ინტერნეტის ხატულა არასწორია, მაგრამ VPN მუშაობს? სამი შემოწმება

შეტყობინებების არე აჩვენებს, რომ ინტერნეტი არ არის, პირადი აპლიკაცია აგრძელებს მუშაობას და ვიღაცას სურს VPN პროფილის შეცვლა, სანამ ხატულა სწორად არ მოიქცევა. სამი განსხვავებული დაკვირვება ერთში ერწყმის, და მათგან მხოლოდ ერთი ეხება გვირაბს. მათი გამოყოფა ხელს უშლის ხატულის პრობლემის არასაჭირო პროფილის ცვლილებად გადაქცევას.

ჯერ დაასახელეთ დაკვირვება, შემდეგ გადაწყვიტეთ, ნამდვილად საჭიროა თუ არა რაიმეს შეკეთება.

სამი დაკვირვება, სამი კითხვა

Windows-ის კავშირის ინდიკატორი პასუხობს, რა დაადგინა სისტემის ამოცნობის პროცესმა მიმდინარე ქსელის პროფილისთვის. VPN კლიენტის მდგომარეობა პასუხობს, იუწყება თუ არა ეს კლიენტი დამყარებულ პარტნიორ სესიაზე. აპლიკაციის ახალი ოპერაცია პასუხობს, წარმატებით დასრულდა თუ არა ერთი კონკრეტული მოთხოვნა იმ გზაზე, რომლითაც წავიდა. თითოეული მათგანი ლეგიტიმური შედეგია და არცერთი არ ანაცვლებს დანარჩენებს. მათი გაერთიანება იძლევა არასწორ შრეზე მიმართულ შეკეთებას.

კლასიკური დაბნეულობაა პირველის მეორე ორის შეჯამებად მიჩნევა. მანქანას შეიძლება ჰქონდეს ჯანსაღი გვირაბი მომუშავე პირადი რესურსებით და მაინც ინტერნეტის გარეშე კლასიფიცირდეს, რადგან კლასიფიკაცია მოდის შემოწმებიდან, რომელმაც არასდროს მიაღწია თავის სერვისს.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

ჩაწერეთ სამი შედეგი დროის ნიშნით, სანამ რამეს შეეხებით. ასეთი მოხსენებების უმეტესობა სწორედ ამ ნაბიჯზე წყდება, რადგან შეუსაბამობა აშკარა ხდება ჩაწერისთანავე.

რას აკეთებს კლასიფიკაციის პროცესი სინამდვილეში

Microsoft-ის NCSI მიმოხილვა აღწერს აქტიურ შემოწმებას HTTP მოთხოვნებით კონფიგურირებულ შემოწმების სერვისზე, ქსელური ტრაფიკის პასიურ დაკვირვებასთან ერთად. მოსალოდნელი პასუხის მიუღებლობა შეიძლება მოდიოდეს მარშრუტიზაციიდან, პროქსიდან ან ამ გზაზე გარემოს სხვა პირობიდან. ის უფრო კონკრეტულია, ვიდრე ზოგადი ხელმისაწვდომობის ტესტი და უფრო ვიწრო, ვიდრე ადამიანები ვარაუდობენ. სწორედ ეს ვიწროობაა შეუსაბამობის გამოჩენის მთელი მიზეზი.

რასაც ის არასდროს ამოწმებს, არის დაშიფვრა, გამხსნელის კონფიდენციალურობა ან ის, არის თუ არა აპლიკაცია ავტორიზებული. დადებითი კლასიფიკაცია არ ამტკიცებს, რომ ყველა აპლიკაცია იყენებს გვირაბს, და უარყოფითი არ ამტკიცებს, რომ გვირაბი გამორთულია.

საპირისპირო დაბნეულობა თანაბრად გავრცელებულია. გვირაბი შეიძლება დამყარებული იყოს, მაშინ როცა აპლიკაციას, რომლისთვისაც ის აშენდა, არ აქვს გამოსაყენებელი გზა, მომუშავე გამხსნელი ან ნებართვა. კლიენტის ინდიკატორი იუწყება უფრო ადრეულ და ვიწრო შედეგს, ვიდრე თქვენ გჭირდებათ.

შეუსაბამობა თავად ამბობს, რა უნდა გამოსწორდეს

პირადი წვდომა მუშაობს და სისტემა ამბობს, რომ ინტერნეტი არ არის: გაუმართავი კომპონენტი შემოწმების გზაა, არა გვირაბი. ჩაწერეთ ინტერფეისი და დრო, შემდეგ სთხოვეთ ქსელის მფლობელს, ნახოს, როგორ აღწევს შემოწმება თავის სერვისს და ზღუდავს თუ არა მას პოლიტიკა. მომუშავე პირადი წვდომის პროფილის ფართო ინტერნეტ გზით ჩანაცვლება ცვლის ხატულას და აფართოებს წვდომას, რომლის გაფართოებაც არ გითხოვიათ.

გვირაბი იუწყება კავშირზე და აუცილებელ სერვისებზე ახალი მოთხოვნები მარცხდება: ეს რეალური ხარვეზია და ხატულის ცრუ განგაშად წოდება მას გამოტოვებს. შეადარეთ აპლიკაციის შეცდომა, პროფილის განკუთვნილი ფარგლები, გამოყენებული გამხსნელი და არჩეული მარშრუტები. მხოლოდ პირადი გვირაბი არ არის განკუთვნილი საჯარო ინტერნეტ გასასვლელის მისაწოდებლად და მისი მოლოდინი ფარგლების შეცდომაა, არა დეფექტი.

შეინახეთ ჩანაწერი, შეცვალეთ ერთი გზა

გამოიყენეთ ახალი ოპერაცია შესაბამის აპლიკაციაში დილიდან გახსნილი გვერდის ნაცვლად. შეინარჩუნეთ საჭირო ბლოკირება აქტიური და ყოველი ნებადართული პირდაპირი შედარება გააკეთეთ კლიენტის დოკუმენტირებული კონტროლებით და არა მარშრუტების ხელით რედაქტირებით.

თუ მართული პროქსი ან ფაილერული კედელი ბლოკავს განკუთვნილ შემოწმებას, გაასწორეთ სწორედ ის გზა მის მფლობელთან ერთად. Microsoft-ის მითითებები აფრთხილებს აქტიური შემოწმების გამორთვას როგორც გადაწყვეტას, და ხისტად ჩაწერილი მისამართის გამონაკლისი ან რეესტრის რედაქტირება არ ხსნის, რომელი კომპონენტის პასუხია არასწორი.

ცვლილების შემდეგ შეინახეთ სამივე შედეგი ბილეთში: კლასიფიკაცია, სესიის მდგომარეობა და აპლიკაციის შედეგი. თუ მხოლოდ ხატულა გადაადგილდა, შეიტყვეთ, რომ ინდიკატორი შეიცვალა, და არა რომ მონაცემთა ბაზა ან საიტი ახლა მუშაობს.