Upozorenje WAN Miniporta: popravite adapter ili ponovno izgradite profil

Zamrzavanje prije nego što se ponudi akreditiv, odbijanje brisanja profila, adapter s imenom koje nitko ne prepoznaje: to su tri lica jedne greške. Softversko sučelje na koje se VPN veže pokvarilo se, dok su račun i pristupnik netaknuti. Tri popravka su obranjiva, a koji se primjenjuje slijedi iz jednog pregleda samo za čitanje. Sve nakon tog pregleda je aritmetika; sve prije njega je nagađanje.

Na što se profil zapravo veže

Svaku izvornu vrstu tunela u Windowsima opslužuje vlastiti virtualni adapter, a ti su adapteri upravljački programi miniporta, a ne fizičke kartice. Profil bira vrstu tunela, vrsta bira adapter, pa jedan nezdrav upravljački program može zato slomiti svaki profil koji ga dijeli, dok dijeljenje datoteka i pregledavanje rade dalje. Ta je ovisnost nevidljiva u svojstvima profila.

Ova su sučelja prema zadanim postavkama skrivena, i u Upravitelju uređaja i na popisu adaptera. Tako pokvareni ostaje nevidljiv dok vlasnik stroja tvrdi da se ništa nije promijenilo.

Znak upozorenja koristan je dokaz, a čista ikona nije. Adapter se može prijaviti kao zdrav i ipak nositi pokvarenu vezu, pa je korisno pitanje na što je sučelje prikopčano, a ne kako ikona izgleda. Pročitajte prvo stanje, a zatim veze, jer ikona odgovara na najmanje zanimljivo pitanje. Preskakanje tog reda ono je što desetminutnu provjeru pretvara u cijelo poslijepodne rada na upravljačkim programima.

Odlučite po stanju adaptera, a ne po kodu greške

Broj greške izvješćuje koja je faza pala i ne govori ništa o tome koji je dio kriv. Dodjela adresa, odabir certifikata i protokol tunela imaju svoje brojeve, obično 720, 789 i 806, i nijedan od tri nije dokaz o miniportu. Upotrijebite broj da odaberete sljedeću provjeru, a ne da odaberete popravak.

Zapažanja koja razlikuju malobrojna su. Ova tablica svako od njih povezuje sa sljedećim korakom samo za čitanje:

Red je važan jer je ponovna instalacija upravljačkog programa spora i razorna. Učiniti je da bi se riješio problem dodjele košta sat i ne uči sljedeću osobu ničemu. Tablica određuje i opseg štete: jedan protokol pokvaren u svakom profilu upućuje na upravljački program, dok jedan pokvaren klijent dobavljača pokraj ispravnih izvornih profila upućuje na stog dobavljača.

Dva čitanja koja rješavaju većinu tiketa

Oba su čitanja samo za čitanje i nijedno ne dira upravljački program. Prvo ispisuje skrivena sučelja miniporta s njihovim stanjem, a drugo ispisuje na što je imenovani adapter vezan:

Get-NetAdapter -IncludeHidden | Where-Object InterfaceDescription -like 'WAN Miniport*' | Select-Object Name, InterfaceDescription, Status
Get-NetAdapterBinding -Name 'WAN Miniport (IKEv2)' -IncludeHidden -AllBindings

Zamijenite protokol koji vaš profil rabi, jer popis veza za IKEv2 ne govori ništa o SSTP profilu. Onemogućena veza za ARP ili IPv4, ili filtarski upravljački program treće strane prikopčan na adapter, može zaustaviti tunel prije nego što počne. Pojava sigurnosnog softvera na tom popisu nije dokaz da je on uzrok, pa utvrdite učinak prije nego što bilo što onemogućite.

Zdrav adapter pokazuje veze koje očekujete i nijedan filtar koji ne možete objasniti. Kad je popis čist, dokaz se preselio na sam upravljački program i sljedeće je poglavlje ono koje se primjenjuje.

Sačuvajte ime adaptera i verziju upravljačkog programa prije nego što ga uklonite

Kad je adapter doista neupotrebljiv, standardni je popravak učiniti ga uklonjivim, deinstalirati ga i pustiti Windows da sljedeći put izgradi novu instancu kada profil upotrijebi taj protokol. U Upravitelju uređaja ažurirajte upravljački program, odaberite s popisa, obrišite filtar kompatibilnog hardvera i odaberite generički Microsoftov adapter koji nudi mogućnost deinstalacije.

Prije toga zabilježite što brišete: ime adaptera, verziju upravljačkog programa, dobavljača i datum. Popravak koji poslije ne možete opisati ne može se ponoviti, a uobičajena cijena neopisanog popravka ista je mašina popravljena tri puta. Dobavljački alati rade isti posao sa širim dosegom i razumni su na upravljanom fondu kada dolaze od dobavljača, a ne s ogledala. Alat koji zamjenjuje binarne datoteke upravljačkog programa mijenja više od ponovne instalacije jednog adaptera, pa i njegovu verziju upišite u tiket.

Jedan slučaj dobavljača traži drugačiji popravak za isti simptom. Klijent koji registrira svoj adapter pod prikaznim imenom koje sadrži referencu instalatera može nakon nadogradnje ostati neomogućen, a ispravak uređuje to ime u servisnom ključu koji posjeduje dobavljač. Vrijednost prima obično ime adaptera, a klijent se zatim ponovno pokreće:

HKLM\SYSTEM\CurrentControlSet\Services\CVirtA
DisplayName = Cisco Systems VPN Adapter for 64-bit Windows

Taj ključ pripada jednom klijentu. To nije opći popravak Windowsa i nikada se ne smije primijeniti na stroj koji ne pokreće taj klijent.

Potvrdite drugim protokolom prije nego što zatvorite tiket

Jedno uspješno ponovno povezivanje provjerava jedan protokol kroz jedan adapter, pa dokazuje manje nego što izgleda. Pokušajte ponovno izvorni profil, pa drugi izgrađen na drugoj vrsti tunela, i zahtijevajte da se oba povežu. Ako radi samo prvi, preostali je kvar dokaz o upravljačkom programu ili politici, a ne o sučelju koje ste upravo ponovno izgradili.

Ako je izvorna žalba bila profil koji se ne može izbrisati, provjerite i to, jer profil koji i dalje odbija brisanje nakon što je adapter zdrav druga je greška i daljnji rad na adapteru je uzaludan. Držite račun i pristupnik izvan zapisa osim ako nešto ne upućuje na njih. Tunel koji umre prije autentifikacije obično opisuje stroj, a poštena bilješka imenuje adapter, protokol i provjeru koja ga je potvrdila.