רשת לא מזוהה במתאם VPN של Windows: מה זה אומר

Windows מציג רשת לא מזוהה בכל ממשק שהוא אינו יכול לסווג למיקום, ומתאם VPN הוא מועמד שגרתי משום שלרוב אין לו שער ברירת מחדל משלו. התווית היא קטגוריית חומת אש, לא הצהרה אם המנהרה אומתה או אם היישום שלכם מגיע למשהו. להתייחס אליה כהודעת שגיאה זה הדרך שבה אנשים מגיעים אל איפוס מתאם שעובד ולאובדן ההפעלה שהייתה תקינה. שתי פקודות אומרות אם התווית ראויה לתשומת לב בכלל.

התווית היא קטגוריית חומת אש, לא נורית מצב

זיהוי מיקום הרשת מחליט אם ממשק שייך לתחום, לרשת פרטית או לרשת ציבורית, ואז חומת האש מיישמת את מערך הכללים של אותה קטגוריה. לא מזוהה הוא התוצאה כשהסיווג נכשל, מה שבדרך כלל מכניס את הממשק לפרופיל הציבורי. הפרופיל הציבורי הוא זה שחוסם כברירת מחדל את רוב התעבורה הנכנסת.

הציבורי הוא הפרופיל המגביל, ולכן השאלה המעשית היא אם השירות שלכם מותר שם. מנהרה יכולה להיות בריאה לחלוטין ועדיין להציג את התווית, משום שהסיווג תלוי בצורת הממשק ולא במצב החיבור.

ההבחנה הזו מסבירה את הדיווחים המבלבלים ביותר: שיתוף קבצים שעבד אתמול והיום לא, במתאם שאיש לא שינה, משום שכלל הוגבל לפרופיל הפרטי והממשק נמצא כעת בציבורי.

קראו שלושה דברים לפני שמשנים משהו

בדקו את הקטגוריה, את תצורת הכתובת ואת המסלול אל היעד, בסדר הזה. אם המשאב עובד, התווית קוסמטית למטרותיכם והתשובה הכנה היא להניח לה.

הפקודות האלה מדפיסות את הפרופיל הנוכחי, את מלאי הממשקים ואת התצורה של מתאם אחד:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

אינדקס הממשק חשוב משום שפקודות הפרופיל פונות לממשקים לפי אינדקס, ולמחשב נייד עם מתאם פיזי, מתאם Wi-Fi ומנהרה יש שלושה. קריאה של הלא נכון מפיקה אבחון בטוח של רשת שאיש אינו משתמש בה.

למה המתאם בכלל נראה לא מזוהה

הסיווג מחפש הוכחה שהממשק שייך למקום כלשהו: בקר תחום שהוא יכול להגיע אליו, שער שמתנהג כמו רשת ביתית, או זהות שאפשר לפתור. לממשק מנהרה לרוב אין רשומת שער ואין תחום שידור, ולכן לגששים אין עם מה לעבוד.

לקוחות מנהרה מלאה נמנעים לפעמים מהתווית על ידי הקצאת שער או נשיאת מסלול שגשש סיווג יכול לעקוב אחריו. לקוחות מנהרה מפוצלת מציגים אותה לעתים קרובות יותר, משום שהמנהרה נושאת רק את הקידומות שהוגדרו לה ושאר התעבורה יוצאת במקום אחר.

שום דבר מזה אינו פגם. זה מנוע הסיווג שמתאר ממשק שלא נראה כמו LAN, וזה בדיוק מה שמנהרה היא.

המקום שבו התווית מתחילה להשפיע הוא במדיניות. כלי ניהול, סוכן נקודת קצה או כלל חומת אש שבוחר לפי פרופיל יתייחסו לממשק הלא מזוהה כאל ציבורי, והחסימה הנובעת מכך אמיתית גם אם הסיבה היא תווית.

לשינוי הקטגוריה יש השלכות

סימון הממשק כפרטי הוא החלטת אמון, והוא מיישם את מערך הכללים הפרטי על תעבורה שמגיעה למתאם הזה. אם המנהרה מסתיימת אצל ספק שאינכם שולטים בו, או אם המכשיר יכול להצטרף לרשתות לא מהימנות, השינוי הזה מרחיב את מה שנגיש מהממשק הזה. הוא גם הופך את המכשיר לגלוי בקטע רשת שאולי אינו שלכם. אלה השלכות רבות בשביל תווית קוסמטית.

סקריפט רחב שקובע כל ממשק לא מזוהה כפרטי גרוע יותר, משום שהוא מיישם את אותה אמונה על מתאמים שמעולם לא בדקתם. במכשיר מנוהל השינוי עלול גם להידרס על ידי מדיניות ברענון הבא, ולהשאיר לכם תיקון שעובד עד שהוא מפסיק.

תקנו את הזרימה שנכשלת, לא את השם

התחילו מכשל קונקרטי: שיתוף שלא נפתח, אתר שלא נטען, מדפסת שלא נמצאה. אחר כך הפרידו את הסיבות — פתרון שמות, בחירת מסלול, היקף חומת האש והרשאת משתמש נכשלים בדרכים שונות ומפיקים הודעות שונות.

אם הכשל בשם, בדקו את הפתרון דווקא מהמתאם הזה ולא מהמכונה בכלל. אם הוא במסלול, הדפיסו את המסלול שנבחר ליעד המדויק. אם הוא בחומת האש, קראו את הפרופיל בתוקף ואת הכלל שאמור לאפשר את התעבורה, ואז החליטו אם כלל צר שמוגבל לתוכנית עדיף על שינוי קטגוריה.

רק לאחר ששלושת אלה נשללו הופכת הקטגוריה לסיבה הסבירה, וגם אז התיקון צריך להיות הקטן ביותר שמפעיל את הזרימה הנדרשת. שם רשת מוכר יותר אינו המטרה; שיתוף שעובד תחת כלל מאושר הוא המטרה.