Windows VPN 어댑터의 알 수 없는 네트워크: 그 의미

Windows는 위치로 분류할 수 없는 모든 인터페이스에 알 수 없는 네트워크를 표시하며, VPN 어댑터는 자체 기본 게이트웨이가 없는 경우가 많아 흔한 대상입니다. 이 레이블은 방화벽 범주이며, 터널이 인증되었는지 또는 애플리케이션이 무엇에든 도달하는지를 말하는 것이 아닙니다. 이것을 오류 메시지로 취급하는 것이 사람들이 결국 작동하는 어댑터를 재설정하고 멀쩡하던 세션을 잃는 방식입니다. 두 명령으로 레이블에 주목할 가치가 있는지 알 수 있습니다.

레이블은 방화벽 범주이며 상태 표시등이 아닙니다

네트워크 위치 인식은 인터페이스가 도메인, 개인 네트워크, 공용 네트워크 중 어디에 속하는지 결정하고, 방화벽은 해당 범주의 규칙 집합을 적용합니다. 분류가 실패하면 결과가 알 수 없음이며, 대개 인터페이스가 공용 프로필에 놓입니다. 공용 프로필은 기본적으로 대부분의 인바운드 트래픽을 차단합니다.

공용은 제한적인 프로필이므로 실질적인 질문은 서비스가 그곳에서 허용되는지입니다. 터널이 완전히 정상이어도 레이블이 표시될 수 있습니다. 분류는 연결 상태가 아니라 인터페이스의 모양에 달려 있기 때문입니다.

이 차이가 가장 혼란스러운 보고를 설명합니다. 어제는 되고 오늘은 안 되는 파일 공유가 아무도 바꾸지 않은 어댑터에서 생기는 경우, 규칙이 개인 프로필로 한정되었고 인터페이스가 이제 공용에 있기 때문입니다.

무엇이든 바꾸기 전에 세 가지를 읽으십시오

범주, 주소 구성, 대상까지의 경로를 그 순서로 확인하십시오. 리소스가 작동한다면 레이블은 목적에 비추어 겉모습일 뿐이며, 정직한 답은 그대로 두는 것입니다.

다음 명령은 현재 프로필, 인터페이스 목록, 어댑터 하나의 구성을 출력합니다:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

인터페이스 인덱스가 중요한 이유는 프로필 cmdlet이 인덱스로 인터페이스를 지정하기 때문이며, 물리 어댑터, Wi-Fi 어댑터, 터널이 있는 노트북에는 세 개가 있습니다. 잘못된 것을 읽으면 아무도 쓰지 않는 네트워크에 대해 자신만만한 진단을 내리게 됩니다.

어댑터가 애초에 알 수 없는 것으로 보이는 이유

분류는 인터페이스가 어딘가에 속한다는 증거를 찾습니다. 도달할 수 있는 도메인 컨트롤러, 홈 네트워크처럼 동작하는 게이트웨이, 확인 가능한 ID 등입니다. 터널 인터페이스에는 게이트웨이 항목도 브로드캐스트 도메인도 없는 경우가 많아 검사가 다룰 재료가 없습니다.

전체 터널 클라이언트는 게이트웨이를 할당하거나 분류 검사가 따라갈 수 있는 경로를 실어 레이블을 피하기도 합니다. 분할 터널 클라이언트는 더 자주 표시합니다. 터널은 구성된 접두사만 실어 나르고 나머지 트래픽은 다른 곳으로 나가기 때문입니다.

어느 것도 결함이 아닙니다. 분류 엔진이 LAN처럼 보이지 않는 인터페이스를 설명하는 것이며, 터널은 정확히 그런 것입니다.

레이블이 의미를 갖기 시작하는 곳은 정책입니다. 프로필로 선택하는 관리 도구, 엔드포인트 에이전트, 방화벽 규칙은 알 수 없는 인터페이스를 공용으로 취급하며, 그 결과의 차단은 원인이 레이블이더라도 실제입니다.

범주를 바꾸면 결과가 따릅니다

인터페이스를 개인으로 표시하는 것은 신뢰 결정입니다, 그리고 그 어댑터에 도착하는 트래픽에 개인 규칙 집합을 적용합니다. 터널이 통제하지 않는 공급자에서 종료되거나 장치가 신뢰할 수 없는 네트워크에 가입할 수 있다면, 그 변경은 해당 인터페이스에서 도달 가능한 범위를 넓힙니다. 소유하지 않았을 수 있는 네트워크 세그먼트에서 장치를 검색 가능하게 만들기도 합니다. 겉모습 레이블치고는 결과가 많습니다.

모든 알 수 없는 인터페이스를 개인으로 설정하는 광범위한 스크립트는 더 나쁩니다. 한 번도 검사하지 않은 어댑터에 같은 신뢰를 적용하기 때문입니다. 관리되는 장치에서는 다음 새로 고침 때 정책이 변경을 덮어쓸 수 있어, 작동하다가 멈추는 수정만 남습니다.

이름이 아니라 실패하는 흐름을 고치십시오

구체적인 실패, 예컨대 열리지 않는 공유, 로드되지 않는 사이트, 찾을 수 없는 프린터에서 시작하십시오. 그다음 원인을 나누십시오. 이름 확인, 경로 선택, 방화벽 범위, 사용자 권한은 서로 다른 방식으로 실패하고 서로 다른 메시지를 냅니다.

실패가 이름이라면 일반적인 시스템이 아니라 바로 그 어댑터에서 확인을 시험하십시오. 경로라면 정확한 대상에 대해 선택된 경로를 출력하십시오. 방화벽이라면 적용 중인 프로필과 트래픽을 허용해야 할 규칙을 읽고, 프로그램으로 한정된 좁은 규칙이 범주 변경보다 나은지 판단하십시오.

이 세 가지를 배제한 뒤에야 범주가 유력한 원인이 되며, 그때도 수정은 필요한 흐름을 작동시키는 가장 작은 것이어야 합니다. 목표는 더 익숙한 네트워크 이름이 아니라 승인된 규칙 아래에서 작동하는 공유입니다.