O botón Conectar da VPN de Windows está gris: perfil ou política

Un botón Conectar gris significa que non se fixo ningún intento de conexión, así que a pasarela aínda non rexeitou nada. Este único feito separa dous problemas moi diferentes: un control desactivado por política ou por estado, e un túnel que falla na autenticación. O primeiro necesita un responsable e un axuste; o segundo necesita un rexistro do lado do servidor. Tratalos como un só problema fai que un restablecemento da rede ocorra antes de que alguén identifique o perfil.

Dous estados diferentes que parecen idénticos

Compare os dous casos antes de facer clic en calquera cousa, porque as probas que aínda pode reunir son moito mellores antes do restablecemento.

Un deles é un problema de visualización, e o outro é un problema de conexión coa mesma cor gris.

Que perfil está realmente seleccionado

Para un perfil nativo, revise os axustes necesarios de provedor, servidor e inicio de sesión a través da interface de Windows compatible. Confirme que a edición que gardou foi ao perfil que está realmente seleccionado, xa que a lista pode conter varias entradas con nomes similares. Use Get-VpnConnection para inspeccionar o ámbito previsto e comparalo co que mostra a interface. Un perfil que parece correcto e un perfil que está seleccionado non sempre son o mesmo obxecto.

Se a páxina de axustes que está a editar pertence a outro provedor ou a outra aplicación, ningunha cantidade de edición moverá ese botón.

Identifique primeiro o propietario do control, despois o perfil e despois o axuste.

Ámbito: todos os usuarios fronte ao usuario actual

Os perfís de VPN de Windows poden existir para todos os usuarios ou para o usuario actual, e unha entrada con nome similar no outro ámbito é un perfil diferente con axustes diferentes. Por iso un cambio pode parecer que non ten efecto: gardouse correctamente, pero no ámbito equivocado. Comprobe ambos e comprobe cal está mostrando a páxina de axustes. A comparación leva un minuto e evita unha hora de volver introducir a mesma configuración.

Un dispositivo xestionado pode restrinxir que ámbito pode crear ou modificar, o que é unha resposta de política e non un erro de configuración.

Se o perfil está xestionado, o método compatible procede da organización e non dunha substitución local.

Provedor, complemento ou aplicación separada

Un perfil nativo de Windows, un complemento de terceiros e unha aplicación de provedor poden presentar un botón Conectar, e non son intercambiables. Para un complemento ou unha aplicación separada, comprobe que o provedor esperado estea instalado e sexa compatible con esta compilación. Esa comparación importa porque outro cliente non é automaticamente equivalente, aínda que ambos falen o mesmo protocolo. Un provedor ausente desactiva o control sen sequera intentar unha conexión.

Comprobe se a conexión xa se está establecendo ou se xestiona mediante outra interface aprobada, antes de tentar iniciarla de novo.

Dous xestores loitando por un único túnel é un problema de estado, non un problema de botón.

Que capturar antes de restablecer nada

Rexistre a aplicación, a compilación de Windows, o ámbito do perfil e o control desactivado exacto. Eses catro detalles permiten que outra persoa reproduza o estado que está a ver. Despois siga os controis normais do cliente en lugar de matar servizos de rede non relacionados, porque reiniciar un servizo elimina o estado que estaba a piques de inspeccionar. Se un intento de conexión chega a estar dispoñible e falla, conserve o seu código de erro real. É unha proba xenuinamente nova para as comprobacións de autenticación e de eventos.

Un restablecemento de rede amplo destrúe o estado orixinal antes de que se identificase o seu propietario, o que é o contrario do diagnóstico.

O ámbito do perfil e o modelo de provedor son as dúas cousas que paga a pena entender antes de cambiar nada, porque o botón reflicte ambas á vez.

O botón é unha visualización de estado. Averigüe que estado antes de tentar cambialo.