Jaringan tidak dikenal pada adaptor VPN Windows: apa artinya

Windows menampilkan Jaringan tidak dikenal untuk setiap antarmuka yang tidak dapat diklasifikasikan ke suatu lokasi, dan adaptor VPN adalah kandidat biasa karena sering tidak memiliki gateway bawaannya sendiri. Label itu kategori firewall, bukan pernyataan tentang apakah terowongan terautentikasi atau apakah aplikasi Anda dapat mencapai apa pun. Memperlakukannya sebagai pesan galat adalah cara orang berakhir dengan mengatur ulang adaptor yang berfungsi dan kehilangan sesi yang sebenarnya baik-baik saja. Dua perintah memberi tahu apakah label itu layak diperhatikan.

Label itu kategori firewall, bukan lampu status

Kesadaran lokasi jaringan memutuskan apakah antarmuka termasuk domain, jaringan privat, atau publik, lalu firewall menerapkan kumpulan aturan untuk kategori itu. Tidak dikenal adalah hasil ketika klasifikasi gagal, yang biasanya menempatkan antarmuka di profil publik. Profil publik adalah yang memblokir sebagian besar lalu lintas masuk secara bawaan.

Publik adalah profil yang membatasi, jadi pertanyaan praktisnya apakah layanan Anda diizinkan di sana. Terowongan bisa sepenuhnya sehat dan tetap menampilkan label, karena klasifikasi bergantung pada bentuk antarmuka, bukan pada keadaan koneksi.

Perbedaan itu menjelaskan laporan paling membingungkan: berbagi berkas yang kemarin berfungsi dan hari ini tidak, pada adaptor yang tidak diubah siapa pun, karena aturan dibatasi ke profil privat dan antarmuka kini di publik.

Baca tiga hal sebelum mengubah apa pun

Periksa kategori, konfigurasi alamat, dan rute ke tujuan, dalam urutan itu. Jika sumber daya berfungsi, label itu kosmetik untuk keperluan Anda, dan jawaban jujurnya adalah membiarkannya.

Perintah berikut mencetak profil saat ini, inventaris antarmuka, dan konfigurasi satu adaptor:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Indeks antarmuka penting karena cmdlet profil menyapa antarmuka berdasarkan indeks, dan laptop dengan adaptor fisik, adaptor Wi-Fi, dan terowongan memiliki tiga. Membaca yang salah menghasilkan diagnosis percaya diri tentang jaringan yang tidak dipakai siapa pun.

Mengapa adaptor tampak tidak dikenal sama sekali

Klasifikasi mencari bukti bahwa antarmuka termasuk di suatu tempat: pengendali domain yang dapat dijangkau, gateway yang berperilaku seperti jaringan rumah, atau identitas yang dapat diselesaikan. Antarmuka terowongan sering tidak punya entri gateway dan tidak punya domain siaran, jadi pemeriksaan tidak punya apa pun untuk dikerjakan.

Klien terowongan penuh kadang menghindari label dengan menetapkan gateway atau membawa rute yang dapat diikuti pemeriksaan klasifikasi. Klien terowongan terpisah lebih sering menampilkannya, karena terowongan hanya membawa prefiks yang dikonfigurasi untuknya dan sisanya keluar di tempat lain.

Tidak satu pun dari itu cacat. Mesin klasifikasi sedang menggambarkan antarmuka yang tidak tampak seperti LAN, dan terowongan memang seperti itu.

Label mulai berarti dalam kebijakan. Alat manajemen, agen titik akhir, atau aturan firewall yang memilih berdasarkan profil akan memperlakukan antarmuka tidak dikenal sebagai publik, dan blokir yang dihasilkan nyata meskipun penyebabnya label.

Mengubah kategori punya konsekuensi

Menandai antarmuka sebagai privat adalah keputusan kepercayaan, dan itu menerapkan kumpulan aturan privat pada lalu lintas yang tiba di adaptor tersebut. Jika terowongan berakhir di penyedia yang tidak Anda kendalikan, atau jika perangkat dapat bergabung dengan jaringan tidak tepercaya, perubahan itu memperluas apa yang dapat dijangkau dari antarmuka tersebut. Itu juga membuat perangkat dapat ditemukan di segmen jaringan yang mungkin bukan milik Anda. Banyak sekali konsekuensi untuk label kosmetik.

Skrip luas yang menetapkan setiap antarmuka tidak dikenal sebagai privat lebih buruk, karena menerapkan kepercayaan yang sama pada adaptor yang belum pernah Anda periksa. Pada perangkat terkelola, perubahan itu juga bisa ditimpa kebijakan pada penyegaran berikutnya, dan Anda tetap punya perbaikan yang berfungsi sampai tidak lagi.

Perbaiki alur yang gagal, bukan namanya

Mulailah dari kegagalan konkret: berbagi yang tidak terbuka, situs yang tidak dimuat, printer yang tidak ditemukan. Lalu pisahkan penyebabnya — resolusi nama, pemilihan rute, cakupan firewall, dan izin pengguna gagal dengan cara berbeda dan menghasilkan pesan berbeda.

Jika kegagalannya nama, uji resolusi khusus dari adaptor itu, bukan dari mesin secara umum. Jika rute, cetak rute terpilih untuk tujuan yang tepat. Jika firewall, baca profil yang berlaku dan aturan yang seharusnya mengizinkan lalu lintas, lalu putuskan apakah aturan sempit yang dibatasi ke program lebih baik daripada perubahan kategori.

Baru setelah ketiganya disingkirkan kategori menjadi penyebab yang mungkin, dan bahkan saat itu perbaikannya harus yang terkecil yang membuat alur yang dibutuhkan berfungsi. Nama jaringan yang lebih akrab bukan tujuannya; berbagi yang berfungsi di bawah aturan yang disetujui itulah tujuannya.