunneli on juuri sellainen.

Siinä vaiheessa, kun tunniste alkaa merkitä, on käytäntö. Hallintatyökalu, päätepisteagentti tai palomuurisääntö, joka valitsee profiilin mukaan, kohtelee tuntematonta liitäntää julkisena, ja tuloksena oleva esto on todellinen, vaikka syy on tunniste.

Luokan muuttamisella on seurauksia

Liitännän merkitseminen yksityiseksi on luottamuspäätös, ja se soveltaa yksityisten sääntöjen kokonaisuutta kyseiselle sovittimelle saapuvaan liikenteeseen. Jos tunneli päättyy palveluntarjoajaan, jota et hallitse, tai jos laite voi liittyä epäluotettaviin verkkoihin, muutos laajentaa sitä, mitä liitännästä on saavutettavissa. Se tekee laitteesta myös havaittavan verkkosegmentissä, joka ei ehkä ole sinun. Se on paljon seurauksia kosmeettiselle tunnisteelle.

Laaja skripti, joka asettaa jokaisen tuntemattoman liitännän yksityiseksi, on huonompi, koska se soveltaa samaa luottamusta sovittimiin, joita et ole koskaan tutkinut. Hallitulla laitteella käytäntö voi myös korvata muutoksen seuraavassa päivityksessä, jolloin sinulle jää korjaus, joka toimii kunnes ei enää toimi.

Korjaa epäonnistuva kulku, älä nimeä

Aloita konkreettisesta viasta: jako, joka ei avaudu, sivusto, joka ei lataudu, tulostin, jota ei löydy. Jaa sitten syyt — nimien selvitys, reitin valinta, palomuurin laajuus ja käyttäjän oikeus epäonnistuvat eri tavoin ja tuottavat eri viestejä.

Jos vika on nimessä, testaa selvitystä nimenomaan siitä sovittimesta, älä koneesta yleisesti. Jos se on reitissä, tulosta valittu reitti täsmälliselle kohteelle. Jos se on palomuurissa, lue voimassa oleva profiili ja sääntö, jonka pitäisi sallia liikenne, ja päätä sitten, onko ohjelmaan rajattu kapea sääntö parempi kuin luokan vaihto.

Vasta kun nämä kolme on suljettu pois, luokka muuttuu todennäköiseksi syyksi, ja silloinkin korjauksen pitäisi olla pienin, joka saa vaaditun kulun toimimaan. Tavoite ei ole tutumpi verkkonimi, vaan hyväksytyn säännön alla toimiva jako.