Ikona internetu błędna, ale VPN działa? Trzy kontrole

Obszar powiadomień pokazuje brak internetu, prywatna aplikacja nadal działa, a ktoś chce zmienić profil VPN, dopóki ikona nie zacznie zachowywać się poprawnie. Trzy różne obserwacje są scalane w jedną, a tylko jedna z nich dotyczy tunelu. Rozdzielenie ich zapobiega temu, by problem z ikoną stał się niepotrzebną zmianą profilu.

Najpierw nazwij obserwację, potem zdecyduj, czy naprawdę coś wymaga naprawy.

Trzy obserwacje, trzy pytania

Wskaźnik łączności Windows odpowiada na to, co proces wykrywania systemu ustalił dla bieżącego profilu sieci. Stan klienta VPN odpowiada na to, czy klient zgłasza ustanowioną sesję peera. Nowa operacja aplikacji odpowiada na to, czy jedno konkretne żądanie powiodło się na drodze, którą przebyło. Każdy z nich jest prawidłowym wynikiem i żaden nie zastępuje pozostałych. Scalenie ich daje naprawę skierowaną na niewłaściwą warstwę.

Klasyczne zamieszanie polega na traktowaniu pierwszej jako podsumowania pozostałych dwóch. Maszyna może mieć zdrowy tunel z działającymi zasobami prywatnymi i nadal być zaklasyfikowana jako bez internetu, ponieważ klasyfikacja pochodzi z sondy, która nigdy nie dotarła do swojej usługi.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Zapisz trzy wyniki ze znacznikiem czasu, zanim czegokolwiek dotkniesz. Większość takich zgłoszeń rozwiązuje się na tym etapie, ponieważ rozbieżność staje się oczywista, gdy tylko zostanie zapisana.

Co faktycznie robi proces klasyfikacji

Przegląd NCSI firmy Microsoft opisuje aktywne sondowanie żądaniami HTTP do skonfigurowanej usługi sondowania, połączone z pasywną obserwacją ruchu sieciowego. Brak oczekiwanej odpowiedzi może wynikać z routingu, serwera proxy lub innego warunku środowiska na tej drodze. Jest bardziej szczegółowy niż ogólny test osiągalności i węższy, niż ludzie zakładają. Właśnie ta wąskość jest całym powodem pojawiania się rozbieżności.

Czego nigdy nie bada, to szyfrowanie, prywatność resolvera oraz to, czy aplikacja jest autoryzowana. Pozytywna klasyfikacja nie dowodzi, że każda aplikacja korzysta z tunelu, a negatywna nie dowodzi, że tunel nie działa.

Odwrotne zamieszanie jest równie częste. Tunel może być ustanowiony, podczas gdy aplikacja, dla której go zbudowano, nie ma użytecznej trasy, działającego resolvera ani uprawnień. Wskaźnik klienta zgłasza wcześniejszy i węższy wynik niż ten, którego potrzebujesz.

Sama rozbieżność mówi, co poprawić

Dostęp prywatny działa, a system mówi, że nie ma internetu: uszkodzonym elementem jest trasa sondy, nie tunel. Zapisz interfejs i czas, a następnie poproś właściciela sieci, aby sprawdził, jak sonda dociera do swojej usługi i czy polityka jej nie blokuje. Zastąpienie działającego profilu dostępu prywatnego szeroką trasą internetową zmienia ikonę i poszerza dostęp, którego nie prosiłeś poszerzać.

Tunel zgłasza połączenie, a nowe żądania do wymaganych usług kończą się niepowodzeniem: to rzeczywista awaria, a nazwanie ikony fałszywym alarmem ją pomija. Porównaj błąd aplikacji, zamierzony zakres profilu, używany resolver i wybrane trasy. Tunel wyłącznie prywatny nie jest projektowany do zapewniania publicznego wyjścia do internetu, a oczekiwanie go jest błędem zakresu, nie defektem.

Zachowaj zapis, zmień jedną trasę

Użyj nowej operacji w odpowiedniej aplikacji zamiast strony otwartej od rana. Utrzymuj wymagane blokowanie aktywne i wykonuj każde dozwolone bezpośrednie porównanie przez udokumentowane kontrolki klienta, a nie przez ręczne edytowanie tras.

Jeśli zarządzany serwer proxy lub zapora blokuje zamierzoną sondę, popraw tę konkretną trasę wraz z jej właścicielem. Wskazówki Microsoftu ostrzegają przed wyłączaniem aktywnego sondowania jako rozwiązaniem, a zakodowany na stałe wyjątek adresu lub edycja rejestru nie wyjaśniają, który komponent odpowiada błędnie.

Po zmianie zachowaj wszystkie trzy wyniki w zgłoszeniu: klasyfikację, stan sesji i wynik aplikacji. Jeśli przesunęła się tylko ikona, dowiedziałeś się, że zmienił się wskaźnik, a nie że baza danych lub witryna działa teraz.