Neatpažintas tinklas „Windows“ VPN adapteryje: ką tai reiškia

„Windows“ rodo Neatpažintas tinklas kiekvienai sąsajai, kurios negali priskirti vietai, o VPN adapteris yra įprastas kandidatas, nes dažnai neturi savo numatytojo šliuzo. Žymė yra ugniasienės kategorija, o ne teiginys apie tai, ar tunelis buvo autentifikuotas, ar jūsų programa ką nors pasiekia. Traktuoti ją kaip klaidos pranešimą yra kelias, kuriuo žmonės galiausiai iš naujo nustato veikiantį adapterį ir praranda sesiją, kuri buvo tvarkinga. Dvi komandos pasako, ar žymė apskritai verta dėmesio.

Žymė yra ugniasienės kategorija, o ne būsenos lemputė

Tinklo vietos atpažinimas nusprendžia, ar sąsaja priklauso domenui, privačiam ar viešajam tinklui, o tada ugniasienė taiko tos kategorijos taisyklių rinkinį. Neatpažintas yra rezultatas, kai klasifikacija nepavyksta, ir tai sąsają dažniausiai patalpina į viešąjį profilį. Viešasis profilis yra tas, kuris pagal numatytuosius nustatymus blokuoja didžiąją dalį gaunamo srauto.

Viešasis yra ribojantis profilis, todėl praktinis klausimas yra, ar jūsų paslauga ten leidžiama. Tunelis gali būti visiškai sveikas ir vis tiek rodyti žymę, nes klasifikacija priklauso nuo sąsajos formos, o ne nuo ryšio būsenos.

Šis skirtumas paaiškina painiausius pranešimus: failų bendrinimas, kuris vakar veikė, o šiandien ne, adapteryje, kurio niekas nekeitė, nes taisyklė buvo apribota privačiuoju profiliu, o sąsaja dabar yra viešajame.

Perskaitykite tris dalykus prieš ką nors keisdami

Patikrinkite kategoriją, adreso konfigūraciją ir maršrutą iki paskirties vietos, tokia tvarka. Jei išteklius veikia, žymė jūsų tikslams yra kosmetinė, o sąžiningas atsakymas yra ją palikti.

Šios komandos išspausdina dabartinį profilį, sąsajų sąrašą ir vieno adapterio konfigūraciją:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Sąsajos indeksas svarbus, nes profilio komandos kreipiasi į sąsajas pagal indeksą, o nešiojamajame kompiuteryje su fiziniu adapteriu, „Wi-Fi“ adapteriu ir tuneliu jų yra trys. Netinkamo skaitymas duoda užtikrintą diagnozę tinklui, kurio niekas nenaudoja.

Kodėl adapteris apskritai atrodo neatpažintas

Klasifikacija ieško įrodymų, kad sąsaja kažkur priklauso: domeno valdiklis, kurį ji pasiekia, šliuzas, besielgiantis kaip namų tinklas, arba išsprendžiama tapatybė. Tunelio sąsaja dažnai neturi šliuzo įrašo ir neturi transliavimo domeno, todėl patikroms nėra su kuo dirbti.

Viso tunelio klientai kartais išvengia žymės priskirdami šliuzą arba nešdami maršrutą, kurį klasifikacijos patikra gali sekti. Skelto tunelio klientai ją rodo dažniau, nes tunelis neša tik tuos prefiksus, kuriems buvo sukonfigūruotas, o likęs srautas išeina kitur.

Niekas iš to nėra defektas. Tai klasifikacijos variklis, aprašantis sąsają, kuri neatrodo kaip LAN, o tunelis būtent toks ir yra.

Žymė pradeda turėti reikšmę politikoje. Valdymo įrankis, galinio taško agentas ar ugniasienės taisyklė, kuri renkasi pagal profilį, traktuos neatpažintą sąsają kaip viešą, o atsiradęs blokavimas yra tikras, net jei priežastis yra žymė.

Kategorijos keitimas turi pasekmių

Sąsajos žymėjimas privačia yra pasitikėjimo sprendimas, ir jis taiko privačių taisyklių rinkinį srautui, atvykstančiam į tą adapterį. Jei tunelis baigiasi pas teikėją, kurio nekontroliuojate, arba jei įrenginys gali prisijungti prie nepatikimų tinklų, šis pakeitimas išplečia tai, kas pasiekiama iš tos sąsajos. Jis taip pat daro įrenginį aptinkamą tinklo segmente, kuris galbūt ne jūsų. Tai daug pasekmių už kosmetinę žymę.

Platus scenarijus, nustatantis kiekvieną neatpažintą sąsają kaip privačią, yra blogiau, nes taiko tą patį pasitikėjimą adapteriams, kurių niekada neapžiūrėjote. Valdomame įrenginyje pakeitimą gali perrašyti politika kitą kartą atnaujinant, ir jums lieka pataisa, kuri veikia tol, kol nustoja.

Taisykite nepavykstantį srautą, o ne pavadinimą

Pradėkite nuo konkretaus gedimo: bendrinimas, kuris neatsidaro, svetainė, kuri neužsikrauna, spausdintuvas, kuris nerandamas. Tada atskirkite priežastis — vardų sprendimas, maršruto parinkimas, ugniasienės apimtis ir vartotojo leidimas žlunga skirtingai ir pateikia skirtingus pranešimus.

Jei gedimas yra pavadinime, tikrinkite sprendimą būtent iš to adapterio, o ne iš mašinos apskritai. Jei tai maršrutas, išspausdinkite pasirinktą maršrutą tiksliai paskirties vietai. Jei tai ugniasienė, perskaitykite galiojantį profilį ir taisyklę, kuri turėtų leisti srautą, tada nuspręskite, ar siaura programa apribota taisyklė yra geresnė už kategorijos keitimą.

Tik pašalinus tuos tris kategorija tampa tikėtina priežastimi, ir net tada pataisa turėtų būti mažiausia, kuri paleidžia reikiamą srautą. Tikslas yra ne labiau pažįstamas tinklo pavadinimas, o veikiantis bendrinimas pagal patvirtintą taisyklę.