Ícone da internet errado mas a VPN funciona? Três verificações

A área de notificação mostra que não há internet, a aplicação privada continua a funcionar e alguém quer alterar o perfil da VPN até o ícone se comportar corretamente. Três observações diferentes estão a ser fundidas numa só, e apenas uma delas diz respeito ao túnel. Separá-las evita que um problema de ícone se transforme numa alteração de perfil desnecessária.

Primeiro nomeie a observação e só depois decida se há realmente algo a reparar.

Três observações, três perguntas

O indicador de conetividade do Windows responde ao que o processo de deteção do sistema estabeleceu para o perfil de rede atual. O estado do cliente VPN responde se esse cliente comunica uma sessão de par estabelecida. Uma nova operação da aplicação responde se um pedido concreto funcionou pelo caminho que seguiu. Cada uma é um resultado legítimo e nenhuma substitui as outras. Juntá-las produz uma reparação dirigida à camada errada.

A confusão clássica é tratar a primeira como um resumo das outras duas. Um equipamento pode ter um túnel saudável com recursos privados a funcionar e ainda assim ser classificado como sem internet, porque a classificação vem de uma sonda que nunca chegou ao seu serviço.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Anote os três resultados com uma marca temporal antes de tocar em qualquer coisa. A maioria destes relatos resolve-se nesse passo, porque o desacordo torna-se óbvio assim que fica escrito.

O que o processo de classificação faz realmente

A visão geral do NCSI da Microsoft descreve a sondagem ativa com pedidos HTTP a um serviço de sonda configurado, combinada com a observação passiva do tráfego de rede. A ausência da resposta esperada pode vir do encaminhamento, de um proxy ou de outra condição do ambiente nesse caminho. É mais específico do que um teste geral de conectividade e mais estreito do que as pessoas supõem. É essa estreiteza a razão principal para o desacordo aparecer.

O que nunca audita é a cifra, a privacidade do resolvedor ou se uma aplicação está autorizada. Uma classificação positiva não prova que todas as aplicações usem o túnel, e uma negativa não prova que o túnel esteja em baixo.

A confusão inversa é igualmente frequente. Um túnel pode estar estabelecido enquanto a aplicação para a qual foi construído não tem qualquer rota utilizável, nenhum resolvedor a funcionar e nenhuma permissão. O indicador do cliente comunica um resultado mais antigo e mais estreito do que aquele de que precisa.

O próprio desacordo diz o que corrigir

O acesso privado funciona e o sistema diz que não há internet: o componente que falha é o caminho da sonda, não o túnel. Anote a interface e a hora e depois peça ao responsável da rede para ver como a sonda chega ao seu serviço e se a política a bloqueia. Substituir um perfil de acesso privado que funciona por uma rota ampla de internet muda um ícone e alarga um acesso que não pediu para alargar.

O túnel comunica ligação e os pedidos novos aos serviços necessários falham: isso é uma falha real, e chamar ao ícone um falso alarme ignora-a. Compare o erro da aplicação, o âmbito previsto do perfil, o resolvedor em uso e as rotas selecionadas. Um túnel apenas privado não foi concebido para fornecer uma saída pública para a internet, e esperar uma é um erro de âmbito e não um defeito.

Guarde o registo, altere um único caminho

Use uma operação nova na aplicação relevante em vez de uma página aberta desde a manhã. Mantenha o bloqueio necessário ativo e faça qualquer comparação direta permitida através dos controlos documentados do cliente, não editando rotas à mão.

Se um proxy ou firewall gerido bloquear a sonda prevista, corrija esse caminho específico com o seu responsável. As orientações da Microsoft desaconselham desativar a sonda ativa como solução, e uma exceção de endereço codificada ou uma edição do registo não explicam qual componente responde mal.

Depois da alteração, guarde os três resultados no ticket: classificação, estado da sessão e resultado da aplicação. Se apenas o ícone mexeu, aprendeu que um indicador mudou, não que a base de dados ou o site funcionam agora.