Кнопка «Подключить» в Windows VPN неактивна: профиль или политика

Серая кнопка «Подключить» означает, что попытка подключения не выполнялась, поэтому шлюз пока ничего не отклонил. Этот единственный факт разделяет две совершенно разные проблемы: элемент управления, отключённый политикой или состоянием, и туннель, который не проходит аутентификацию. Первой нужен владелец и параметр; второму нужен журнал на стороне сервера. Если считать их одной проблемой, сброс сети происходит раньше, чем кто-либо определит профиль.

Два разных состояния, которые выглядят одинаково

Сравните оба случая, прежде чем что-либо нажимать, потому что доказательства, которые вы ещё можете собрать, гораздо лучше до сброса.

Один из них — проблема отображения, а другой — проблема подключения в том же сером цвете.

Какой профиль действительно выбран

Для собственного профиля проверьте необходимые параметры поставщика, сервера и входа через поддерживаемый интерфейс Windows. Убедитесь, что сохранённое изменение попало в профиль, который действительно выбран, поскольку список может содержать несколько записей с похожими именами. Используйте Get-VpnConnection, чтобы проверить предполагаемую область и сравнить её с тем, что показывает интерфейс. Профиль, который выглядит правильным, и профиль, который выбран, — не всегда один и тот же объект.

Если страница параметров, которую вы редактируете, относится к другому поставщику или другому приложению, никакое редактирование не сдвинет эту кнопку.

Сначала определите владельца элемента управления, затем профиль, а затем параметр.

Область: все пользователи или текущий пользователь

Профили Windows VPN могут существовать для всех пользователей или для текущего пользователя, а похожая по названию запись в другой области — это другой профиль с другими параметрами. Поэтому изменение может казаться недействительным: оно сохранено правильно, но в неправильной области. Проверьте обе и проверьте, какую область показывает страница параметров. Сравнение занимает минуту и предотвращает час повторного ввода одной и той же конфигурации.

Управляемое устройство может ограничивать, какую область вы вообще можете создавать или изменять, и это ответ политики, а не ошибка конфигурации.

Если профиль управляется, поддерживаемый метод исходит от организации, а не от локального переопределения.

Поставщик, подключаемый модуль или отдельное приложение

Собственный профиль Windows, подключаемый модуль стороннего производителя и приложение поставщика могут показывать кнопку «Подключить», и они не взаимозаменяемы. Для подключаемого модуля или отдельного приложения проверьте, установлен ли ожидаемый поставщик и поддерживается ли он в этой сборке. Это сравнение важно, потому что другой клиент не является автоматически равноценным, даже если оба говорят на одном протоколе. Отсутствующий поставщик отключает элемент управления, даже не пытаясь подключиться.

Проверьте, не устанавливается ли соединение уже или не управляется ли оно через другой одобренный интерфейс, прежде чем пытаться запустить его снова.

Два менеджера, борющиеся за один туннель, — это проблема состояния, а не проблема кнопки.

Что зафиксировать, прежде чем что-либо сбрасывать

Запишите приложение, сборку Windows, область профиля и точный отключённый элемент управления. Эти четыре детали позволяют кому-то другому воспроизвести состояние, которое вы видите. Затем следуйте обычным элементам управления клиента, а не убивайте несвязанные сетевые службы, потому что перезапуск службы удаляет состояние, которое вы собирались изучить. Если попытка подключения всё же станет доступной и завершится неудачей, сохраните её фактический код ошибки. Это действительно новые доказательства для проверок аутентификации и событий.

Широкий сброс сети уничтожает исходное состояние до того, как его владелец определён, что противоположно диагностике.

Область профиля и модель поставщика — это две вещи, которые стоит понять, прежде чем что-либо менять, потому что кнопка отражает обе одновременно.

Кнопка — это отображение состояния. Выясните, какого состояния, прежде чем пытаться его изменить.