אזהרת WAN Miniport: תקנו את המתאם או בנו מחדש את הפרופיל
פרופיל קפוא או מתאם עקשן פירושם בדרך כלל מיניפורט נסתר אחד, ולא החשבון. קראו את מצב המתאם לפני התקנה מחדש של מנהל התקן.
קיפאון לפני שמוצעים פרטי זיהוי, סירוב למחוק את הפרופיל, הצגת מתאם שאיש אינו מזהה את שמו: אלה שלושה פנים של תקלה אחת. ממשק התוכנה שאליו ה-VPN נקשר התקלקל, בעוד החשבון והשער לא נגעו. שלושה תיקונים סבירים, וזה שמתאים נובע מבדיקה אחת לקריאה בלבד. כל מה שאחרי הבדיקה הוא חשבון; כל מה שלפניה הוא ניחוש.
למה הפרופיל בעצם נקשר
כל סוג מנהרה מקורי של Windows מוגש על ידי מתאם וירטואלי משלו, ומתאמים אלה הם מנהלי התקן של מיניפורט ולא כרטיסים פיזיים. פרופיל בוחר סוג מנהרה, הסוג בוחר מתאם, ולכן מנהל התקן חולה אחד יכול לשבור כל פרופיל שחולק אותו, בזמן ששיתוף קבצים וגלישה ממשיכים. התלות בלתי נראית במאפייני הפרופיל.
ממשקים אלה נשארים מוסתרים כברירת מחדל, גם במנהל ההתקנים וגם ברשימת המתאמים. כך מקולקל נשאר בלתי נראה בזמן שבעל המחשב מתעקש ששום דבר לא השתנה.
סימן אזהרה הוא ראיה שימושית וסמל נקי אינו. מתאם יכול לדווח על עצמו כבריא ועדיין לשאת קישור שבור, ולכן השאלה השימושית היא למה הממשק מחובר ולאיך נראה הסמל. קראו קודם את המצב ואחר כך את הקישורים, כי הסמל עונה על השאלה הפחות מעניינת. דילוג על הסדר הזה הוא מה שהופך בדיקה של עשר דקות לצהריים שלמים של עבודה עם מנהלי התקן.
החליטו לפי מצב המתאם, לא לפי קוד השגיאה
מספר שגיאה מדווח איזה שלב נכשל ואינו אומר דבר על איזה רכיב אשם. הקצאת כתובות, בחירת תעודה ופרוטוקול המנהרה יש להם מספרים משלהם, באופן מקובל 720, 789 ו-806, ואף אחד מהשלושה אינו ראיה לגבי מיניפורט. השתמשו במספר כדי לבחור את הבדיקה הבאה, ולא כדי לבחור תיקון.
התצפיות שמבדילות מעטות. הטבלה הזו ממפה כל אחת מהן לצעד הבא לקריאה בלבד:
| What you observe | What it implies | Read-only step |
|---|---|---|
| Every profile on one protocol fails | That protocol's miniport is unusable | Read the hidden adapter status |
| Adapter reports healthy, tunnel never starts | A binding is missing or disabled | List every binding on the adapter |
| Only the vendor client fails | The vendor adapter or its registered name | Read the vendor service key |
| The profile will not delete | The interface underneath is stuck | Confirm the adapter before removing the profile |
הסדר חשוב כי התקנה מחדש של מנהל התקן איטית ומשבשת. לעשות אותה כדי לתקן בעיית הקצאה עולה שעה ולא מלמדת את האדם הבא דבר. הטבלה גם קובעת את רדיוס הנזק: פרוטוקול אחד שבור בכל הפרופילים מאשים את מנהל ההתקן, ואילו לקוח ספק אחד שבור לצד פרופילים מקוריים עובדים מאשים את מחסנית הספק.
שתי קריאות שפותרות את רוב הפניות
שתי הקריאות לקריאה בלבד ואף אחת מהן לא נוגעת במנהל התקן. הראשונה מפרטת את ממשקי המיניפורט המוסתרים עם מצבם, והשנייה מפרטת למה מתאם בשם מחובר:
Get-NetAdapter -IncludeHidden | Where-Object InterfaceDescription -like 'WAN Miniport*' | Select-Object Name, InterfaceDescription, Status
Get-NetAdapterBinding -Name 'WAN Miniport (IKEv2)' -IncludeHidden -AllBindingsהחליפו את הפרוטוקול שהפרופיל שלכם משתמש בו, כי רשימת קישורים ל-IKEv2 אינה אומרת דבר על SSTP פרופיל. קישור ARP או IPv4 מושבת, או מנהל התקן סינון של צד שלישי המחובר למתאם, יכולים לעצור את המנהרה לפני שהיא מתחילה. הופעת תוכנת אבטחה ברשימה ההיא אינה הוכחה שהיא הגורם, לכן קבעו את ההשפעה לפני שתשביתו משהו.
מתאם בריא מציג את הקישורים שאתם מצפים להם ואינו מציג מסנן שאינכם יכולים להסביר. כשהרשימה נקייה, הראיה עברה למנהל ההתקן עצמו והסעיף הבא הוא זה שרלוונטי.
שמרו את שם המתאם ואת גרסת מנהל ההתקן לפני הסרתו
כשהמתאם באמת אינו שמיש, התיקון הסטנדרטי הוא להפוך אותו להסרה, להסיר אותו, ולתת ל-Windows לבנות מופע חדש בפעם הבאה שפרופיל ישתמש בפרוטוקול הזה. במנהל ההתקנים עדכנו את מנהל ההתקן, בחרו מרשימה, נקו את מסנן החומרה התואמת ובחרו מתאם Microsoft גנרי שמציע אפשרות הסרה.
לפני כן, תעדו מה אתם מוחקים: שם המתאם, גרסת מנהל ההתקן, הספק והתאריך. תיקון שאינכם יכולים לתאר לאחר מכן אינו ניתן לחזרה, והמחיר הרגיל של תיקון לא מתואר הוא אותו מחשב שתוקן שלוש פעמים. כלי עזר של ספק עושים את אותה עבודה בהיקף רחב יותר והם סבירים בצי מנוהל כשהם מגיעים מהספק ולא ממראה. כלי שמחליף קובצי בינארי של מנהל התקן משנה יותר מהתקנה מחדש של מתאם יחיד, לכן תעדו גם את גרסתו בכרטיס.
מקרה ספק אחד דורש תיקון אחר לאותו סימפטום. לקוח שרושם את המתאם שלו תחת שם תצוגה המכיל הפניה למתקין עלול להיכשל בהפעלה לאחר שדרוג, והתיקון עורך את השם הזה במפתח שירות בבעלות הספק. הערך מקבל שם מתאם פשוט, והלקוח מופעל מחדש לאחר מכן:
HKLM\SYSTEM\CurrentControlSet\Services\CVirtA
DisplayName = Cisco Systems VPN Adapter for 64-bit Windowsהמפתח הזה שייך ללקוח אחד. זה אינו תיקון Windows כללי ואסור להחיל אותו לעולם על מחשב שאינו מריץ את הלקוח הזה.
אשרו בפרוטוקול שני לפני סגירת הכרטיס
התחברות מחדש מוצלחת אחת מתרגלת פרוטוקול אחד דרך מתאם אחד, ולכן היא מוכיחה פחות ממה שהיא נראית. נסו שוב את הפרופיל המקורי, ואחר כך פרופיל שני הבנוי על סוג מנהרה אחר, ודרשו ששניהם יתחברו. אם רק הראשון עובד, הכשל שנותר הוא ראיה לגבי מנהל התקן או מדיניות ולא לגבי הממשק שזה עתה בניתם מחדש.
אם התלונה המקורית הייתה פרופיל שאינו ניתן למחיקה, בדקו גם את זה, כי פרופיל שעדיין מסרב להימחק לאחר שהמתאם בריא הוא תקלה אחרת וכל עבודה נוספת על המתאם מבוזבזת. השאירו את החשבון והשער מחוץ לתיעוד אלא אם משהו מצביע עליהם. מנהרה שמתה לפני אימות מתארת בדרך כלל את המחשב, והערה כנה מציינת את המתאם, את הפרוטוקול ואת הבדיקה שאישרה זאת.