Bouton Connecter de Windows VPN grisé : profil ou stratégie

Un bouton Connecter grisé signifie qu’aucune tentative de connexion n’a été faite : la passerelle n’a donc encore rien rejeté. Ce seul fait sépare deux problèmes très différents : un contrôle désactivé par stratégie ou par état, et un tunnel qui échoue à l’authentification. Le premier a besoin d’un responsable et d’un paramètre ; le second a besoin d’un journal côté serveur. Traiter les deux comme un seul problème, c’est ainsi qu’une réinitialisation du réseau survient avant que quiconque ait identifié le profil.

Deux états différents qui se ressemblent

Comparez les deux cas avant de cliquer quoi que ce soit, car les preuves que vous pouvez encore recueillir sont bien meilleures avant la réinitialisation.

L’un est un problème d’affichage, l’autre un problème de connexion qui porte la même couleur grise.

Quel profil est réellement sélectionné

Pour un profil natif, vérifiez les paramètres requis de fournisseur, de serveur et de connexion via l’interface Windows prise en charge. Confirmez que la modification enregistrée est bien allée dans le profil réellement sélectionné, car la liste peut contenir plusieurs entrées aux noms similaires. Utilisez Get-VpnConnection pour inspecter la portée visée et la comparer à ce qu’affiche l’interface. Un profil qui semble correct et un profil qui est sélectionné ne sont pas toujours le même objet.

Si la page de paramètres que vous modifiez appartient à un autre fournisseur ou à une autre application, aucune quantité de modifications ne fera bouger ce bouton.

Identifiez d’abord le propriétaire du contrôle, puis le profil, puis le paramètre.

Portée : tous les utilisateurs ou utilisateur actuel

Les profils VPN Windows peuvent exister pour tous les utilisateurs ou pour l’utilisateur actuel, et une entrée au nom similaire dans l’autre portée est un profil différent avec des paramètres différents. C’est pourquoi une modification peut sembler sans effet : elle a été enregistrée correctement, mais dans la mauvaise portée. Vérifiez les deux, et vérifiez laquelle la page de paramètres affiche. La comparaison prend une minute et évite une heure à ressaisir la même configuration.

Un appareil géré peut restreindre la portée que vous pouvez créer ou modifier, ce qui relève de la stratégie et non d’un bug de configuration.

Si le profil est géré, la méthode prise en charge vient de l’organisation et non d’une substitution locale.

Fournisseur, plug-in ou application séparée

Un profil Windows natif, un plug-in tiers et une application d’éditeur peuvent tous présenter un bouton Connecter, et ils ne sont pas interchangeables. Pour un plug-in ou une application séparée, vérifiez que le fournisseur attendu est installé et pris en charge sur cette version. Cette comparaison compte parce que un autre client n’est pas automatiquement équivalent, même lorsque les deux parlent le même protocole. Un fournisseur manquant désactive le contrôle sans jamais tenter de connexion.

Vérifiez si la connexion est déjà en cours d’établissement, ou si elle est gérée via une autre interface approuvée, avant d’essayer de la démarrer à nouveau.

Deux gestionnaires qui se disputent un tunnel, c’est un problème d’état, pas un problème de bouton.

Ce qu’il faut consigner avant toute réinitialisation

Consignez l’application, la version de Windows, la portée du profil et le contrôle désactivé exact. Ces quatre détails permettent à quelqu’un d’autre de reproduire l’état que vous observez. Suivez ensuite les contrôles normaux du client plutôt que de tuer des services réseau sans rapport, car un redémarrage de service supprime l’état que vous alliez inspecter. Si une tentative de connexion devient possible et échoue, conservez son code d’erreur réel. C’est une preuve véritablement nouvelle pour les vérifications d’authentification et d’événements.

Une réinitialisation réseau étendue détruit l’état d’origine avant que son propriétaire ait été identifié, ce qui est l’inverse du diagnostic.

La portée du profil et le modèle de fournisseur sont les deux choses à comprendre avant de changer quoi que ce soit, car le bouton reflète les deux à la fois.

Le bouton est un affichage d’état. Découvrez lequel avant d’essayer de le changer.