Onbekannt Netzwierk um Windows-VPN-Adapter: wat dat bedeit

Windows weist Onbekannt Netzwierk fir all Interface un, dat et kenger Plaz zouuerde kann, an e VPN-Adapter ass e gewéinleche Kandidat, well en dacks kee eegene Standardgateway huet. D’Etikett ass eng Firewall-Kategorie, keng Ausso doriwwer, ob den Tunnel sech authentifizéiert huet oder ob Är Applikatioun eppes erreecht. Et als Fehlermeldung ze behandelen ass de Wee, op deem d’Leit um Enn en funktionéierenden Adapter zrécksetzen an d’Sessioun verléieren, déi an der Rei war. Zwee Befehler soen Iech, ob d’Etikett iwwerhaapt Opmierksamkeet verdéngt.

D’Etikett ass eng Firewall-Kategorie, keng Statusluucht

D’Netzwierkplaz-Erkennung entscheet, ob en Interface zu enger Domain, engem private oder engem öffentlechen Netzwierk gehéiert, an d’Firewall applizéiert dann de Reegelsaz fir déi Kategorie. Onbekannt ass d’Resultat, wann d’Klassifikatioun feelt, wat den Interface meeschtens an de öffentleche Profil bréngt. Den öffentleche Profil ass deen, deen standardméisseg de meeschten eendecke Verkéier blockéiert.

Öffentlech ass de restriktive Profil, also ass déi praktesch Fro, ob Äre Service do erlaabt ass. En Tunnel kann komplett gesond sinn an trotzdem d’Etikett weisen, well d’Klassifikatioun vun der Form vum Interface ofhängt an net vum Zoustand vun der Verbindung.

Dësen Ënnerscheed erkläert déi verwierrenst Berichter: eng Dateifreigabe, déi gëschter gaangen ass an haut net, op engem Adapter, deen kee geännert huet, well eng Regel op de private Profil limitéiert war an den Interface elo am öffentlechen ass.

Liest dräi Saachen, ier Dir eppes ännert

Kontrolléiert d’Kategorie, d’Adresskonfiguratioun an d’Route zum Zil, an där Reihenfolleg. Wann d’Ressource funktionéiert, ass d’Etikett fir Är Zwecker kosmetesch, an déi éierlech Äntwert ass, se ze loossen.

Dës Befehler drécken de momentanen Profil, d’Interface-Lëscht an d’Konfiguratioun vun engem Adapter aus:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Den Interface-Index ass wichteg, well d’Profil-Cmdlets Interfaces iwwer den Index uschwätzen, an e Laptop mat engem physeschen Adapter, engem Wi-Fi-Adapter an engem Tunnel huet der dräi. Dee falschen ze liesen ergëtt eng selbstsécher Diagnos vun engem Netzwierk, dat keen notzt.

Firwat den Adapter iwwerhaapt onbekannt ausgesäit

D’Klassifikatioun sicht Beweiser, datt den Interface irgendwouhi gehéiert: en Domain-Controller, deen en erreecht, en Gateway, deen sech wéi en Heemnetzwierk behält, oder eng opléisbar Identitéit. En Tunnel-Interface huet dacks keen Gateway-Andrag an eng Broadcast-Domain, also hunn d’Prüfungen näischt ze schaffen.

Volltunnel-Clienten ëmgoen d’Etikett heiansdo, andeems se en Gateway zouweisen oder eng Route droen, déi eng Klassifikatiounsprüfung ka verfollegen. Splitstunnel-Clienten weisen se méi dacks, well den Tunnel nëmmen d’Präfixer dréit, fir déi en konfiguréiert war, an de Rescht vum Verkéier soss erausgeet.

Näischt dovun ass en Defekt. Et ass d’Klassifikatiounsmaschinn, déi en Interface beschreift, deen net wéi eng LAN ausgesäit, an en Tunnel ass genau dat.

Do wou d’Etikett ufänkt ze zielen, ass d’Politik. En Administratiounsinstrument, en Endpoint-Agent oder eng Firewallregel, déi no Profil auswielt, behandelt den onbekannten Interface als öffentlech, an de Block, deen doraus entsteet, ass reell, och wann d’Ursaach eng Etikett ass.

D’Kategorie z’änneren huet Konsequenzen

Den Interface als privat ze markéieren ass eng Vertrauensentscheedung, an et applizéiert de private Reegelsaz op Verkéier, deen op deem Adapter ukënnt. Wann den Tunnel bei engem Fournisseur ophält, deen Dir net kontrolléiert, oder wann den Apparat sech mat net vertrauenswierdegen Netzwierker ka verbannen, erweidert déi Ännerung, wat vun deem Interface aus erreechbar ass. Et mécht den Apparat och op engem Netzwierksegment entdeckbar, deen Dir vläicht net besëtzt. Dat si vill Konsequenzen fir eng kosmetesch Etikett.

E breedt Skript, dat all onbekannten Interface op privat setzt, ass méi schlëmm, well et déiselwecht Vertrauen op Adapter applizéiert, déi Dir ni gepréift hutt. Op engem verwalteten Apparat kann d’Ännerung bei der nächster Aktualiséierung duerch Politik iwwerschriwwe ginn, an Dir bleift mat enger Léisung, déi funktionéiert, bis se et net méi mécht.

Reparéiert de Floss, deen feelt, net den Numm

Fänkt mat engem konkrete Feeler un: eng Freigabe, déi sech net opmécht, eng Säit, déi net lued, en Drécker, deen net fonnt gëtt. Deelt dann d’Ursaachen — Numm-Opléisung, Routewahl, Firewallëmfang a Benotzerberechtegung feelen op verschidde Weeër a ginn verschidde Messagen.

Wann de Feeler en Numm ass, test d’Opléisung spezifesch vun deem Adapter aus an net vun der Maschinn allgemeng. Wann et eng Route ass, dréckt déi gewielte Route fir dat geneecht Zil aus. Wann et d’Firewall ass, liest de gëltege Profil an d’Regel, déi de Verkéier sollt erlaben, an entscheet dann, ob eng schmuel Regel fir de Programm besser ass wéi eng Kategorieännerung.

Eréischt nodeems déi dräi ausgeschloss si, gëtt d’Kategorie déi wahrscheinlech Ursaach, an och dann sollt d’Reparatur déi klengst sinn, déi de gebrauchte Floss funktionéiere léisst. En vertraute Netzwierknumm ass net d’Zil; eng funktionéierend Freigabe ënner enger guttgeheeschter Regel ass et.