כפתור התחברות ב-Windows VPN אפור: פרופיל או מדיניות

כפתור התחברות אפור אומר שלא נעשה ניסיון התחברות, ולכן השער עדיין לא דחה דבר. העובדה הבודדת הזו מפרידה בין שתי בעיות שונות מאוד: בקרה שמושבתת על ידי מדיניות או מצב, ומנהרה שנכשלת באימות. הראשונה זקוקה לבעלים ולהגדרה; השנייה זקוקה ליומן בצד השרת. התייחסות לשתיהן כבעיה אחת היא מה שגורם לאיפוס רשת לקרות לפני שמישהו מזהה את הפרופיל.

שני מצבים שונים שנראים זהים

השוו בין שני המקרים לפני שאתם לוחצים על משהו, כי הראיות שעדיין אפשר לאסוף טובות בהרבה לפני האיפוס.

אחד מהם הוא בעיית תצוגה, והשני הוא בעיית התחברות באותו צבע אפור.

איזה פרופיל באמת נבחר

עבור פרופיל מקורי, עברו על הגדרות הספק, השרת והכניסה הנדרשות דרך ממשק Windows הנתמך. ודאו שהעריכה ששמרתם הגיעה לפרופיל שנבחר בפועל, מכיוון שהרשימה עשויה להכיל כמה רשומות עם שמות דומים. השתמשו ב-Get-VpnConnection כדי לבדוק את ההיקף המיועד ולהשוות אותו למה שהממשק מציג. פרופיל שנראה נכון ופרופיל שנבחר אינם תמיד אותו אובייקט.

אם דף ההגדרות שאתם עורכים שייך לספק אחר או לאפליקציה אחרת, שום כמות של עריכה לא תזיז את הכפתור הזה.

זהו קודם את הבעלים של הבקרה, אחר כך את הפרופיל, ואחר כך את ההגדרה.

היקף: כל המשתמשים לעומת המשתמש הנוכחי

פרופילי Windows VPN יכולים להתקיים עבור כל המשתמשים או עבור המשתמש הנוכחי, ורשומה בעלת שם דומה בהיקף האחר היא פרופיל אחר עם הגדרות אחרות. לכן שינוי עשוי להיראות חסר השפעה: הוא נשמר נכון, אבל בהיקף הלא נכון. בדקו את שניהם ובדקו איזה מהם דף ההגדרות מציג. ההשוואה אורכת דקה ומונעת שעה של הקלדה חוזרת של אותה תצורה.

מכשיר מנוהל עשוי להגביל איזה היקף בכלל תוכלו ליצור או לשנות, וזו תשובה של מדיניות ולא באג תצורה.

אם הפרופיל מנוהל, השיטה הנתמכת מגיעה מהארגון ולא מעקיפה מקומית.

ספק, תוסף או אפליקציה נפרדת

פרופיל Windows מקורי, תוסף של צד שלישי ואפליקציית ספק יכולים כולם להציג כפתור התחברות, והם אינם ניתנים להחלפה. עבור תוסף או אפליקציה נפרדת, בדקו שהספק הצפוי מותקן ונתמך בגרסה הזו. ההשוואה הזו חשובה כי לקוח אחר אינו שווה ערך אוטומטית, גם כששניהם מדברים באותו פרוטוקול. ספק חסר משבית את הבקרה בלי לנסות התחברות בכלל.

בדקו אם ההתחברות כבר נבנית, או מנוהלת דרך ממשק מאושר אחר, לפני שאתם מנסים להפעיל אותה שוב.

שני מנהלים שנלחמים על מנהרה אחת הם בעיית מצב, לא בעיית כפתור.

מה לתעד לפני שמאפסים משהו

תעדו את האפליקציה, את גרסת Windows, את היקף הפרופיל ואת הבקרה המושבתת המדויקת. ארבעת הפרטים האלה מאפשרים למישהו אחר לשחזר את המצב שאתם רואים. לאחר מכן עקבו אחר הבקרות הרגילות של הלקוח במקום להרוג שירותי רשת לא קשורים, כי הפעלה מחדש של שירות מסירה את המצב שעמדתם לבדוק. אם ניסיון התחברות בכל זאת הופך לזמין ונכשל, שמרו את קוד השגיאה האמיתי שלו. זו ראיה חדשה באמת לבדיקות האימות והאירועים.

איפוס רשת רחב הורס את המצב המקורי לפני שהבעלים שלו זוהה, וזה ההפך מאבחון.

היקף הפרופיל ומודל הספק הם שני הדברים ששווה להבין לפני שמשנים משהו, כי הכפתור משקף את שניהם בו-זמנית.

הכפתור הוא תצוגה של מצב. גלו איזה מצב לפני שאתם מנסים לשנות אותו.