Windows VPN адаптеріндегі бейтаныс желі: бұл нені білдіреді

Windows кез келген интерфейсті орналасуға жатқыза алмаса, бейтаныс желіні көрсетеді, ал VPN адаптері жиі кездесетін үміткер, өйткені оның көбіне өзінің әдепкі шлюзі болмайды. Белгі — брандмауэр санаты, туннельдің аутентификациядан өткені немесе қолданбаңыздың бірдеңеге жететіні туралы мәлімдеме емес. Оны қате хабарламасы ретінде қарау — адамдардың аяғында жұмыс істеп тұрған адаптерді қайта орнатуға және дұрыс болған сессияны жоғалтуға әкелетін жол. Екі пәрмен белгінің назарға лайық екенін айтады.

Белгі — брандмауэр санаты, күй шамы емес

Желі орналасуын тану интерфейстің доменге, жеке немесе жария желіге жататынын шешеді, содан кейін брандмауэр сол санаттың ережелер жиынын қолданады. Классификация сәтсіз болғанда нәтиже бейтаныс болады, бұл интерфейсті әдетте жария профильге салады. Жария профиль — әдепкі бойынша кіріс трафигінің көбін блоктайтын профиль.

Жария — шектеуші профиль, сондықтан практикалық сұрақ қызметіңізге сонда рұқсат бар ма. Туннель толық сау болып, белгіні бәрібір көрсете алады, өйткені классификация байланыс күйіне емес, интерфейс пішініне байланысты.

Бұл айырмашылық ең шатастыратын есептерді түсіндіреді: кеше жұмыс істеп, бүгін істемейтін файл бөлісімі, ешкім өзгертпеген адаптерде, өйткені ереже жеке профильге шектелген, ал интерфейс қазір жарияда.

Бірдеңені өзгертудің алдында үш нәрсені оқыңыз

Санатты, мекенжай конфигурациясын және межелі орынға бағытты осы ретпен тексеріңіз. Ресурс жұмыс істесе, белгі сіздің мақсатыңыз үшін косметикалық және адал жауап — оны сол күйінде қалдыру.

Бұл пәрмендер ағымдағы профильді, интерфейстер тізімін және бір адаптердің конфигурациясын басып шығарады:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Интерфейс индексі маңызды, өйткені профиль командлеттері интерфейстерге индекспен жүгінеді, ал физикалық адаптері, Wi-Fi адаптері және туннелі бар ноутбукте олардың үшеуі бар. Қатесін оқу ешкім қолданбайтын желі туралы сенімді диагноз береді.

Адаптер неге мүлдем бейтаныс көрінеді

Классификация интерфейстің бір жерге жататынына дәлел іздейді: жете алатын домен контроллері, үй желісіндей әрекет ететін шлюз немесе шешілетін сәйкестік. Туннель интерфейсінде көбіне шлюз жазбасы да, тарату домені де болмайды, сондықтан тексерулерге жұмыс істейтін ештеңе жоқ.

Толық туннель клиенттері кейде шлюз тағайындау немесе классификация тексеруі ұстай алатын бағытты алып жүру арқылы белгіден жалтарады. Бөлінген туннель клиенттері оны жиірек көрсетеді, өйткені туннель тек өзі конфигурацияланған префикстерді алып жүреді, ал қалған трафик басқа жерден шығады.

Осының ешқайсысы ақау емес. Бұл классификация қозғалтқышы LAN-ға ұқсамайтын интерфейсті сипаттап отыр, ал туннель дәл сондай.

Белгі саясатта маңызды бола бастайды. Басқару құралы, соңғы нүкте агенті немесе профиль бойынша таңдайтын брандмауэр ережесі бейтаныс интерфейсті жария деп қарайды, және туындаған блоктау шынайы, себебі белгі болса да.

Санатты өзгертудің салдары бар

Интерфейсті жеке деп белгілеу — сенім шешімі, және ол жеке ережелер жиынын сол адаптерге келетін трафикке қолданады. Егер туннель сіз бақыламайтын провайдерде аяқталса немесе құрылғы сенімсіз желілерге қосыла алса, бұл өзгеріс сол интерфейстен қолжетімді нәрсені кеңейтеді. Ол құрылғыны сіздің меншігіңіз болмауы мүмкін желі сегментінде табылатын етеді. Косметикалық белгі үшін бұл көп салдар.

Әр бейтаныс интерфейсті жеке ететін кең скрипт нашар, өйткені ол ешқашан тексермеген адаптерлерге де сол сенімді қолданады. Басқарылатын құрылғыда өзгерісті келесі жаңартуда саясат қайта жазуы мүмкін, сонда сізде тоқтағанша жұмыс істейтін түзету қалады.

Сәтсіз ағынды түзетіңіз, атауын емес

Нақты сәтсіздіктен бастаңыз: ашылмайтын бөлісім, жүктелмейтін сайт, табылмайтын принтер. Содан кейін себептерді ажыратыңыз — атау шешу, бағыт таңдау, брандмауэр ауқымы және пайдаланушы рұқсаты әртүрлі сәтсіз болады және әртүрлі хабарлама береді.

Егер сәтсіздік атауда болса, шешуді жалпы машинадан емес, дәл сол адаптерден сынаңыз. Егер бағытта болса, нақты межелі орын үшін таңдалған бағытты басып шығарыңыз. Егер брандмауэрде болса, қолданыстағы профильді және трафикке рұқсат беруі тиіс ережені оқып, бағдарламаға шектелген тар ереже санатты өзгертуден артық па екенін шешіңіз.

Осы үшеуін жоққа шығарғаннан кейін ғана санат ықтимал себеп болады, және сонда да түзету қажет ағынды іске қосатын ең кішісі болуы керек. Мақсат таныс желі атауы емес; бекітілген ереже астында жұмыс істейтін бөлісім.