Rangkaian tidak dikenali pada penyesuai VPN Windows: maksudnya

Windows memaparkan Rangkaian tidak dikenali untuk mana-mana antara muka yang tidak dapat dikelaskan kepada lokasi, dan penyesuai VPN ialah calon biasa kerana ia sering tiada get laluan lalai sendiri. Label itu ialah kategori firewall, bukan kenyataan sama ada terowong telah disahkan atau sama ada aplikasi anda mencapai apa-apa. Menganggapnya sebagai mesej ralat ialah cara orang akhirnya menetapkan semula penyesuai yang berfungsi dan kehilangan sesi yang sebenarnya baik. Dua arahan memberitahu sama ada label itu patut diberi perhatian.

Label itu kategori firewall, bukan lampu status

Kesedaran lokasi rangkaian menentukan sama ada antara muka tergolong dalam domain, rangkaian peribadi atau awam, dan kemudian firewall menggunakan set peraturan untuk kategori itu. Tidak dikenali ialah hasil apabila pengelasan gagal, yang biasanya meletakkan antara muka dalam profil awam. Profil awam ialah yang menyekat kebanyakan trafik masuk secara lalai.

Awam ialah profil yang menyekat, jadi soalan praktikalnya ialah sama ada perkhidmatan anda dibenarkan di sana. Terowong boleh menjadi sihat sepenuhnya dan masih memaparkan label, kerana pengelasan bergantung pada bentuk antara muka, bukan pada keadaan sambungan.

Perbezaan itu menjelaskan laporan yang paling mengelirukan: perkongsian fail yang berfungsi semalam dan tidak hari ini, pada penyesuai yang tiada siapa ubah, kerana peraturan terhad kepada profil peribadi dan antara muka kini dalam awam.

Baca tiga perkara sebelum mengubah apa-apa

Semak kategori, konfigurasi alamat dan laluan ke destinasi, dalam susunan itu. Jika sumber berfungsi, label itu kosmetik untuk tujuan anda dan jawapan jujurnya ialah biarkan ia.

Arahan ini mencetak profil semasa, inventori antara muka dan konfigurasi satu penyesuai:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Indeks antara muka penting kerana cmdlet profil menuju antara muka mengikut indeks, dan komputer riba dengan penyesuai fizikal, penyesuai Wi-Fi dan terowong mempunyai tiga. Membaca yang salah menghasilkan diagnosis yakin tentang rangkaian yang tiada siapa guna.

Mengapa penyesuai kelihatan tidak dikenali

Pengelasan mencari bukti bahawa antara muka tergolong di sesuatu tempat: pengawal domain yang boleh dicapai, get laluan yang berkelakuan seperti rangkaian rumah, atau identiti yang boleh diselesaikan. Antara muka terowong selalunya tiada entri get laluan dan tiada domain siaran, jadi pemeriksaan tiada apa-apa untuk dibuat.

Klien terowong penuh kadang-kadang mengelak label dengan menetapkan get laluan atau membawa laluan yang boleh diikuti pemeriksaan pengelasan. Klien terowong berpecah lebih kerap memaparkannya, kerana terowong hanya membawa awalan yang dikonfigurasikan untuknya dan selebihnya trafik keluar di tempat lain.

Tiada satu pun daripada itu kecacatan. Enjin pengelasan sedang menerangkan antara muka yang tidak kelihatan seperti LAN, dan terowong memang begitu.

Di mana label mula penting ialah dasar. Alat pengurusan, agen titik akhir atau peraturan firewall yang memilih mengikut profil akan menganggap antara muka tidak dikenali sebagai awam, dan sekatan yang terhasil adalah nyata walaupun puncanya label.

Menukar kategori mempunyai akibat

Menanda antara muka sebagai peribadi ialah keputusan kepercayaan, dan ia menggunakan set peraturan peribadi kepada trafik yang tiba pada penyesuai itu. Jika terowong berakhir pada pembekal yang anda tidak kawal, atau jika peranti boleh menyertai rangkaian tidak dipercayai, perubahan itu meluaskan apa yang boleh dicapai dari antara muka itu. Ia juga menjadikan peranti boleh dikesan pada segmen rangkaian yang mungkin bukan milik anda. Itu banyak akibat untuk label kosmetik.

Skrip luas yang menetapkan setiap antara muka tidak dikenali sebagai peribadi lebih buruk, kerana ia menggunakan kepercayaan yang sama pada penyesuai yang anda tidak pernah periksa. Pada peranti terurus, perubahan itu juga boleh ditimpa oleh dasar pada muat semula seterusnya, meninggalkan anda dengan pembaikan yang berfungsi sehingga ia berhenti.

Betulkan aliran yang gagal, bukan namanya

Mulakan dengan kegagalan konkrit: perkongsian yang tidak terbuka, laman yang tidak dimuatkan, pencetak yang tidak ditemui. Kemudian pisahkan puncanya — penyelesaian nama, pemilihan laluan, skop firewall dan kebenaran pengguna gagal dengan cara berbeza dan menghasilkan mesej berbeza.

Jika kegagalan itu nama, uji penyelesaian khusus dari penyesuai itu dan bukan dari mesin secara umum. Jika laluan, cetak laluan terpilih untuk destinasi yang tepat. Jika firewall, baca profil yang berkuat kuasa dan peraturan yang sepatutnya membenarkan trafik, kemudian tentukan sama ada peraturan sempit terhad kepada program lebih baik daripada perubahan kategori.

Hanya selepas ketiga-tiganya disingkirkan barulah kategori menjadi punca yang mungkin, dan walaupun begitu pembaikan haruslah yang terkecil yang membuat aliran yang diperlukan berfungsi. Nama rangkaian yang lebih biasa bukan tujuannya; perkongsian yang berfungsi di bawah peraturan yang diluluskan itulah tujuannya.