Fagyás még azelőtt, hogy hitelesítő adat felajánlható lenne, a profil törlésének megtagadása, olyan adapter megjelenése, amelynek nevét senki sem ismeri: ez egyetlen hiba három arca. A szoftveres interfész, amelyhez a VPN kötődik, tönkrement, miközben a fiók és az átjáró érintetlen. Három javítás védhető, és hogy melyik érvényes, egyetlen csak olvasható vizsgálatból következik. A vizsgálat utáni minden számítás; az előtte lévő minden találgatás.

Mihez is kötődik valójában a profil

Minden natív Windows-alagúttípust saját virtuális adapter szolgál ki, és ezek az adapterek miniport-illesztőprogramok, nem fizikai kártyák. A profil alagúttípust választ, a típus adaptert választ, ezért egyetlen beteg illesztőprogram minden olyan profilt elronthat, amely osztozik rajta, miközben a fájlmegosztás és a böngészés tovább működik. A függőség láthatatlan a profil tulajdonságaiban.

Ezek az interfészek alapértelmezés szerint rejtve maradnak, az Eszközkezelőben és az adapterek listáján egyaránt. Így marad láthatatlan a tönkrement interfész, miközben a gép tulajdonosa azt hangoztatja, hogy semmi sem változott.

A figyelmeztető jel hasznos bizonyíték, a tiszta ikon nem az. Az adapter jelentheti magát egészségesnek, és mégis hordozhat törött kötést, ezért a hasznos kérdés az, mihez kapcsolódik az interfész, és nem az, hogyan néz ki az ikon. Először az állapotot olvassa, utána a kötéseket, mert az ikon a legkevésbé érdekes kérdésre válaszol. Ennek a sorrendnek a kihagyása az, ami egy tízperces ellenőrzést egész délutáni illesztőprogram-munkává változtat.

Az adapter állapota alapján döntsön, ne a hibakódból

A hibaszám megmondja, melyik szakasz bukott el, és semmit sem mond arról, melyik összetevő a hibás. A címkiosztásnak, a tanúsítvány kiválasztásának és az alagútprotokollnak saját számai vannak, hagyományosan 720, 789 és 806, és egyik sem bizonyíték a miniportról. A számot a következő ellenőrzés kiválasztására használja, ne javítás választására.

A megkülönböztető megfigyelések kevesen vannak. Ez a táblázat mindegyiket egy csak olvasható következő lépéshez rendeli:

What you observeWhat it impliesRead-only step
Every profile on one protocol failsThat protocol's miniport is unusableRead the hidden adapter status
Adapter reports healthy, tunnel never startsA binding is missing or disabledList every binding on the adapter
Only the vendor client failsThe vendor adapter or its registered nameRead the vendor service key
The profile will not deleteThe interface underneath is stuckConfirm the adapter before removing the profile

A sorrend számít, mert az illesztőprogram újratelepítése lassú és zavaró. Címzési probléma miatt elvégezni egy órát vesz igénybe, és semmire sem tanítja a következő embert. A táblázat a kár sugarát is meghatározza: egy protokoll minden profilban törötten az illesztőprogramra mutat, míg egy törött szállítói kliens a működő natív profilok mellett a szállítói veremre mutat.

Két olvasás, amely a legtöbb jegyet megoldja

Mindkét olvasás csak olvasható, és egyik sem nyúl illesztőprogramhoz. Az első a rejtett miniport-interfészeket listázza állapotukkal, a második pedig azt, hogy egy megnevezett adapter mihez van kötve:

Get-NetAdapter -IncludeHidden | Where-Object InterfaceDescription -like 'WAN Miniport*' | Select-Object Name, InterfaceDescription, Status
Get-NetAdapterBinding -Name 'WAN Miniport (IKEv2)' -IncludeHidden -AllBindings

Cserélje ki a profilja által használt protokollt, mert az IKEv2 kötéslistája semmit sem mond egy SSTP profilról. Egy letiltott ARP- vagy IPv4-kötés, vagy az adapterhez csatlakoztatott harmadik féltől származó szűrőillesztőprogram megállíthatja az alagutat, mielőtt elindulna. A biztonsági szoftver megjelenése ezen a listán nem bizonyíték arra, hogy ez az ok, ezért állapítsa meg a hatást, mielőtt bármit letiltana.

Az egészséges adapter a várt kötéseket mutatja, és semmilyen szűrőt, amelyet nem tud megmagyarázni. Ha a lista tiszta, a bizonyíték magára az illesztőprogramra került, és a következő szakasz az, amely érvényes.

Mentse el az adapter nevét és az illesztőprogram verzióját, mielőtt eltávolítja

Ha az adapter valóban használhatatlan, a szokásos javítás az, hogy eltávolíthatóvá teszi, eltávolítja, és hagyja, hogy a Windows friss példányt építsen, amikor legközelebb egy profil ezt a protokollt használja. Az Eszközkezelőben frissítse az illesztőprogramot, válasszon listából, törölje a kompatibilis hardver szűrőjét, és válasszon egy általános Microsoft-adaptert, amely eltávolítási lehetőséget kínál.

Előtte jegyezze fel, mit töröl: adapter nevét, az illesztőprogram verzióját, a szállítót és a dátumot. Az a javítás, amelyet utólag nem tud leírni, nem ismételhető meg, és a leírás nélküli javítás szokásos ára ugyanaz a gép háromszor megjavítva. A szállítói segédprogramok ugyanezt a munkát végzik szélesebb hatókörrel, és kezelt flottán ésszerűek, ha a szállítótól származnak, nem tükörből. Az illesztőprogram binárisait cserélő segédprogram többet változtat egyetlen adapter újratelepítésénél, ezért a verzióját is jegyezze fel a jegybe.

Egy szállítói eset másfajta javítást igényel ugyanarra a tünetre. Az a kliens, amely az adapterét telepítőhivatkozást tartalmazó megjelenített néven regisztrálja, frissítés után nem tud engedélyezni, és a javítás ezt a nevet szerkeszti a szállító tulajdonában lévő szolgáltatáskulcsban. Az érték egyszerű adapternévét fogad, és a klienst utána újraindítják:

HKLM\SYSTEM\CurrentControlSet\Services\CVirtA
DisplayName = Cisco Systems VPN Adapter for 64-bit Windows

Ez a kulcs egyetlen klienshez tartozik. Ez nem általános Windows-javítás, és soha nem szabad olyan gépre alkalmazni, amely nem futtatja azt a klienst.

Megerősítés egy második protokollal a jegy lezárása előtt

Egy sikeres újracsatlakozás egy protokollt gyakorol egy adapteren keresztül, tehát kevesebbet bizonyít, mint amennyinek látszik. Próbálja újra az eredeti profilt, majd egy másikat, amely más alagúttípusra épül, és követelje meg, hogy mindkettő csatlakozzon. Ha csak az első működik, a fennmaradó hiba az illesztőprogramra vagy szabályzatra utaló bizonyíték, nem az interfészre, amelyet épp újraépített.

Ha az eredeti panasz egy nem törölhető profil volt, azt is tesztelje újra, mert az a profil, amely az adapter egészségessé válása után is megtagadja a törlést, más hiba, és a további adaptermunka pazarlás. Tartsa a fiókot és az átjárót a feljegyzésen kívül, hacsak valami nem utal rájuk. Az alagút, amely a hitelesítés előtt meghal, általában a gépet írja le, és az őszinte jegyzet megnevezi az adaptert, a protokollt és az ellenőrzést, amely ezt megerősítette.

Kapcsolódó cikkek