Ikona interneta je pogrešna, ali VPN radi? Tri provjere

Područje obavijesti pokazuje da nema interneta, privatna aplikacija nastavlja raditi, a netko želi mijenjati VPN profil dok ikona ne počne ispravno se ponašati. Tri različita zapažanja stapaju se u jedno, a samo se jedno odnosi na tunel. Njihovim razdvajanjem sprječavate da problem s ikonom preraste u nepotrebnu promjenu profila.

Prvo imenujte zapažanje, pa odlučite treba li nešto zaista popravljati.

Tri zapažanja, tri pitanja

Windowsov pokazatelj povezanosti odgovara što je proces otkrivanja sustava utvrdio za trenutni mrežni profil. Status VPN klijenta odgovara prijavljuje li taj klijent uspostavljenu sesiju s partnerom. Nova radnja aplikacije odgovara je li jedan konkretan zahtjev uspio putem kojim je išao. Svaki je od njih legitiman rezultat i nijedan ne zamjenjuje ostale. Njihovo stapanje daje popravak usmjeren na pogrešan sloj.

Klasična je zabuna tretirati prvo kao sažetak ostalih dvaju. Računalo može imati zdrav tunel s ispravnim privatnim resursima i ipak biti klasificirano kao bez interneta, jer klasifikacija dolazi od provjere koja nikada nije stigla do svoje usluge.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Zapišite tri rezultata s vremenskom oznakom prije nego što bilo što dirate. Većina se ovakvih prijava riješi već na tom koraku, jer nesklad postaje očigledan čim bude zapisan.

Što proces klasifikacije zapravo radi

Microsoftov pregled NCSI opisuje aktivno ispitivanje HTTP zahtjevima prema konfiguriranoj usluzi ispitivanja, zajedno s pasivnim promatranjem mrežnog prometa. Neuspjeh u dobivanju očekivanog odgovora može doći od usmjeravanja, proxyja ili drugog uvjeta okruženja na tom putu. On je specifičniji od općeg testa dostupnosti i uži nego što ljudi pretpostavljaju. Ta uskost cijeli je razlog zašto se nesklad pojavljuje.

Ono što nikada ne provjerava jest enkripcija, privatnost razrješivača ili je li aplikacija ovlaštena. Pozitivna klasifikacija ne dokazuje da svaka aplikacija koristi tunel, a negativna ne dokazuje da je tunel pao.

Obrnuta je zabuna jednako česta. Tunel može biti uspostavljen dok aplikacija za koju je napravljen nema upotrebljivu rutu, ispravan razrješivač ili dozvolu. Pokazatelj klijenta prijavljuje raniji i uži rezultat od onog koji vam treba.

Sam nesklad govori što popraviti

Privatni pristup radi, a sustav tvrdi da nema interneta: komponenta koja otkazuje je put ispitivanja, a ne tunel. Zabilježite sučelje i vrijeme, pa zamolite vlasnika mreže da pogleda kako ispitivanje stiže do svoje usluge i blokira li ga politika. Zamjena ispravnog profila za privatni pristup širokom internetskom rutom mijenja ikonu i proširuje pristup koji niste tražili proširiti.

Tunel prijavljuje vezu, a novi zahtjevi prema potrebnim uslugama ne uspijevaju: to je stvarni kvar i nazivanje ikone lažnom uzbunom ga preskače. Usporedite grešku aplikacije, predviđeni obuhvat profila, razrješivač koji se koristi i odabrane rute. Tunel samo za privatno nije projektiran da pruži javni izlaz na internet, a očekivati ga je pogreška u obuhvatu, ne defekt.

Zadržite zapis, promijenite jednu rutu

Koristite novu radnju u odgovarajućoj aplikaciji umjesto stranice otvorene još od jutros. Držite potrebno blokiranje aktivnim i svaku dopuštenu izravnu usporedbu radite kroz dokumentirane kontrole klijenta, a ne ručnim uređivanjem ruta.

Ako upravljani proxy ili vatrozid blokira predviđeno ispitivanje, ispravite taj konkretni put s njegovim vlasnikom. Microsoftove smjernice upozoravaju da onemogućavanje aktivnog ispitivanja nije rješenje, a tvrdo kodirano izuzeće adrese ili izmjena registra nije objašnjenje čiji je odgovor pogrešan.

Nakon promjene zadržite sva tri rezultata u prijavi: klasifikaciju, stanje sesije i ishod aplikacije. Ako se pomaknula samo ikona, naučili ste da se pokazatelj promijenio, a ne da baza ili stranica sada rade.