Ikon internet salah tetapi VPN berfungsi? Tiga pemeriksaan

Area notifikasi menunjukkan tidak ada internet, aplikasi privat tetap berjalan, dan seseorang ingin mengubah profil VPN sampai ikon berperilaku benar. Tiga pengamatan berbeda digabung menjadi satu, dan hanya satu di antaranya tentang terowongan. Memisahkannya mencegah masalah ikon berubah menjadi perubahan profil yang tidak perlu.

Sebutkan dulu pengamatannya, lalu putuskan apakah ada yang benar-benar perlu diperbaiki.

Tiga pengamatan, tiga pertanyaan

Indikator konektivitas Windows menjawab apa yang ditetapkan proses deteksi sistem untuk profil jaringan saat ini. Status klien VPN menjawab apakah klien itu melaporkan sesi rekan yang terbentuk. Operasi aplikasi yang baru menjawab apakah satu permintaan tertentu berhasil melalui jalur yang ditempuhnya. Masing-masing adalah hasil yang sah dan tidak ada yang menggantikan yang lain. Menggabungkannya menghasilkan perbaikan yang diarahkan ke lapisan yang salah.

Kebingungan klasik adalah memperlakukan yang pertama sebagai ringkasan dari dua yang lain. Sebuah mesin dapat memiliki terowongan sehat dengan sumber daya privat yang berfungsi dan tetap diklasifikasikan tanpa internet, karena klasifikasi berasal dari pemeriksaan yang tidak pernah mencapai layanannya.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Catat ketiga hasil dengan stempel waktu sebelum menyentuh apa pun. Sebagian besar laporan seperti ini selesai pada langkah itu, karena ketidaksesuaian menjadi jelas begitu dituliskan.

Apa yang sebenarnya dilakukan proses klasifikasi

Ikhtisar NCSI dari Microsoft menjelaskan pemeriksaan aktif dengan permintaan HTTP ke layanan pemeriksaan yang dikonfigurasi, dikombinasikan dengan pengamatan pasif lalu lintas jaringan. Gagal memperoleh respons yang diharapkan dapat berasal dari perutean, proxy, atau kondisi lingkungan lain pada jalur itu. Ini lebih spesifik daripada uji keterjangkauan umum dan lebih sempit daripada yang diasumsikan orang. Kesempitan itulah seluruh alasan ketidaksesuaian muncul.

Yang tidak pernah diauditnya adalah enkripsi, privasi resolver, atau apakah suatu aplikasi diotorisasi. Klasifikasi positif tidak membuktikan bahwa setiap aplikasi memakai terowongan, dan yang negatif tidak membuktikan terowongan mati.

Kebingungan sebaliknya sama umumnya. Terowongan dapat terbentuk sementara aplikasi yang dibuat untuknya tidak memiliki jalur yang dapat dipakai, resolver yang berfungsi, atau izin. Indikator klien melaporkan hasil yang lebih awal dan lebih sempit daripada yang Anda butuhkan.

Ketidaksesuaian itu sendiri memberi tahu apa yang harus diperbaiki

Akses privat berfungsi dan sistem mengatakan tidak ada internet: komponen yang gagal adalah jalur pemeriksaan, bukan terowongan. Catat antarmuka dan waktunya, lalu minta pemilik jaringan melihat bagaimana pemeriksaan mencapai layanannya dan apakah kebijakan memblokirnya. Mengganti profil akses privat yang berfungsi dengan rute internet lebar mengubah ikon dan memperluas akses yang tidak Anda minta perluas.

Terowongan melaporkan terhubung dan permintaan baru ke layanan yang dibutuhkan gagal: itu kegagalan nyata, dan menyebut ikon sebagai alarm palsu melewatinya. Bandingkan kesalahan aplikasi, cakupan yang dimaksudkan profil, resolver yang digunakan, dan rute yang dipilih. Terowongan yang hanya privat tidak dirancang untuk menyediakan jalan keluar internet publik, dan mengharapkannya adalah kesalahan cakupan, bukan cacat.

Simpan catatan, ubah satu jalur

Gunakan operasi baru di aplikasi terkait alih-alih halaman yang terbuka sejak pagi. Biarkan pemblokiran yang diperlukan tetap aktif, dan lakukan setiap perbandingan langsung yang diizinkan melalui kontrol klien yang didokumentasikan, bukan dengan menyunting rute secara manual.

Jika proxy atau firewall terkelola memblokir pemeriksaan yang dimaksud, perbaiki jalur khusus itu bersama pemiliknya. Panduan Microsoft memperingatkan agar tidak menonaktifkan pemeriksaan aktif sebagai solusi, dan pengecualian alamat yang dikodekan keras atau suntingan registri bukanlah penjelasan komponen mana yang jawabannya salah.

Setelah perubahan, simpan ketiga hasil di tiket: klasifikasi, status sesi, dan hasil aplikasi. Jika hanya ikon yang bergerak, Anda telah mengetahui bahwa indikator berubah, bukan bahwa basis data atau situs kini berfungsi.