Connect-knappen i Windows VPN er grået ut: profil eller policy

En grået ut Connect-knapp betyr at det ikke ble gjort noe tilkoblingsforsøk, så gatewayen har ennå ikke avvist noe. Det ene faktumet skiller to svært ulike problemer: en kontroll som er deaktivert av policy eller tilstand, og en tunnel som feiler i autentiseringen. Det første trenger en eier og en innstilling; det andre trenger en logg på serversiden. Å behandle dem som ett problem er hvordan en tilbakestilling av nettverket skjer før noen identifiserer profilen.

To ulike tilstander som ser like ut

Sammenlign de to tilfellene før du klikker på noe, fordi bevisene du fortsatt kan samle inn er mye bedre før tilbakestillingen.

Det ene er et visningsproblem, og det andre er et tilkoblingsproblem i samme grå farge.

Hvilken profil som faktisk er valgt

For en opprinnelig profil, gjennomgå de påkrevde innstillingene for leverandør, server og pålogging via det støttede Windows-grensesnittet. Bekreft at endringen du lagret havnet i profilen som faktisk er valgt, siden listen kan inneholde flere oppføringer med lignende navn. Bruk Get-VpnConnection til å undersøke det tiltenkte omfanget og sammenligne det med det grensesnittet viser. En profil som ser riktig ut og en profil som er valgt er ikke alltid det samme objektet.

Hvis innstillingssiden du redigerer tilhører en annen leverandør eller en annen app, vil ingen mengde redigering flytte den knappen.

Identifiser først eieren av kontrollen, deretter profilen og til slutt innstillingen.

Omfang: alle brukere kontra gjeldende bruker

Windows VPN-profiler kan finnes for alle brukere eller for gjeldende bruker, og en lignende navngitt oppføring i det andre omfanget er en annen profil med andre innstillinger. Derfor kan en endring se ut til å ikke ha noen effekt: den ble lagret riktig, men i feil omfang. Kontroller begge, og kontroller hvilket omfang innstillingssiden viser. Sammenligningen tar ett minutt og forhindrer en time med å legge inn den samme konfigurasjonen på nytt.

En administrert enhet kan begrense hvilket omfang du i det hele tatt kan opprette eller endre, noe som er et policysvar og ikke en konfigurasjonsfeil.

Hvis profilen er administrert, kommer den støttede metoden fra organisasjonen og ikke fra en lokal overstyring.

Leverandør, programtillegg eller en separat app

En opprinnelig Windows-profil, et programtillegg fra tredjepart og et leverandørprogram kan alle vise en Connect-knapp, og de er ikke utskiftbare. For et programtillegg eller en separat app, kontroller at den forventede leverandøren er installert og støttet på denne versjonen. Den sammenligningen betyr noe fordi en annen klient ikke automatisk er likeverdig, selv når begge snakker samme protokoll. En manglende leverandør deaktiverer kontrollen uten å noen gang forsøke en tilkobling.

Kontroller om tilkoblingen allerede er i ferd med å opprettes, eller administreres via et annet godkjent grensesnitt, før du prøver å starte den igjen.

To administratorer som slåss om én tunnel er et tilstandsproblem, ikke et knappeproblem.

Hva du bør registrere før du tilbakestiller noe

Registrer programmet, Windows-versjonen, profilomfanget og den nøyaktige deaktiverte kontrollen. De fire detaljene gjør at noen andre kan gjenskape tilstanden du ser på. Følg deretter klientens vanlige kontroller i stedet for å drepe urelaterte nettverkstjenester, fordi en tjenestestart fjerner tilstanden du var i ferd med å undersøke. Hvis et tilkoblingsforsøk likevel blir tilgjengelig og mislykkes, ta vare på den faktiske feilkoden. Det er virkelig nye bevis for autentiserings- og hendelseskontrollene.

En bred nettverkstilbakestilling ødelegger den opprinnelige tilstanden før eieren er identifisert, noe som er det motsatte av diagnose.

Profilomfanget og leverandørmodellen er de to tingene det er verdt å forstå før du endrer noe, fordi knappen gjenspeiler begge samtidig.

Knappen er en visning av tilstand. Finn ut hvilken tilstand før du prøver å endre den.