VPN כבוי, ועדיין איטי: בדקו את כריכות המתאם

הלקוח מדווח על ניתוק, ממשק המנהרה נעלם, והתעבורה היומיומית עדיין איטית יותר מאשר לפני התקנת ה-VPN. הסבר אחד הוא רכיב סינון שנשאר כרוך למתאם הפיזי לאחר סגירת המנהרה. זהו רמז ששווה לבדוק, לא פסק דין: אותה איטיות יכולה לנבוע מגרסת מנהל התקן, מהגדרת offload או מרכיב של לקוח שני. ערכו מלאי של מה שמחובר בפועל לפני שמשנים משהו.

תנו שם לרכיב, תעדו את מצבו, ואז שנו דבר אחד.

הפרידו בין המנהרה לכריכה

ממשק VPN ומנהל התקן סינון הם אובייקטים שונים. הממשק נעלם כשהמנהרה נסגרת; מסנן הכרוך למתאם הפיזי מותקן במערך הרשת ויכול להישאר פעיל ללא תלות במצב המנהרה. המשתמשים רואים סימפטום אחד, ומערכת ההפעלה מחזיקה שני חלקי מצב שאינם קשורים.

ההבחנה הזו היא הסיבה לכך שניתוק הלקוח או מחיקת פרופיל ה-VPN לרוב לא משנים דבר. הממשק הוא האובייקט הנראה. הכריכה יושבת עמוק יותר במערך וחיה אחריו.

ערכו מלאי של הרכיב המדויק

פרטו את הכריכות במתאם שנושא את התעבורה האיטית, תוך שימוש בשמו האמיתי ולא בניחוש כללי. תעדו את מזהה הרכיב ומצב ההפעלה, ואז השוו את המתאם הפיזי לממשק ה-VPN ולכל מתאם וירטואלי אחר ברשימה.

מידע הגרסה שייך לאותו תיעוד, משום ששתי מכונות עם שם תצוגה דומה יכולות להריץ מנהלי התקן שונים. ספק יכול גם לספק רכיב סינון חדש תחת שם תצוגה ישן. השוו מזהים ולא תוויות.

Get-NetAdapterBinding -Name 'Ethernet' -AllBindings | Select-Object DisplayName,ComponentID,Enabled
Get-NetAdapter | Format-Table Name,InterfaceDescription,DriverVersion,Status
Get-NetAdapterStatistics -Name 'Ethernet'
pnputil /enum-drivers | Select-String -Pattern 'vpn|filter|ndis' -Context 0,2
driverquery /v | Select-String -Pattern 'vpn|filter'

רשמו את שם המתאם, מזהה הרכיב, גרסת מנהל ההתקן וגרסת לקוח ה-VPN. בלי ארבעת הערכים האלה ההשוואה הבאה היא ניחוש. צרפו אותם לכרטיס כדי שאפשר יהיה להשוות ריצה מאוחרת לזו.

שנו דבר אחד מאושר וחזרו על כך

בנו קו בסיס עם אותו עומס עבודה, אותו יעד ואותה רשת גישה. ציינו אם ה-VPN מנותק, אם הכריכה החשודה פעילה ואם לקוח VPN שני מותקן, משום ששני לקוחות יכולים כל אחד להשאיר רכיבים מאחור.

אם הספק תומך בהחלפת מצב הכריכה הזו לצורכי אבחון, השביתו רק את הרכיב הזה במתאם הזה, חזרו על עומס העבודה הזהה והחזירו את המצב המקורי. זוג לפני ואחרי ממשתנה אחד שווה יותר מהתקנה חדשה של הכול. אם התוצאה דו-משמעית, החזירו את המצב המקורי לפני שתנסו את ההשערה הבאה. שני שינויים בבת אחת מייצרים מספר שאיש לא יכול לייחס.

אחר כך התחברו מחדש ובדקו שה-VPN עדיין עובד, כולל כל מדיניות שהלקוח אמור לאכוף. שינוי שמשפר גלישה אך שובר את האכיפה של המנהרה עצמה החליף תקלה אחת באחרת, והרגרסיה הזו שייכת לתיעוד.

הישארו בנתיב הנתמך של הספק

מימושי הסינון משתנים בין דורות מוצר. ספקים אחדים מתעדים כעת נתיב Windows Filtering Platform שבו גרסאות קודמות השתמשו במשפחת מנהלי התקן אחרת, ולכן מתכון רישום מהדרך הישנה בפורום יכול להיות שגוי לחלוטין עבור הגרסה המותקנת.

בדקו את המלאי המותקן ואת הנתיב הפעיל בנפרד, משום שבחירת מצב חדש יותר אינה מוכיחה שהרכיב הישן נעלם. כשנדרש ניקוי, הפעילו את תהליך ההסרה או העדכון הנתמך של הספק ואז חזרו על מלאי הכריכות.

השאירו את הראיות מצומצמות: מתאם, רכיב, גרסאות, ההשוואה המבוקרת ותוצאת הרגרסיה של ה-VPN. זה תומך במסקנה לגבי מנהל התקן או תאימות בלי להפוך כל חיבור איטי לניסוי MTU או לטענה שכל לקוחות ה-VPN מתנהגים אותו דבר.