Reset Jaringan Windows Menghapus Lebih dari Sekadar Kerusakan VPN

Saran itu datang dalam sepuluh menit setelah setiap keluhan VPN Windows: jalankan reset jaringan, itu memperbaiki semuanya. Tidak, dan sasarannya tidak sempit. Tombol itu membersihkan adaptor, mengikat ulang protokol, menghapus alamat statis dan rute bawaan, membuang entri firewall dan filter, dan lupa profil Wi-Fi sekalian. Pada mesin dengan terowongan yang berfungsi tetapi salah konfigurasi, tombol itu mengubah satu kerusakan yang bisa didiagnosis menjadi pembangunan ulang tanpa dokumentasi. Simpan lima hal lebih dulu, dan Anda tetap punya pilihan untuk membatalkannya.

Reset tidak dibatasi pada profil VPN

Koneksi VPN adalah satu objek di antara banyak yang berbagi tumpukan jaringan. Melepas dan menambahkan kembali adaptor mengubah indeks antarmuka, dan apa pun yang merujuk indeks itu, dari rute ke aturan firewall ke pengandar filter pihak ketiga, kini merujuk sesuatu yang tidak lagi ada.

Virtualisasi memperburuknya. Sakelar Hyper-V, jembatan VMware, jaringan kontainer, dan klien VPN dengan adaptor virtualnya sendiri semuanya hidup di ruang yang sama. Reset yang memasang ulang tumpukan dasar dapat meninggalkan komponen itu setengah hadir, dan mesin yang dihasilkan melaporkan perangkat keras yang berfungsi tanpa jalur yang berfungsi.

Tidak satu pun dari itu menjadi alasan untuk tidak pernah melakukan reset. Itu alasan untuk tidak melakukan reset lebih dulu, pada mesin yang belum Anda dokumentasikan, ketika kerusakan sebenarnya mungkin hanya satu entri rute atau satu filter usang. Reset adalah alat lebar dengan tingkat keberhasilan sempit, dan memakainya sebagai langkah pembuka menjamin Anda tidak akan pernah tahu yang mana dari keduanya.

Simpan bukti sebelum menyimpan pengaturan

Kegagalan itu sendiri adalah data. Catat kode kesalahan yang tepat, waktunya, profil mana yang dipilih, dan apakah gateway mencatat percobaan sama sekali. Kode yang menyatakan terowongan tidak pernah mendapat jawaban dan kode yang menyatakan autentikasi gagal menunjuk perbaikan yang sangat berbeda. Setelah reset Anda mungkin tidak dapat mereproduksi keduanya. Perlakukan keadaan rusak sebagai aset yang akan segera Anda belanjakan.

Tangkap keadaan selagi masih rusak, ke folder di luar direktori sementara mesin:

mkdir C:\vpn-evidence
ipconfig /all > C:\vpn-evidence\ipconfig.txt
route print > C:\vpn-evidence\routes.txt
Get-VpnConnection -AllUserConnection | Export-Csv C:\vpn-evidence\profiles.csv -NoTypeInformation
netsh wfp show state file=C:\vpn-evidence\wfp.xml

Perintah terakhir adalah yang orang lewatkan, dan sering kali justru yang menjelaskan kerusakan. Filter sisa dari klien yang dihapus bertahan sebagai kebijakan permanen, dan XML yang diekspor adalah satu-satunya catatan lokal tentangnya. Bacalah sebelum reset menghapus hal yang Anda coba identifikasi.

Simpan konfigurasi yang tidak akan kembali

Beberapa pengaturan dibuat ulang secara otomatis. Alamat statis, rute khusus, akhiran DNS, pengecualian proksi, dan aturan firewall tidak. Profilnya sendiri juga tidak, yang berada di berkas buku telepon yang tidak dipulihkan oleh reset untuk Anda.

Get-NetIPConfiguration | Out-File C:\vpn-evidence\netip.txt
Get-NetRoute -AddressFamily IPv4 | Export-Csv C:\vpn-evidence\netroutes.csv -NoTypeInformation
Get-DnsClientServerAddress | Export-Csv C:\vpn-evidence\dns.csv -NoTypeInformation
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject,Thumbprint,NotAfter

Daftar sertifikat lebih penting daripada kelihatannya. Sertifikat klien tidak dihancurkan oleh reset jaringan, tetapi daftar itu memberi tahu Anda sertifikat mana yang diandalkan profil dan apakah ada yang kedaluwarsa dalam waktu dekat. Menemukan sertifikat kedaluwarsa setelah pembangunan ulang menyia-nyiakan pembangunan ulang itu.

Tuliskan jalur pemulihan sebelum memulai

Jika mesin berada jauh dan VPN adalah satu-satunya jalan masuk Anda, reset dapat mengakhiri sesi Anda dan mungkin tidak ada jalan kembali tanpa seseorang di lokasi. Pastikan akses di luar pita ada, atau ada orang yang tersedia, sebelum menjalankan apa pun yang menyentuh adaptor.

Simpan penginstal dan rincian koneksi di tempat yang masih dapat dijangkau mesin sesudahnya. Klien yang harus dipasang ulang dari portal vendor yang dijangkau melalui terowongan adalah ketergantungan melingkar, dan itulah cara paling umum prosedur ini menjadi pemadaman layanan.

Lalu catat apa yang Anda lakukan dan mengapa, termasuk perintah persisnya. Orang berikutnya perlu tahu apakah reset itu eksperimen atau keputusan, dan “kami sudah mencoba semuanya” bukan catatan.

Uji berlapis setelah reset

Memulihkan terlalu banyak sekaligus membuat hasilnya tidak terbaca. Bekerjalah dari bawah: adaptor dan alamat, lalu resolusi nama, lalu tahap identitas terowongan, lalu aplikasi. Setiap lapisan punya perintah yang menjawab pertanyaannya sendiri:

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceDescription
Resolve-DnsName intranet.example.internal
Get-VpnConnection -Name 'Corp' | Select-Object ConnectionStatus,TunnelType
Test-NetConnection -ComputerName intranet.example.internal -Port 443

Jika lapisan adaptor sehat dan resolusinya tidak, berhenti dan perbaiki resolusi. Memasang ulang klien VPN pada titik itu menambahkan variabel dan menghilangkan petunjuk. Hanya pulihkan pengaturan yang dapat Anda jelaskan, satu per satu, dengan memeriksa lapisan yang sama setelah masing-masing.

Panduan pemecahan masalah Microsoft sendiri untuk kesalahan 720, misalnya, membedakan masalah pengikatan dari masalah alokasi alamat alih-alih meresepkan reset menyeluruh, yang merupakan naluri yang tepat untuk setiap kode dalam keluarga ini. Bacalah apa yang diklaim kode itu sebelum meraih alat terlebar yang tersedia.