Internett-ikonet er feil, men VPN virker? Tre kontroller

Varselområdet viser at det ikke er internett, den private applikasjonen fortsetter å virke, og noen vil endre VPN-profilen til ikonet oppfører seg riktig. Tre forskjellige observasjoner smeltes sammen til én, og bare én av dem handler om tunnelen. Å skille dem hindrer at et ikonproblem blir en unødvendig profilendring.

Navngi observasjonen først, og avgjør deretter om noe faktisk må repareres.

Tre observasjoner, tre spørsmål

Windows' tilkoblingsindikator svarer på hva systemets registreringsprosess har fastslått for den gjeldende nettverksprofilen. VPN-klientens status svarer på om klienten rapporterer en etablert peer-økt. En ny applikasjonshandling svarer på om én bestemt forespørsel lyktes langs veien den tok. Hver av dem er et gyldig resultat, og ingen av dem erstatter de andre. Å smelte dem sammen gir en reparasjon rettet mot feil lag.

Den klassiske forvekslingen er å behandle den første som et sammendrag av de to andre. En maskin kan ha en sunn tunnel med fungerende private ressurser og likevel bli klassifisert som uten internett, fordi klassifiseringen kommer fra en sondering som aldri nådde tjenesten sin.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Skriv ned de tre resultatene med tidsstempel før du rører noe. De fleste slike saker løses på det trinnet, fordi uenigheten blir tydelig når den er skrevet ned.

Hva klassifiseringsprosessen faktisk gjør

Microsofts NCSI-oversikt beskriver aktiv sondering med HTTP-forespørsler til en konfigurert sonderingsstjeneste, kombinert med passiv observasjon av nettverkstrafikk. Å ikke få det forventede svaret kan skyldes ruting, en proxy eller en annen miljøbetingelse på den veien. Den er mer spesifikk enn en generell tilgjengelighetstest og smalere enn folk antar. Nettopp denne smalheten er hele grunnen til at uenigheten oppstår.

Det den aldri reviderer, er kryptering, personvernet til resolveren eller om en applikasjon er autorisert. En positiv klassifisering beviser ikke at hver applikasjon bruker tunnelen, og en negativ beviser ikke at tunnelen er nede.

Den omvendte forvekslingen er like vanlig. En tunnel kan være etablert mens applikasjonen den ble bygget for, ikke har noen brukbar rute, ingen fungerende resolver og ingen tillatelse. Klientindikatoren rapporterer et tidligere og smalere resultat enn det du trenger.

Uenigheten selv forteller hva som skal rettes

Privat tilgang virker, og systemet sier at det ikke er internett: den feilende komponenten er sonderingsveien, ikke tunnelen. Noter grensesnittet og tidspunktet, og be deretter nettverkseieren undersøke hvordan sonderingen når tjenesten sin og om policy blokkerer den. Å erstatte en fungerende profil for privat tilgang med en bred internett-rute endrer et ikon og utvider tilgang du ikke ba om å utvide.

Tunnelen rapporterer tilkobling, og nye forespørsler til nødvendige tjenester feiler: det er en reell feil, og å kalle ikonet en falsk alarm hopper over den. Sammenlign applikasjonsfeilen, profilens tiltenkte omfang, den brukte resolveren og de valgte rutene. En utelukkende privat tunnel er ikke laget for å levere en offentlig internettutgang, og å forvente en er en omfangsfeil snarere enn en defekt.

Behold registreringen, endre én vei

Bruk en ny handling i den aktuelle applikasjonen i stedet for en side som har vært åpen siden i morges. Hold nødvendig blokkering aktiv, og gjør enhver tillatt direkte sammenligning via klientens dokumenterte kontroller i stedet for å redigere ruter manuelt.

Hvis en administrert proxy eller brannmur blokkerer den tiltenkte sonderingen, retter du nettopp den veien sammen med eieren. Microsofts veiledning advarer mot å deaktivere aktiv sondering som løsning, og et hardkodet adresseunntak eller en registerendring er ikke en forklaring på hvilken komponents svar som er feil.

Etter endringen, behold alle tre resultatene i saken: klassifisering, øktstatus og applikasjonsresultat. Hvis bare ikonet flyttet seg, har du lært at en indikator endret seg, ikke at databasen eller nettstedet virker nå.