Windows VPN: gespäicherte Profil géint den Zoustand vum aktiven Interface

Eng Windows VPN erschéngt op zwou Plazen, déi ënnerschiddlech Froen äntweren, an hir Verwechslung gëtt eng selbstsécher falsch Diagnos. De gespäicherte Profil seet, wat een ageriicht huet; den aktiven Interface seet, wat de Stack just applizéiert huet. Wann eng Verbindung entsteet an den Trafik nach de falsche Wee hëlt, mussen zwou Vuen gelies ginn, an deem Ordre. Keng vun deenen zwou eleng seet Iech, ob de Pak vun der Applikatioun duerch den Tunnel erausgaang ass.

Zwou Vuen vum selwechten Tunnel

D'Profilvue ass Konfiguratioun: Serveradress, Tunnelltyp, Authentifikatiounsmethod, Astellunge fir gedeelten Tunnel. Si kann richteg sinn, während d'Verbindung si ignoréiert, a si kann iwwerholl sinn, während d'Verbindung perfekt funktionéiert, well e Client, deen sech erëm verbënnt, vläicht net erëm liest, wat Dir geännert hutt. D'Interfacevue ass applizéierten Zoustand: wéi eng Adapter et gëtt, wéi eng Adressfamilljen si droen, hir Metriken an hire Verbindungszoustand. Si ännert sech, wéi d'Tunnelen kommen a goen, wat si zum richtege Plaz fir eng Fro iwwer Live-Routing an zum falsche Plaz fir eng Konfiguratiounsfro mécht.

Si zesummen ze liesen ass déi ganz Method, a just eng dovun ze liesen ass de Wee, wéi d'Leit en gesonden Adapter läschen. D'Befehler hei drënner ginn zwou Vuen, ouni eppes ze änneren.

Liest zwou Vuen, ouni eppes ze änneren

Fänkt mat de gespäicherte Profilen un, well dat déi bëllegst Tatsaach ass ze bestätegen. Notéiert den Tunnelltyp an de Wäert vum gedeelten Tunnel, well déi zwou entscheeden, wéi eng Destinatiounen iwwerhaapt an den Tunnel sollen. Wann de Profil falsch ass, korrigéiert en iwwer seng ënnerstëtzt Konfiguratiounsoberfläch, well näischt an der Interface-Lëscht e Profil reparéiert, deen op e falsche Gateway weist.

Get-VpnConnection | Select-Object Name,ServerAddress,TunnelType,SplitTunneling,ConnectionStatus

D'Interfacevue huet eng aner Form: een Tunnel kann zwou Reie besetzen, wann e béid Adressfamilljen dréit. Liest den Index als Identitéit an den Alias als eng Etikett, déi een ausgesicht huet, a rechent domat, datt den Alias tëscht Clientversioune wiesselt.

Get-NetIPInterface | Select-Object InterfaceIndex,InterfaceAlias,AddressFamily,ConnectionState,InterfaceMetric

Präsenz ass kee Beweis fir Gebrauch, well en Interface ka bestoen, verbonne sinn an trotzdem net deen sinn, deen d'Route op Är Destinatioun auswielt. Hält dat am Kapp, ier Dir en onbekannten Adapter als de Feeler behandelt. Déi zwee Feeler gesi vun dobausse gläich aus: e richtege Profil mat enger Route, déi en ni benotzt, an e falsche Profil mat enger Route, déi en benotzt. Si hu komplett verschidde Korrekturen, an dofir gëtt et déi nächst Sektioun.

Follegt der Route bis op d'Destinatioun

Frot de Stack, wéi ee Wee en huelen géif fir d'Adress, déi d'Applikatioun tatsächlech kontaktéiert. Dat ass d'Fro, déi d'Interface-Lëscht eleng net beäntwere kann.

Find-NetRoute -RemoteIPAddress 10.60.20.10 | Select-Object -First 1
Get-NetIPAddress -InterfaceIndex 37 | Select-Object IPAddress,AddressFamily,PrefixLength

Den éischte Befehl mellt zwee Felder, déi et wäert sinn ze liesen: den Interfacealias vun der gewielter Quell an den nächsten Hupp fir déi Destinatioun. Den Index 37 am zweete Befehl ass dat, wat den éischten Ausgab gedréckt huet, keng Konstant fir ze kopéieren, an d'Adress 10.60.20.10 ass illustrativ. Wann déi gewielter Quell zum physeschen Adapter gehéiert, während d'Destinatioun am Tunnel soll sinn, hutt Dir de Selektiounsproblem fonnt, well den VPN-Interface komplett gesond ka sinn an einfach net bevorzugt. Eng Metrik ass just en Deel vun där Entscheedung, well Route-Spezifizitéit, Politik an Interfacezoustand alleguer matmaachen.

Vergläicht dräi Zouständ ënner deene selwechte Konditiounen

Schreift d'Interface-Lëscht an déi gewielt Route virum Verbannen, wärend Dir verbonne sidd an nom Trennen op, all Kéier mat der selwechter Destinatioun an deene selwechte Befehler. Dee Verglach trennt en aktuellen Tunnellinterface vun engem ale verstoppten Adapter, deen eng Deinstallatioun hannerlooss huet, an vun engem zweete Client, deen och leeft. En seet Iech och, ob den Tunnellinterface propper verschwënnt, well en Adapter, deen nom Trenne bleift, en anere Problem ass wéi een, deen ni opgetrueden ass. Ouni déi dräi Snapshots gesäit all onbekannten Alias aus wéi de Schëllege.

Behält déi dräi Ausgaben beim Ticket, well zwou Befehlausgaben en Absaz Beschreiwung schloen. E Kolleg kann se vergläichen, ouni Är Sessioun iwwerhaapt ze widderhuelen.

Läscht net, wat Dir net identifizéiert hutt

Onbekannten Adapter gehéieren normalerweis zu eppes: engem verwalteten Client, engem virtuelle Switch, engem Container-Netzwierk oder engem Sécherheetsagent. Een ze läschen kann eng funktionéierend Komponent ewechhuelen an de ursprénglechen Symptom genau do loosse, wou en war. Wann d'Route iwwerholl ass, fannt den Eegentümer vun der Route a korrigéiert se do; wann de Profil falsch ass, ännert de Profil. D'Dokumentatioun vum Get-NetIPInterface lëscht d'Felder op, déi uewe benotzt goufen, dorënner d'Metrik- an Zoustandskolonnen, déi de Verglach sënnvoll maachen.

Nennt den Objet, fannt säin Eegentümer, an handelt dann op deen Eegentümer. Alles anescht ass de Problem ëmbenennen amplaz en ze liesen.