Botão Conectar da VPN do Windows esmaecido: perfil ou política

Um botão Conectar esmaecido significa que nenhuma tentativa de conexão foi feita, então o gateway ainda não rejeitou nada. Esse único fato separa dois problemas muito diferentes: um controle desativado por política ou por estado, e um túnel que falha na autenticação. O primeiro precisa de um responsável e de uma configuração; o segundo precisa de um log do lado do servidor. Tratar os dois como um único problema é como uma redefinição de rede acontece antes de alguém identificar o perfil.

Dois estados diferentes que parecem idênticos

Compare os dois casos antes de clicar em qualquer coisa, porque as evidências que você ainda pode coletar são muito melhores antes da redefinição.

Um deles é um problema de exibição, e o outro é um problema de conexão usando a mesma cor cinza.

Qual perfil está realmente selecionado

Para um perfil nativo, revise as configurações exigidas de provedor, servidor e entrada pela interface do Windows suportada. Confirme que a edição que você salvou foi para o perfil que está realmente selecionado, já que a lista pode conter várias entradas com nomes parecidos. Use Get-VpnConnection para inspecionar o escopo pretendido e compará-lo com o que a interface mostra. Um perfil que parece correto e um perfil que está selecionado nem sempre são o mesmo objeto.

Se a página de configurações que você está editando pertence a outro provedor ou a outro aplicativo, nenhuma edição moverá esse botão.

Identifique primeiro o responsável pelo controle, depois o perfil e depois a configuração.

Escopo: todos os usuários versus usuário atual

Os perfis de VPN do Windows podem existir para todos os usuários ou para o usuário atual, e uma entrada com nome semelhante no outro escopo é um perfil diferente, com configurações diferentes. É por isso que uma alteração pode parecer sem efeito: ela foi salva corretamente, mas no escopo errado. Verifique os dois e verifique qual deles a página de configurações está exibindo. A comparação leva um minuto e evita uma hora de redigitar a mesma configuração.

Um dispositivo gerenciado pode restringir qual escopo você pode criar ou modificar, o que é uma resposta de política e não um bug de configuração.

Se o perfil for gerenciado, o método suportado vem da organização e não de uma substituição local.

Provedor, plug-in ou aplicativo separado

Um perfil nativo do Windows, um plug-in de terceiros e um aplicativo de fornecedor podem todos exibir um botão Conectar, e não são intercambiáveis. Para um plug-in ou um aplicativo separado, verifique se o provedor esperado está instalado e é suportado nesta build. Essa comparação importa porque outro cliente não é automaticamente equivalente, mesmo quando os dois falam o mesmo protocolo. Um provedor ausente desativa o controle sem sequer tentar uma conexão.

Verifique se a conexão já está sendo estabelecida ou é gerenciada por outra interface aprovada, antes de tentar iniciá-la novamente.

Dois gerenciadores disputando um único túnel é um problema de estado, não um problema de botão.

O que registrar antes de redefinir qualquer coisa

Registre o aplicativo, a build do Windows, o escopo do perfil e o controle desativado exato. Esses quatro detalhes permitem que outra pessoa reproduza o estado que você está vendo. Depois siga os controles normais do cliente em vez de encerrar serviços de rede não relacionados, porque reiniciar um serviço remove o estado que você estava prestes a inspecionar. Se uma tentativa de conexão se tornar disponível e falhar, preserve o código de erro real. Essa é uma evidência genuinamente nova para as verificações de autenticação e de eventos.

Uma redefinição de rede ampla destrói o estado original antes que seu responsável tenha sido identificado, o que é o oposto do diagnóstico.

O escopo do perfil e o modelo de provedor são as duas coisas que vale a pena entender antes de mudar qualquer coisa, porque o botão reflete os dois ao mesmo tempo.

O botão é uma exibição de estado. Descubra qual estado antes de tentar mudá-lo.