Nezināms tīkls Windows VPN adapterī: ko tas nozīmē

Windows rāda Nezināms tīkls katrai saskarnei, ko tas nevar klasificēt atrašanās vietā, un VPN adapteris ir ierasts kandidāts, jo tam bieži nav savas noklusējuma vārtejas. Uzlīme ir ugunsmūra kategorija, nevis apgalvojums par to, vai tunelis ir autentificējies vai vai jūsu lietojumprogramma kaut ko sasniedz. To uzskatīt par kļūdas ziņojumu ir ceļš, pa kuru cilvēki nonāk pie tā, ka atiestata strādājošu adapteri un zaudē sesiju, kas bija kārtībā. Divas komandas pasaka, vai uzlīme vispār ir pelnījusi uzmanību.

Uzlīme ir ugunsmūra kategorija, nevis statusa lampiņa

Tīkla atrašanās vietas atpazīšana izlemj, vai saskarne pieder domēnam, privātam vai publiskam tīklam, un pēc tam ugunsmūris piemēro šīs kategorijas noteikumu kopumu. Nezināms ir rezultāts, kad klasifikācija neizdodas, kas saskarni parasti ievieto publiskajā profilā. Publiskais profils ir tas, kas pēc noklusējuma bloķē lielāko daļu ienākošās plūsmas.

Publiskais ir ierobežojošais profils, tāpēc praktiskais jautājums ir, vai jūsu pakalpojums tur ir atļauts. Tunelis var būt pilnīgi vesels un tomēr rādīt uzlīmi, jo klasifikācija ir atkarīga no saskarnes formas, nevis no savienojuma stāvokļa.

Šī atšķirība izskaidro mulsinošākos ziņojumus: failu koplietojums, kas vakar strādāja un šodien ne, adapterī, kuru neviens nav mainījis, jo noteikums bija ierobežots ar privāto profilu, un saskarne tagad ir publiskajā.

Izlasiet trīs lietas pirms kaut ko mainīt

Pārbaudiet kategoriju, adreses konfigurāciju un maršrutu uz galamērķi šajā secībā. Ja resurss strādā, uzlīme jūsu nolūkiem ir kosmētiska, un godīgā atbilde ir to atstāt.

Šīs komandas izdrukā pašreizējo profilu, saskarņu sarakstu un viena adaptera konfigurāciju:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Saskarnes indekss ir svarīgs, jo profila komandas vēršas pie saskarnēm pēc indeksa, un klēpjdatoram ar fizisku adapteri, Wi-Fi adapteri un tuneli ir trīs. Nepareizā lasīšana sniedz pārliecinošu diagnozi tīklam, ko neviens neizmanto.

Kāpēc adapters vispār izskatās nezināms

Klasifikācija meklē pierādījumus, ka saskarne kaut kur pieder: domēna kontrolieris, ko tā sasniedz, vārteja, kas uzvedas kā mājas tīkls, vai atrisināma identitāte. Tuneļa saskarnei bieži nav vārtejas ieraksta un apraides domēna, tāpēc pārbaudēm nav ar ko strādāt.

Pilna tuneļa klienti dažkārt izvairās no uzlīmes, piešķirot vārteju vai nesot maršrutu, kuram klasifikācijas pārbaude var sekot. Sadalītā tuneļa klienti to rāda biežāk, jo tunelis nes tikai tos prefiksus, kuriem tas tika konfigurēts, un pārējā plūsma iziet citur.

Nekas no tā nav defekts. Tas ir klasifikācijas dzinējs, kas apraksta saskarni, kura neizskatās kā LAN, un tunelis tieši tāds arī ir.

Uzlīme sāk būt nozīmīga politikā. Pārvaldības rīks, galapunkta aģents vai ugunsmūra noteikums, kas izvēlas pēc profila, nezināmo saskarni uzskatīs par publisku, un no tā izrietošais bloķējums ir reāls, kaut arī cēlonis ir uzlīme.

Kategorijas maiņai ir sekas

Saskarnes atzīmēšana par privātu ir uzticēšanās lēmums, un tas piemēro privāto noteikumu kopumu plūsmai, kas pienāk šim adapterim. Ja tunelis beidzas pie pakalpojumu sniedzēja, kuru jūs nekontrolējat, vai ja ierīce var pievienoties neuzticamiem tīkliem, šī izmaiņa paplašina to, kas ir sasniedzams no šīs saskarnes. Tā arī padara ierīci atrodamu tīkla segmentā, kas, iespējams, nav jūsu. Tas ir daudz seku kosmētiskai uzlīmei.

Plašs skripts, kas katru nezināmo saskarni iestata kā privātu, ir sliktāks, jo piemēro tādu pašu uzticēšanos adapteriem, kurus nekad neesat pārbaudījis. Pārvaldītā ierīcē izmaiņu var pārrakstīt politika nākamajā atjauninājumā, un jums paliek labojums, kas strādā, līdz pārstāj.

Labojiet neizdevušos plūsmu, nevis nosaukumu

Sāciet ar konkrētu kļūmi: koplietojums, kas neatveras, vietne, kas neielādējas, printeris, kas netiek atrasts. Pēc tam atdaliet cēloņus — nosaukumu atrisināšana, maršruta izvēle, ugunsmūra apjoms un lietotāja atļauja neizdodas dažādi un sniedz dažādus ziņojumus.

Ja kļūme ir nosaukumā, pārbaudiet atrisināšanu tieši no šī adaptera, nevis no mašīnas kopumā. Ja tā ir maršrutā, izdrukājiet izvēlēto maršrutu precīzam galamērķim. Ja tā ir ugunsmūrī, izlasiet spēkā esošo profilu un noteikumu, kuram vajadzētu atļaut plūsmu, un pēc tam izlemiet, vai šaurs noteikums, kas ierobežots ar programmu, ir labāks par kategorijas maiņu.

Tikai pēc šo trīs izslēgšanas kategorija kļūst par iespējamo cēloni, un arī tad labojumam jābūt mazākajam, kas liek vajadzīgajai plūsmai strādāt. Mērķis nav pazīstamāks tīkla nosaukums; strādājošs koplietojums saskaņā ar apstiprinātu noteikumu ir mērķis.