Hvorfor en Windows VPN-adapter blir værende etter at du kobler fra

Statusen sier frakoblet, programmet er lukket, og en nettverksadapter med klientens navn står fortsatt på listen. Det er normal oppførsel for de fleste Windows VPN-klienter, fordi grensesnittet er en programvarekomponent med egen levetid, ikke en kabel som er satt i. Det blir et reelt problem først når grensesnittet finnes og økten ikke gjør det, og lagene undersøkes i feil rekkefølge. Riktig rekkefølge krever fire kommandoer og sparer deg for en unødvendig reinstallering.

Tre levetider i ett vindu

En lagret profil er et konfigurasjonsobjekt. Den kan eksistere i årevis, reise med i en distribusjonspakke og ikke skape noe før noen kobler til. Sletter du den, fjerner du en mulighet ingen brukte i det øyeblikket, og noen ganger den eneste registreringen av hvordan et nettsted ble nådd.

Klienttjenesten eller hjelperen er en prosess. Den starter med systemet eller på forespørsel, gjør det privilegerte arbeidet og kan fortsette å kjøre helt uten tilkobling.

Nettverksgrensesnittet er en enhet som presenteres for nettverksstakken. Det kan dukke opp når klienten starter, bestå gjennom frakoblinger eller bare opprettes mens en tunnel bygges. Noen klienter viser én adapter per profil, andre deler én til alt. Hvilken av delene som skjer avhenger av produktet, ikke av protokollen.

Å se én av de tre sier ingenting pålitelig om de to andre, og det er kilden til mesteparten av forvirringen på dette området.

Hva adapterlisten faktisk viser

En oversikt over adaptere omfatter også skjulte, og VPN-programvare etterlater rutinemessig skjulte grensesnitt av legitime grunner. Filtrerer du dem bort, ser en fungerende installasjon renere ut enn den er; viser du dem, ser en ren maskin overfylt ut.

Disse kommandoene lister opp hver adapter, inkludert skjulte oppføringer, og lister deretter opp innebygde VPN-profiler separat:

Get-NetAdapter -IncludeHidden | Select-Object Name,InterfaceDescription,Status
Get-VpnConnection
Get-Service | Where-Object DisplayName -match VPN

Den andre kommandoen dekker bare profiler som operativsystemet selv administrerer. En tredjepartsklient med sitt eget konfigurasjonsformat vil ikke dukke opp der, og derfor betyr et tomt resultat ikke at ingenting er installert.

Les økten, ikke grensesnittet

Spørsmålet som er verdt å svare på, er om det finnes en autentisert økt, ikke om en adapter står på listen. Det er forskjellige fakta, og bare ett av dem påvirker trafikken din.

Spør klienten som eier tilkoblingen, via dens egen statusutskrift eller menyen i systemkurven. Spør deretter operativsystemet hvilke adresser og ruter som finnes på det aktuelle grensesnittet. Et grensesnitt uten adresse, eller med adresse og uten rute, beskriver en tunnel som ikke frakter noe.

Still også et tredje spørsmål: er dette grensesnittet det klienten bruker akkurat nå? Maskiner samler opp adaptere fra klienter som er avinstallert, omdøpt eller erstattet, og den utdaterte er ofte den med den alarmerende beskrivelsen.

Når alle tre svarene stemmer, har du en ekte feil. Når adapteren er der og økten er sunn, har du en kosmetisk oppføring og en grunn til å la den være i fred.

Når opprettelsen av grensesnittet mislykkes

Det motsatte symptomet er mer alvorlig: klienten rapporterer en driver- eller adapterfeil, og det dukker ikke opp noe grensesnitt. Det peker på kjernekomponenten, ikke på konfigurasjonen.

Klienten som eier det, tjenesten og den installerte driverversjonen må identifiseres før en reparasjon velges. Å fjerne en nettverksdriver som et annet produkt også bruker, eller å slå av en sikkerhetskontroll for at en installasjon skal lykkes, endrer en komponent du ikke hadde tenkt å røre.

En omstart er et rimelig første steg fordi den rydder en fastlåst enhetstilstand. Det er ikke en diagnose, så noter hva feilen sa før omstarten sletter det. Noter også driverversjonen, siden en reinstallering kan erstatte den med den samme og la feilen bestå.

Noter eieren før du fjerner noe

Hvis en adapter virkelig tilhører et produkt som er borte, er det vedlikehold å fjerne den. Bekreft eieren først ved å matche grensesnittbeskrivelsen mot klienten og driverpakken dens, og sjekk at ingen lagret profil fortsatt er avhengig av den.

Noter deretter tre ting i støttenoten: produktet, grensesnittets identitet og driverversjonen. Disse tre gjør et midlertidig grensesnitt skillbart fra en installasjonsrest, og sparer neste person for å starte oversikten på nytt.

Det som ikke bør skje, er å slette en ukjent adapter fordi den ser uryddig ut. Kostnaden ved å beholde den er én linje i en liste; kostnaden ved å fjerne feil er en klient som ikke lenger kan koble til og ingen registrering av hva som ble endret.