इंटरनेट आइकन गलत है पर VPN काम करता है? तीन जाँच

सूचना क्षेत्र दिखाता है कि इंटरनेट नहीं है, निजी ऐप्लिकेशन काम करता रहता है, और कोई व्यक्ति VPN प्रोफ़ाइल बदलना चाहता है जब तक आइकन ठीक व्यवहार न करे। तीन अलग-अलग अवलोकनों को एक में मिलाया जा रहा है, और उनमें से केवल एक टनल से संबंधित है। उन्हें अलग रखना आइकन की समस्या को अनावश्यक प्रोफ़ाइल बदलाव में बदलने से रोकता है।

पहले अवलोकन को नाम दें, फिर तय करें कि वास्तव में कुछ ठीक करने की ज़रूरत है या नहीं।

तीन अवलोकन, तीन प्रश्न

Windows का कनेक्टिविटी संकेतक बताता है कि सिस्टम की पहचान प्रक्रिया ने वर्तमान नेटवर्क प्रोफ़ाइल के लिए क्या स्थापित किया है। VPN क्लाइंट की स्थिति बताती है कि वह क्लाइंट स्थापित पीयर सत्र की रिपोर्ट करता है या नहीं। एक नया ऐप्लिकेशन संचालन बताता है कि कोई एक विशेष अनुरोध उस मार्ग से सफल हुआ जिससे वह गया। इनमें से हर एक वैध परिणाम है और इनमें से कोई भी दूसरों का स्थान नहीं लेता। इन्हें मिलाने से गलत परत पर लक्षित मरम्मत होती है।

पुरानी भ्रम यह है कि पहले को बाकी दोनों का सार मान लिया जाए। किसी मशीन में काम करने वाले निजी संसाधनों के साथ स्वस्थ टनल हो सकती है और फिर भी उसे बिना इंटरनेट के रूप में वर्गीकृत किया जा सकता है, क्योंकि वर्गीकरण उस जाँच से आता है जो कभी अपनी सेवा तक नहीं पहुँची।

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

कुछ भी छूने से पहले तीन नतीजे समय-मुद्रा के साथ लिख लें। इनमें से अधिकांश रिपोर्ट उसी चरण में हल हो जाती हैं, क्योंकि असहमति लिखे जाते ही स्पष्ट हो जाती है।

वर्गीकरण प्रक्रिया वास्तव में क्या करती है

Microsoft का NCSI अवलोकन कॉन्फ़िगर की गई जाँच सेवा को HTTP अनुरोधों के साथ सक्रिय जाँच और नेटवर्क ट्रैफ़िक के निष्क्रिय अवलोकन का वर्णन करता है। अपेक्षित प्रतिक्रिया न मिलना उस मार्ग पर राउटिंग, प्रॉक्सी या किसी अन्य परिवेशीय स्थिति से आ सकता है। यह सामान्य पहुँच परीक्षण से अधिक विशिष्ट है और लोगों की धारणा से अधिक संकीर्ण है। यही संकीर्णता असहमति दिखने का पूरा कारण है।

जिसकी वह कभी जाँच नहीं करता वह है एन्क्रिप्शन, रिज़ॉल्वर की गोपनीयता या यह कि कोई ऐप्लिकेशन अधिकृत है या नहीं। सकारात्मक वर्गीकरण यह सिद्ध नहीं करता कि हर ऐप्लिकेशन टनल का उपयोग करता है, और नकारात्मक यह सिद्ध नहीं करता कि टनल बंद है।

उलटा भ्रम भी उतना ही सामान्य है। टनल स्थापित हो सकती है जबकि जिस ऐप्लिकेशन के लिए इसे बनाया गया था उसके पास कोई उपयोगी मार्ग, काम करने वाला रिज़ॉल्वर या अनुमति नहीं है। क्लाइंट संकेतक आपको ज़रूरत से पुराना और अधिक संकीर्ण परिणाम बताता है।

असहमति स्वयं बताती है कि क्या ठीक करना है

निजी पहुँच काम करती है और सिस्टम कहता है कि इंटरनेट नहीं है: विफल घटक जाँच का मार्ग है, टनल नहीं। इंटरफ़ेस और समय लिख लें, फिर नेटवर्क के मालिक से कहें कि वह देखें कि जाँच अपनी सेवा तक कैसे पहुँचती है और क्या नीति उसे अवरुद्ध करती है। काम करने वाली निजी-पहुँच प्रोफ़ाइल को चौड़े इंटरनेट मार्ग से बदलना आइकन बदलता है और ऐसी पहुँच बढ़ाता है जिसे आप बढ़ाना नहीं चाहते थे।

टनल कनेक्ट होने की रिपोर्ट करती है और ज़रूरी सेवाओं को नए अनुरोध विफल होते हैं: यह वास्तविक विफलता है, और आइकन को झूठा अलार्म कहना उसे छोड़ देता है। ऐप्लिकेशन की त्रुटि, प्रोफ़ाइल का इच्छित दायरा, प्रयुक्त रिज़ॉल्वर और चुने गए मार्गों की तुलना करें। केवल-निजी टनल सार्वजनिक इंटरनेट निकास देने के लिए नहीं बनाई गई है, और उसकी अपेक्षा करना दायरे की त्रुटि है, खराबी नहीं।

अभिलेख रखें, एक मार्ग बदलें

इस सुबह से खुले पृष्ठ के बजाय संबंधित ऐप्लिकेशन में नया संचालन करें। ज़रूरी अवरोध सक्रिय रखें, और अनुमत कोई भी सीधी तुलना क्लाइंट के प्रलेखित नियंत्रणों से करें, मार्गों को हाथ से संपादित करके नहीं।

यदि कोई प्रबंधित प्रॉक्सी या फ़ायरवॉल इच्छित जाँच को अवरुद्ध करता है, तो उस विशेष मार्ग को उसके मालिक के साथ ठीक करें। Microsoft का मार्गदर्शन समाधान के रूप में सक्रिय जाँच बंद करने के विरुद्ध चेतावनी देता है, और हार्डकोड किया गया पता अपवाद या रजिस्ट्री संपादन यह नहीं बताता कि किस घटक का उत्तर गलत है।

बदलाव के बाद टिकट में तीनों नतीजे रखें: वर्गीकरण, सत्र की स्थिति और ऐप्लिकेशन का परिणाम। अगर केवल आइकन हिला, तो आपने जाना कि संकेतक बदला, यह नहीं कि डेटाबेस या साइट अब काम करती है।