Ikon internet salah tetapi VPN berfungsi? Tiga semakan

Kawasan pemberitahuan menunjukkan tiada internet, aplikasi peribadi terus berfungsi, dan seseorang mahu menukar profil VPN sehingga ikon berkelakuan betul. Tiga pemerhatian berbeza digabungkan menjadi satu, dan hanya satu daripadanya berkaitan terowong. Memisahkannya menghalang masalah ikon bertukar menjadi perubahan profil yang tidak perlu.

Namakan pemerhatian dahulu, kemudian tentukan sama ada sesuatu benar-benar perlu dibaiki.

Tiga pemerhatian, tiga soalan

Penunjuk ketersambungan Windows menjawab apa yang proses pengesanan sistem tetapkan untuk profil rangkaian semasa. Status klien VPN menjawab sama ada klien itu melaporkan sesi rakan yang terbentuk. Operasi aplikasi baharu menjawab sama ada satu permintaan tertentu berjaya melalui laluan yang diambilnya. Setiap satu ialah hasil yang sah dan tiada satu pun menggantikan yang lain. Menggabungkannya menghasilkan pembaikan yang dihalakan ke lapisan yang salah.

Kekeliruan klasik ialah menganggap yang pertama sebagai ringkasan dua yang lain. Sesebuah mesin boleh mempunyai terowong sihat dengan sumber peribadi yang berfungsi dan masih dikelaskan sebagai tiada internet, kerana pengelasan datang daripada pemeriksaan yang tidak pernah sampai ke perkhidmatannya.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Catat ketiga-tiga hasil dengan cap masa sebelum menyentuh apa-apa. Kebanyakan laporan seperti ini selesai pada langkah itu, kerana percanggahan menjadi jelas sebaik ditulis.

Apa yang sebenarnya dilakukan proses pengelasan

Gambaran keseluruhan NCSI Microsoft menerangkan pemeriksaan aktif dengan permintaan HTTP ke perkhidmatan pemeriksaan yang dikonfigurasikan, digabungkan dengan pemerhatian pasif trafik rangkaian. Kegagalan memperoleh respons yang dijangka boleh datang daripada penghalaan, proksi atau keadaan persekitaran lain pada laluan itu. Ia lebih khusus daripada ujian kebolehcapaian umum dan lebih sempit daripada yang diandaikan orang. Kesempitan itulah seluruh sebab percanggahan muncul.

Apa yang tidak pernah diauditnya ialah penyulitan, privasi penyelesai atau sama ada aplikasi dibenarkan. Pengelasan positif tidak membuktikan setiap aplikasi menggunakan terowong, dan yang negatif tidak membuktikan terowong sudah mati.

Kekeliruan terbalik sama biasa. Terowong boleh terbentuk sementara aplikasi yang dibina untuknya tiada laluan yang boleh digunakan, penyelesai yang berfungsi atau kebenaran. Penunjuk klien melaporkan hasil yang lebih awal dan lebih sempit daripada yang anda perlukan.

Percanggahan itu sendiri memberitahu apa yang perlu dibaiki

Akses peribadi berfungsi dan sistem mengatakan tiada internet: komponen yang gagal ialah laluan pemeriksaan, bukan terowong. Catat antara muka dan masa, kemudian minta pemilik rangkaian melihat bagaimana pemeriksaan sampai ke perkhidmatannya dan sama ada dasar menyekatnya. Menggantikan profil akses peribadi yang berfungsi dengan laluan internet luas menukar ikon dan meluaskan akses yang anda tidak minta diluaskan.

Terowong melaporkan bersambung dan permintaan baharu ke perkhidmatan yang diperlukan gagal: itu kegagalan sebenar, dan menyebut ikon sebagai penggera palsu melangkaunya. Bandingkan ralat aplikasi, skop yang dimaksudkan profil, penyelesai yang digunakan dan laluan yang dipilih. Terowong khusus peribadi tidak direka untuk menyediakan jalan keluar internet awam, dan mengharapkannya ialah kesilapan skop, bukan kecacatan.

Simpan rekod, tukar satu laluan

Gunakan operasi baharu dalam aplikasi berkenaan dan bukan halaman yang terbuka sejak pagi. Biarkan sekatan yang diperlukan aktif, dan lakukan sebarang perbandingan langsung yang dibenarkan melalui kawalan klien yang didokumenkan, bukan dengan menyunting laluan secara manual.

Jika proksi atau tembok api terurus menyekat pemeriksaan yang dimaksudkan, betulkan laluan khusus itu bersama pemiliknya. Panduan Microsoft memberi amaran agar tidak melumpuhkan pemeriksaan aktif sebagai penyelesaian, dan pengecualian alamat berkod keras atau suntingan registri bukan penjelasan komponen mana yang jawapannya salah.

Selepas perubahan, simpan ketiga-tiga hasil dalam tiket: pengelasan, status sesi dan hasil aplikasi. Jika hanya ikon bergerak, anda telah mengetahui penunjuk berubah, bukan bahawa pangkalan data atau laman berfungsi sekarang.