Internet-kuvake väärässä, mutta VPN toimii? Kolme tarkistusta

Ilmoitusalue näyttää, ettei internetiä ole, yksityinen sovellus jatkaa toimintaansa ja joku haluaa vaihtaa VPN-profiilia, kunnes kuvake käyttäytyy oikein. Kolme eri havaintoa sulautetaan yhdeksi, ja vain yksi niistä koskee tunnelia. Niiden erottaminen estää kuvakeongelmaa muuttumasta tarpeettomaksi profiilimuutokseksi.

Nimeä ensin havainto ja päätä vasta sitten, tarvitseeko jotain todella korjata.

Kolme havaintoa, kolme kysymystä

Windowsin yhteyksien ilmaisin vastaa siihen, mitä järjestelmän tunnistusprosessi on todennut nykyiselle verkkoprofiilille. VPN-asiakkaan tila vastaa siihen, ilmoittaako asiakas muodostetusta vertaisistunnosta. Sovelluksen tuore toiminto vastaa siihen, onnistuiko yksi tietty pyyntö kulkemallaan polulla. Jokainen niistä on pätevä tulos, eikä mikään niistä korvaa muita. Niiden sulauttaminen tuottaa korjauksen, joka kohdistuu väärään kerrokseen.

Klassinen sekaannus on pitää ensimmäistä kahden muun yhteenvetona. Koneella voi olla terve tunneli ja toimivat yksityiset resurssit ja se voidaan silti luokitella ilman internetiä, koska luokitus tulee tunnistuksesta, joka ei koskaan saavuttanut palveluaan.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Kirjoita kolme tulosta aikaleiman kanssa muistiin ennen kuin kosket mihinkään. Suurin osa näistä ilmoituksista ratkeaa jo tuossa vaiheessa, koska ristiriita tulee ilmeiseksi heti kun se on kirjoitettu.

Mitä luokitteluprosessi oikeastaan tekee

Microsoftin NCSI-yleiskatsaus kuvaa aktiivista tunnistusta HTTP-pyynnöillä määritettyyn tunnistuspalveluun yhdessä verkkoliikenteen passiivisen tarkkailun kanssa. Odotetun vastauksen puuttuminen voi johtua reitityksestä, välityspalvelimesta tai muusta ympäristöehdosta tuolla polulla. Se on tarkempi kuin yleinen tavoitettavuustesti ja kapeampi kuin ihmiset olettavat. Juuri tämä kapeus on koko syy ristiriidan syntymiseen.

Sitä se ei koskaan tarkista: salausta, selvittäjän yksityisyyttä tai sitä, onko sovellus valtuutettu. Myönteinen luokitus ei todista, että jokainen sovellus käyttää tunnelia, eikä kielteinen todista, että tunneli on alhaalla.

Käänteinen sekaannus on yhtä tavallinen. Tunneli voi olla muodostettu, vaikka sovelluksella, jota varten se rakennettiin, ei ole käyttökelpoista reittiä, toimivaa selvittäjää eikä lupaa. Asiakasohjelman ilmaisin ilmoittaa aikaisemman ja kapeamman tuloksen kuin tarvitset.

Ristiriita itse kertoo, mitä korjata

Yksityinen käyttö toimii ja järjestelmä sanoo, ettei internetiä ole: vikaantuva komponentti on tunnistuksen polku, ei tunneli. Kirjaa liitäntä ja aika, ja pyydä sitten verkon omistajaa katsomaan, miten tunnistus saavuttaa palvelunsa ja estääkö käytäntö sen. Toimivan yksityiskäyttöprofiilin korvaaminen laajalla internet-reitillä muuttaa kuvaketta ja laajentaa käyttöä, jota et pyytänyt laajentamaan.

Tunneli ilmoittaa yhteydestä ja tuoreet pyynnöt vaadittuihin palveluihin epäonnistuvat: se on todellinen vika, ja kuvakkeen kutsuminen vääräksi hälytykseksi ohittaa sen. Vertaa sovelluksen virhettä, profiilin aiottua laajuutta, käytettävää selvittäjää ja valittuja reittejä. Vain yksityiseen tarkoitettu tunneli ei ole suunniteltu tarjoamaan julkista internet-poistumaa, ja sellaisen odottaminen on laajuusvirhe eikä vika.

Säilytä kirjaus, muuta yhtä polkua

Käytä tuoretta toimintoa asiaankuuluvassa sovelluksessa sen sijaan, että käyttäisit sivua, joka on ollut auki aamusta asti. Pidä vaadittu estäminen aktiivisena ja tee jokainen sallittu suora vertailu asiakasohjelman dokumentoitujen säätimien kautta, älä reittejä käsin muokkaamalla.

Jos hallittu välityspalvelin tai palomuuri estää aiotun tunnistuksen, korjaa juuri tuo polku sen omistajan kanssa. Microsoftin ohjeet varoittavat poistamasta aktiivista tunnistusta käytöstä ratkaisuna, eikä kovakoodattu osoitepoikkeus tai rekisterimuutos selitä, kumman komponentin vastaus on väärä.

Säilytä muutoksen jälkeen kaikki kolme tulosta tikissä: luokitus, istunnon tila ja sovelluksen tulos. Jos vain kuvake liikkui, olet oppinut, että ilmaisin muuttui, et että tietokanta tai sivusto toimii nyt.