Internett-ikonet er feil, men VPN verkar? Tre kontrollar

Varselområdet viser at det ikkje er internett, den private applikasjonen held fram med å verke, og nokon vil endre VPN-profilen til ikonet oppfører seg rett. Tre ulike observasjonar blir smelta saman til éin, og berre éin av dei handlar om tunnelen. Å skilje dei hindrar at eit ikonproblem blir ei unødvendig profilendring.

Namngje observasjonen først, og avgjer deretter om noko faktisk må reparerast.

Tre observasjonar, tre spørsmål

Tilkoplingsindikatoren i Windows svarar på kva registreringsprosessen til systemet har fastslått for den gjeldande nettverksprofilen. Statusen til VPN-klienten svarar på om klienten rapporterer ei etablert peer-økt. Ei ny applikasjonshandling svarar på om éin bestemd førespurnad lukkast langs vegen han tok. Kvar av dei er eit gyldig resultat, og ingen av dei erstattar dei andre. Å smelte dei saman gir ein reparasjon retta mot feil lag.

Den klassiske forvekslinga er å handsame den første som eit samandrag av dei to andre. Ein maskin kan ha ein sunn tunnel med fungerande private ressursar og likevel bli klassifisert som utan internett, fordi klassifiseringa kjem frå ein sondering som aldri nådde tenesta si.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Skriv ned dei tre resultata med tidsstempel før du rører noko. Dei fleste slike saker løyser seg på det trinnet, fordi usemja blir tydeleg når ho er skriven ned.

Kva klassifiseringsprosessen faktisk gjer

Microsofts NCSI-oversikt skildrar aktiv sondering med HTTP-førespurnader til ein konfigurert sondersteneste, kombinert med passiv observasjon av nettverkstrafikk. Å ikkje få det forventa svaret kan kome av ruting, ein proxy eller ein annan miljøtilstand på den vegen. Ho er meir spesifikk enn ein generell tilgjengelegheitstest og smalare enn folk antek. Nettopp denne smalheita er heile grunnen til at usemja oppstår.

Det ho aldri reviderer, er kryptering, personvernet til resolveren eller om ein applikasjon er autorisert. Ei positiv klassifisering beviser ikkje at kvar applikasjon brukar tunnelen, og ei negativ beviser ikkje at tunnelen er nede.

Den omvende forvekslinga er like vanleg. Ein tunnel kan vere etablert medan applikasjonen han vart bygd for, ikkje har nokon brukbar rute, ingen fungerande resolver og inga løyve. Klientindikatoren rapporterer eit tidlegare og smalare resultat enn det du treng.

Usemja sjølv fortel kva som skal rettast

Privat tilgang verkar, og systemet seier at det ikkje er internett: den feilande komponenten er sonderingsvegen, ikkje tunnelen. Noter grensesnittet og tidspunktet, og be deretter netverkssjølaren undersøkje korleis sonderinga når tenesta si og om policy blokkerer ho. Å byte ut ein fungerande profil for privat tilgang med ein brei internett-rute endrar eit ikon og utvidar tilgang du ikkje bad om å utvide.

Tunnelen rapporterer tilkopling, og nye førespurnader til naudsynte tenester feilar: det er ein reell feil, og å kalle ikonet falsk alarm hoppar over han. Samanlikn applikasjonsfeilen, den tiltenkte omfanget av profilen, den brukte resolveren og dei valde rutene. Ein berre privat tunnel er ikkje laga for å levere ein offentleg internettutgang, og å vente ein er ein omfangfeil snarare enn ein defekt.

Hald registreringa, endre éin veg

Bruk ei ny handling i den aktuelle applikasjonen i staden for ei side som har vore open sidan i morgon. Hald naudsynt blokkering aktiv, og gjer kvar tillaten direkte samanlikning via dei dokumenterte kontrollane til klienten i staden for å redigere ruter manuelt.

Viss ein administrert proxy eller brannmur blokkerer den tiltenkte sonderinga, rettar du nettopp den vegen saman med eigaren. Rettleiinga frå Microsoft åtvarar mot å deaktivere aktiv sondering som løysing, og eit hardkoda adresseunntak eller ei registerendring er ikkje ei forklaring på kva komponent sitt svar som er feil.

Etter endringa, hald alle tre resultata i saka: klassifisering, økttilstand og applikasjonsresultat. Viss berre ikonet flytta seg, har du lært at ein indikator endra seg, ikkje at databasen eller nettstaden verkar no.