Å fryse før ein innloggingsdetalj i det heile vert tilboden, å nekte å slette profilen, å vise ein adapter ingen kjenner namnet på: det er tre andlet av same feil. Programvaregrensesnittet som VPN-en bind seg til, er blitt øydelagt, medan kontoen og gatewayen er urørde. Tre reparasjonar er forsvarlege, og kva for ein som gjeld følgjer av éin lesekontroll. Alt etter den kontrollen er aritmetikk; alt før han er gissing.

Kva profilen eigenleg bind seg til

Kvar innebygd Windows-tunneltype vert tent av sin eigen virtuelle adapter, og desse adapterane er miniport-drivarar og ikkje fysiske kort. Ein profil vel ein tunneltype, typen vel ein adapter, og éin usunn drivar kan difor øydeleggje kvar profil som deler han, medan fildeling og surfing held fram. Avhengnaden er usynleg i profileigenskapane.

Desse grensesnitta er skjulte som standard, både i Einingar handsaming og i adapterlista. Slik vert ein øydelagd ein usynleg medan eigaren av maskina held på at ingenting er endra.

Eit åtvaringsteikn er nyttig prov, og eit reint ikon er det ikkje. Ein adapter kan melde seg som sunn og likevel bere ei broten binding, så det nyttige spørsmålet er kva grensesnittet er knytt til, ikkje korleis ikonet ser ut. Les statusen først og bindingane etterpå, fordi ikonet svarar på det minst interessante spørsmålet. Å hoppe over den rekkjefølgja er det som gjer ein tikminutts kontroll til ein heil ettermiddag med drivararbeid.

Avgjer ut frå tilstanden til adapteren, ikkje feilkoden

Eit feilnummer melder kva trinn som feila og seier ingenting om kva komponent som er skuld i det. Adressetildeling, sertifikatval og tunnelprotokollen har sine eigne nummer, vanlegvis 720, 789 og 806, og ingen av dei tre er prov om ein miniport. Bruk nummeret til å velje neste kontroll, ikkje til å velje ein reparasjon.

Observasjonane som skil er få. Denne tabellen knyter kvar av dei til eit lesekontrollert neste steg:

What you observeWhat it impliesRead-only step
Every profile on one protocol failsThat protocol's miniport is unusableRead the hidden adapter status
Adapter reports healthy, tunnel never startsA binding is missing or disabledList every binding on the adapter
Only the vendor client failsThe vendor adapter or its registered nameRead the vendor service key
The profile will not deleteThe interface underneath is stuckConfirm the adapter before removing the profile

Rekkjefølgja er viktig fordi ein drivar-nyinstallering er treg og forstyrrande. Å gjere det for å rette eit tildelingsproblem kostar ein time og lærer neste person ingenting. Tabellen avgjer òg skaderadiusen: éin protokoll broten i alle profilar peikar på drivaren, medan éin broten leverandørklient ved sida av fungerande innebygde profilar peikar på stabelen til leverandøren.

To lesingar som avgjer dei fleste sakene

Begge lesingane er lesekontrollerte, og ingen av dei rører ein drivar. Den første listar dei skjulte miniport-grensesnitta med tilstanden deira, og den andre listar kva ein namngjeven adapter er bunden til:

Get-NetAdapter -IncludeHidden | Where-Object InterfaceDescription -like 'WAN Miniport*' | Select-Object Name, InterfaceDescription, Status
Get-NetAdapterBinding -Name 'WAN Miniport (IKEv2)' -IncludeHidden -AllBindings

Byt ut protokollen profilen din brukar, for ei bindingsliste for IKEv2 seier ingenting om ein SSTP profil. Ei deaktivert ARP- eller IPv4-binding, eller ein tredjeparts filterdrivar fest til adapteren, kan stoppe tunnelen før han byrjar. At tryggingsprogramvare dukkar opp på den lista er ikkje prov for at han er årsaka, så fastslå verknaden før du deaktiverer noko.

Ein sunn adapter viser bindingane du ventar og ingen filter du ikkje kan forklare. Når lista er rein, har provet flytta seg til drivaren sjølv, og neste avsnitt er det som gjeld.

Ta vare på adapternamnet og drivarversjonen før du fjernar han

Når adapteren verkeleg er ubrukeleg, er standardreparasjonen å gjere han fjernbar, avinstallere han og la Windows byggje ein fersk instans neste gong ein profil brukar den protokollen. I Einingar handsaming oppdaterer du drivaren, vel frå ei liste, fjernar filteret for kompatibel maskinvare og vel ein generisk Microsoft-adapter som tilbyr eit avinstalleringsval.

Før det, noter kva du slettar: adapternamn, drivarversjon, leverandør og dato. Ein reparasjon du ikkje kan skildre etterpå kan ikkje gjerast om att, og den vanlege prisen for ein uskriven reparasjon er den same maskina reparert tre gonger. Leverandørverktøy gjer same arbeid med breiare rekkjevidde og er rimelege i ein administrert flåte når dei kjem frå leverandøren og ikkje frå eit spegel. Eit verktøy som byter ut drivarbinærfiler endrar meir enn å installere éin adapter på nytt, så noter òg versjonen i saka.

Éi leverandørsak krev ein annan reparasjon for same symptom. Ein klient som registrerer adapteren sin under eit visingsnamn med ein installasjonsreferanse, kan ikkje aktivere etter ei oppgradering, og rettinga redigerer det namnet i ein tenestenøkkel leverandøren eig. Verdien tek eit vanleg adapternamn, og klienten vert starta på nytt etterpå:

HKLM\SYSTEM\CurrentControlSet\Services\CVirtA
DisplayName = Cisco Systems VPN Adapter for 64-bit Windows

Den nøkkelen høyrer til éin klient. Det er ikkje ein generell Windows-reparasjon, og han bør aldri brukast på ei maskin som ikkje køyrer den klienten.

Stadfest med ein annan protokoll før du lukkar saka

Éi vellukka gjenoppkopling prøver éin protokoll gjennom éin adapter, så ho provar mindre enn ho ser ut til. Prøv den opphavlege profilen på nytt og deretter ein annan bygd på ein annan tunneltype, og krev at begge koplar til. Viss berre den første verkar, er den gjenverande feilen prov om ein drivar eller ein policy snarare enn om grensesnittet du nettopp bygde på nytt.

Viss den opphavlege klaga var ein profil som ikkje kunne slettast, test det òg på nytt, for ein profil som framleis nektar å bli sletta etter at adapteren er sunn, er ein annan feil, og vidare adapterarbeid er bortkasta. Hald kontoen og gatewayen utanfor notatet med mindre noko peikar på dei. Ein tunnel som døyr før autentisering skildrar vanlegvis maskina, og eit ærleg notat namngjev adapteren, protokollen og kontrollen som stadfeste det.

Relaterte artiklar