Иконата за интернет е погрешна, но VPN работи? Три проверки

Областа за известувања покажува дека нема интернет, приватната апликација продолжува да работи, а некој сака да го смени профилот на VPN додека иконата не се однесува правилно. Три различни набљудувања се спојуваат во едно, а само едно од нив се однесува на тунелот. Нивното одделување спречува проблем со иконата да се претвори во непотребна промена на профилот.

Прво именувајте го набљудувањето, потоа одлучете дали навистина нешто треба да се поправи.

Три набљудувања, три прашања

Индикаторот за поврзаност на Windows одговара што утврдил процесот за откривање на системот за тековниот мрежен профил. Состојбата на клиентот на VPN одговара дали тој клиент известува за воспоставена сесија со партнер. Нова операција на апликацијата одговара дали едно конкретно барање успеало по патеката што ја поминало. Секое од нив е легитимен резултат и ниту едно не ги заменува другите. Нивното спојување дава поправка насочена кон погрешен слој.

Класичната забуна е првото да се третира како резиме на другите две. Машината може да има здрав тунел со работни приватни ресурси, а сепак да биде класифицирана како без интернет, бидејќи класификацијата доаѓа од проверка што никогаш не стигнала до својата услуга.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Запишете ги трите резултати со временска ознака пред да допрете нешто. Повеќето вакви извештаи се решаваат на тој чекор, бидејќи несовпаѓањето станува очигледно штом се запише.

Што всушност прави процесот на класификација

Прегледот на NCSI на Microsoft опишува активно проверување со HTTP барања до конфигурирана услуга за проверка, заедно со пасивно набљудување на мрежниот сообраќај. Неуспехот да се добие очекуваниот одговор може да дојде од рутирање, прокси или друга условина на околината на таа патека. Тој е поконкретен од општ тест за достапност и потесен отколку што луѓето претпоставуваат. Токму таа тесност е целата причина зошто се појавува несовпаѓањето.

Она што никогаш не го проверува е шифрирањето, приватноста на резолверот или дали апликацијата е овластена. Позитивната класификација не докажува дека секоја апликација го користи тунелот, а негативната не докажува дека тунелот е паднат.

Обратната забуна е исто толку честа. Тунелот може да биде воспоставен додека апликацијата за која е изграден нема употреблива патека, работен резолвер или дозвола. Индикаторот на клиентот известува за поранешен и потесен резултат од оној што ви треба.

Самото несовпаѓање кажува што да се поправи

Приватниот пристап работи, а системот вели дека нема интернет: компонентата што откажува е патеката на проверката, не тунелот. Запишете го интерфејсот и времето, потоа побарајте од сопственикот на мрежата да види како проверката стигнува до својата услуга и дали политиката ја блокира. Замената на работен профил за приватен пристап со широка интернет патека менува икона и го проширува пристапот што не сте побарале да се прошири.

Тунелот известува за поврзаност, а новите барања до потребните услуги не успеваат: тоа е вистински дефект и нарекувањето на иконата лажна тревога го прескокнува. Споредете ја грешката на апликацијата, предвидениот опсег на профилот, резолверот што се користи и избраните рути. Тунелот само за приватно не е дизајниран да обезбеди јавен интернет излез, а очекувањето на таков е грешка во опсегот, не дефект.

Задржете го записот, сменете една рута

Користете нова операција во соодветната апликација наместо страница отворена од утрото. Одржувајте го потребното блокирање активно и правете каква било дозволена директна споредба преку документираните контроли на клиентот, а не со рачно уредување на рутите.

Ако управувано прокси или ѕид за заштита го блокира предвиденото проверување, поправете ја токму таа патека со нејзиниот сопственик. Упатствата на Microsoft предупредуваат против исклучување на активното проверување како решение, а тврдо кодиран исклучок за адреса или уредување на регистарот не објаснува која компонента одговара погрешно.

По промената задржете ги сите три резултати во тикетот: класификација, состојба на сесијата и резултат на апликацијата. Ако се поместила само иконата, научивте дека индикаторот се сменил, а не дека базата или страницата сега работат.