Conxelarse antes de que se ofreza unha credencial, negarse a eliminar o perfil, amosar un adaptador cuxo nome ninguén recoñece: son tres caras dun mesmo fallo. A interface de software á que se liga a VPN estragouse, mentres que a conta e a pasarela seguen intactas. Hai tres reparacións defendibles, e cal se aplica dedúcese dunha soa inspección de só lectura. Todo o que vén despois desa inspección é aritmética; todo o anterior é adiviñar.

A que se liga realmente o perfil

Cada tipo de túnel nativo de Windows sérveo o seu propio adaptador virtual, e eses adaptadores son controladores de miniport, non tarxetas físicas. Un perfil escolle un tipo de túnel, o tipo escolle un adaptador, e por iso un só controlador enfermo pode romper todos os perfís que o comparten mentres os recursos compartidos e a navegación continúan. A dependencia é invisible nas propiedades do perfil.

Estas interfaces permanecen ocultas de xeito predeterminado, tanto no Administrador de dispositivos como na lista de adaptadores. Así é como un avariado segue invisible mentres o dono da máquina insiste en que nada cambiou.

Unha marca de aviso é unha proba útil e unha icona limpa non o é. Un adaptador pode informar de que está san e aínda así levar unha ligazón rota, así que a pregunta útil é a que está conectada a interface, non como se ve a icona. Lea primeiro o estado e despois as ligazóns, porque a icona responde a pregunta menos interesante. Saltarse esa orde é o que converte unha comprobación de dez minutos nunha tarde enteira de traballo con controladores.

Decida polo estado do adaptador, non polo código de erro

Un número de erro informa de que etapa fallou e non di nada sobre que compoñente ten a culpa. A asignación de enderezos, a selección de certificado e o protocolo do túnel teñen os seus propios números, convencionalmente 720, 789 e 806, e ningún dos tres é unha proba sobre un miniport. Use o número para escoller a seguinte comprobación, non para escoller unha reparación.

As observacións que discriminan son poucas. Esta táboa asocia cada unha cun seguinte paso de só lectura:

What you observeWhat it impliesRead-only step
Every profile on one protocol failsThat protocol's miniport is unusableRead the hidden adapter status
Adapter reports healthy, tunnel never startsA binding is missing or disabledList every binding on the adapter
Only the vendor client failsThe vendor adapter or its registered nameRead the vendor service key
The profile will not deleteThe interface underneath is stuckConfirm the adapter before removing the profile

A orde importa porque reinstalar un controlador é lento e perturbador. Facelo para arranxar un problema de asignación custa unha hora e non lle ensina nada á seguinte persoa. A táboa tamén fixa o alcance do dano: un protocolo roto en todos os perfís sinala o controlador, mentres que un cliente de provedor roto xunto a perfís nativos que funcionan sinala a pila do provedor.

Dúas lecturas que resolven a maioría das incidencias

As dúas lecturas son de só lectura e ningunha toca un controlador. A primeira lista as interfaces de miniport ocultas co seu estado, e a segunda lista a que está ligado un adaptador con nome:

Get-NetAdapter -IncludeHidden | Where-Object InterfaceDescription -like 'WAN Miniport*' | Select-Object Name, InterfaceDescription, Status
Get-NetAdapterBinding -Name 'WAN Miniport (IKEv2)' -IncludeHidden -AllBindings

Substitúa o protocolo que usa o seu perfil, porque unha lista de ligazóns para IKEv2 non di nada sobre un SSTP perfil. Unha ligazón ARP ou IPv4 desactivada, ou un controlador de filtro de terceiros enganchado ao adaptador, poden deter o túnel antes de que comece. Que apareza software de seguridade nesa lista non é proba de que sexa a causa, así que estableza o efecto antes de desactivar nada.

Un adaptador san amosa as ligazóns que espera e ningún filtro que non poida explicar. Cando a lista está limpa, a proba trasladouse ao propio controlador e a sección seguinte é a que se aplica.

Garde o nome do adaptador e a versión do controlador antes de quitalo

Cando o adaptador é realmente inservible, a reparación estándar é facelo extraíble, desinstalalo e deixar que Windows cree unha instancia nova a próxima vez que un perfil use ese protocolo. No Administrador de dispositivos, actualice o controlador, escolla dunha lista, borre o filtro de hardware compatible e escolla un adaptador xenérico de Microsoft que ofreza a opción de desinstalar.

Antes, anote que está borrando: nome do adaptador, versión do controlador, provedor e data. Unha reparación que despois non pode describir non se pode repetir, e o prezo habitual dunha reparación non descrita é a mesma máquina arranxada tres veces. As utilidades do provedor fan o mesmo traballo con máis alcance e son razoables nun parque xestionado cando veñen do provedor e non dun espello. Unha utilidade que troca binarios de controlador cambia máis que reinstalar un só adaptador, así que anote tamén a súa versión na incidencia.

Un caso de provedor necesita outra reparación para o mesmo síntoma. Un cliente que rexistra o seu adaptador cun nome para mostrar que contén unha referencia do instalador pode non activarse tras unha actualización, e a corrección edita ese nome nunha clave de servizo do provedor. O valor acepta un nome de adaptador corrente, e o cliente reiníciase despois:

HKLM\SYSTEM\CurrentControlSet\Services\CVirtA
DisplayName = Cisco Systems VPN Adapter for 64-bit Windows

Esa clave pertence a un só cliente. Non é unha reparación xeral de Windows e nunca debe aplicarse a unha máquina que non execute ese cliente.

Confirme cun segundo protocolo antes de pechar a incidencia

Unha reconexión correcta exercita un protocolo a través dun adaptador, así que demostra menos do que parece. Tente de novo o perfil orixinal e logo outro construído sobre un tipo de túnel distinto, e exixa que ambos se conecten. Se só funciona o primeiro, o fallo restante é proba sobre un controlador ou unha política, non sobre a interface que acaba de reconstruír.

Se a queixa orixinal era un perfil que non se podía eliminar, probeo tamén, porque un perfil que aínda se nega a eliminarse despois de que o adaptador estea san é outro fallo e calquera traballo adicional co adaptador é desperdicio. Manteña a conta e a pasarela fóra do informe salvo que algo apunte a elas. Un túnel que morre antes da autenticación normalmente describe a máquina, e unha nota honesta nomea o adaptador, o protocolo e a comprobación que o confirmou.

Artigos relacionados