Internetpictogram verkeerd maar de VPN werkt? Drie controles

Het meldingsgebied toont geen internet, de privétoepassing blijft werken en iemand wil het VPN-profiel wijzigen tot het pictogram zich correct gedraagt. Drie verschillende waarnemingen worden samengevoegd tot één, en slechts één daarvan gaat over de tunnel. Ze scheiden voorkomt dat een pictogramprobleem een onnodige profielwijziging wordt.

Benoem eerst de waarneming en beslis daarna of er werkelijk iets moet worden gerepareerd.

Drie waarnemingen, drie vragen

De connectiviteitsindicator van Windows beantwoordt wat het detectieproces van het systeem voor het huidige netwerkprofiel heeft vastgesteld. De status van de VPN-client beantwoordt of die client een gevestigde peersessie meldt. Een nieuwe toepassingsbewerking beantwoordt of één specifiek verzoek is gelukt via het pad dat het nam. Elk daarvan is een geldig resultaat en geen ervan vervangt de andere. Ze samenvoegen levert een reparatie op die op de verkeerde laag is gericht.

De klassieke verwarring is de eerste te behandelen als een samenvatting van de andere twee. Een machine kan een gezonde tunnel met werkende privébronnen hebben en toch als zonder internet worden geclassificeerd, omdat de classificatie afkomstig is van een test die zijn dienst nooit bereikte.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Schrijf de drie resultaten met een tijdstempel op voordat je iets aanraakt. De meeste van deze meldingen lossen op bij die stap, omdat het meningsverschil duidelijk wordt zodra het is opgeschreven.

Wat het classificatieproces werkelijk doet

Microsofts NCSI-overzicht beschrijft actief testen met HTTP-verzoeken naar een geconfigureerde testdienst, gecombineerd met passieve observatie van netwerkverkeer. Het uitblijven van de verwachte reactie kan komen door routering, een proxy of een andere omgevingsconditie op dat pad. Het is specifieker dan een algemene bereikbaarheidstest en smaller dan mensen aannemen. Precies die smalheid is de hele reden dat het meningsverschil optreedt.

Wat het nooit controleert, is versleuteling, de privacy van de resolver of een toepassing is geautoriseerd. Een positieve classificatie bewijst niet dat elke toepassing de tunnel gebruikt, en een negatieve bewijst niet dat de tunnel uit ligt.

De omgekeerde verwarring is even gebruikelijk. Een tunnel kan gevestigd zijn terwijl de toepassing waarvoor hij is gebouwd geen bruikbare route, geen werkende resolver en geen toestemming heeft. De clientindicator meldt een eerder en smaller resultaat dan u nodig hebt.

Het meningsverschil zelf zegt wat er moet worden hersteld

Privétoegang werkt en het systeem zegt dat er geen internet is: het falende onderdeel is het testpad, niet de tunnel. Noteer de interface en het tijdstip en laat de netwerkbeheerder kijken hoe de test zijn dienst bereikt en of beleid die blokkeert. Een werkend profiel voor privétoegang vervangen door een brede internetroute verandert een pictogram en verruimt toegang die u niet wilde verruimen.

De tunnel meldt verbinding en nieuwe verzoeken aan vereiste diensten mislukken: dat is een echte storing, en het pictogram een valse melding noemen slaat die over. Vergelijk de toepassingsfout, de bedoelde omvang van het profiel, de gebruikte resolver en de gekozen routes. Een uitsluitend privétunnel is niet ontworpen om een openbare internetuitgang te leveren, en er een verwachten is een omvangfout en geen defect.

Bewaar het verslag, wijzig één pad

Gebruik een nieuwe bewerking in de betreffende toepassing in plaats van een pagina die sinds vanmorgen openstaat. Houd vereiste blokkering actief en maak elke toegestane directe vergelijking via de gedocumenteerde bediening van de client, niet door routes handmatig te bewerken.

Als een beheerde proxy of firewall de bedoelde test blokkeert, herstel dan precies dat pad met de eigenaar ervan. Microsofts richtlijnen waarschuwen tegen het uitschakelen van actief testen als oplossing, en een hardgecodeerde adresuitzondering of een registerwijziging is geen verklaring van welk onderdeel verkeerd antwoordt.

Bewaar na de wijziging alle drie resultaten in het ticket: classificatie, sessiestatus en toepassingsresultaat. Als alleen het pictogram bewoog, hebt u geleerd dat een indicator veranderde, niet dat de database of site nu werkt.