Wyszarzony przycisk Połącz w Windows VPN: profil czy zasada

Wyszarzony przycisk Połącz oznacza, że nie podjęto próby połączenia, więc brama jeszcze niczego nie odrzuciła. Ten jeden fakt rozdziela dwa bardzo różne problemy: kontrolkę wyłączoną przez zasadę lub stan oraz tunel, który zawodzi na uwierzytelnianiu. Pierwszy potrzebuje właściciela i ustawienia; drugi potrzebuje dziennika po stronie serwera. Traktowanie ich jako jednego problemu sprawia, że reset sieci następuje, zanim ktokolwiek zidentyfikuje profil.

Dwa różne stany, które wyglądają identycznie

Porównaj oba przypadki, zanim cokolwiek klikniesz, ponieważ dowody, które możesz jeszcze zebrać, są znacznie lepsze przed resetem.

Jeden z nich to problem wyświetlania, a drugi to problem połączenia w tym samym szarym kolorze.

Który profil jest faktycznie wybrany

W przypadku profilu natywnego przejrzyj wymagane ustawienia dostawcy, serwera i logowania w obsługiwanym interfejsie Windows. Potwierdź, że zapisana zmiana trafiła do profilu, który jest faktycznie wybrany, ponieważ lista może zawierać kilka wpisów o podobnych nazwach. Użyj Get-VpnConnection, aby sprawdzić zamierzony zakres i porównać go z tym, co pokazuje interfejs. Profil, który wygląda dobrze, i profil, który jest wybrany, nie zawsze są tym samym obiektem.

Jeśli strona ustawień, którą edytujesz, należy do innego dostawcy lub innej aplikacji, żadna ilość edycji nie przesunie tego przycisku.

Najpierw zidentyfikuj właściciela kontrolki, potem profil, a na końcu ustawienie.

Zakres: wszyscy użytkownicy kontra bieżący użytkownik

Profile VPN w Windows mogą istnieć dla wszystkich użytkowników lub dla bieżącego użytkownika, a podobnie nazwany wpis w drugim zakresie to inny profil z innymi ustawieniami. Dlatego zmiana może wydawać się nieskuteczna: została zapisana poprawnie, ale w niewłaściwym zakresie. Sprawdź oba i sprawdź, który zakres pokazuje strona ustawień. Porównanie zajmuje minutę i zapobiega godzinie ponownego wprowadzania tej samej konfiguracji.

Zarządzane urządzenie może ograniczać, jaki zakres w ogóle możesz utworzyć lub zmienić, co jest odpowiedzią zasady, a nie błędem konfiguracji.

Jeśli profil jest zarządzany, obsługiwana metoda pochodzi od organizacji, a nie z lokalnego zastąpienia.

Dostawca, wtyczka lub osobna aplikacja

Profil natywny Windows, wtyczka firmy trzeciej i aplikacja dostawcy mogą wszystkie pokazywać przycisk Połącz, i nie są wymienne. W przypadku wtyczki lub osobnej aplikacji sprawdź, czy oczekiwany dostawca jest zainstalowany i obsługiwany w tej kompilacji. To porównanie ma znaczenie, ponieważ inny klient nie jest automatycznie równoważny, nawet gdy oba mówią tym samym protokołem. Brakujący dostawca wyłącza kontrolkę, nawet nie próbując połączenia.

Sprawdź, czy połączenie już się nawiązuje lub jest zarządzane przez inny zatwierdzony interfejs, zanim spróbujesz uruchomić je ponownie.

Dwóch menedżerów walczących o jeden tunel to problem stanu, a nie problem przycisku.

Co zapisać, zanim cokolwiek zresetujesz

Zapisz aplikację, kompilację Windows, zakres profilu i dokładną wyłączoną kontrolkę. Te cztery szczegóły pozwalają komuś innemu odtworzyć stan, który widzisz. Następnie podążaj za normalnymi kontrolkami klienta, zamiast zabijać niepowiązane usługi sieciowe, ponieważ restart usługi usuwa stan, który miałeś sprawdzić. Jeśli próba połączenia stanie się jednak dostępna i zakończy się niepowodzeniem, zachowaj jej rzeczywisty kod błędu. To naprawdę nowy dowód dla kontroli uwierzytelniania i zdarzeń.

Szeroki reset sieci niszczy pierwotny stan, zanim jego właściciel został zidentyfikowany, co jest przeciwieństwem diagnostyki.

Zakres profilu i model dostawcy to dwie rzeczy warte zrozumienia, zanim cokolwiek zmienisz, ponieważ przycisk odzwierciedla oba naraz.

Przycisk jest wyświetleniem stanu. Ustal, który to stan, zanim spróbujesz go zmienić.