Neznáma sieť na VPN adaptéri v Windows: čo to znamená

Windows zobrazuje Neznáma sieť pri každom rozhraní, ktoré nedokáže zaradiť do umiestnenia, a VPN adaptér je bežný kandidát, pretože často nemá vlastnú predvolenú bránu. Štítok je kategória firewallu, nie tvrdenie o tom, či sa tunel overil alebo či vaša aplikácia na niečo dosiahne. Brať ho ako chybové hlásenie je spôsob, akým ľudia skončia pri resetovaní fungujúceho adaptéra a strate relácie, ktorá bola v poriadku. Dva príkazy povedia, či si štítok vôbec zaslúži pozornosť.

Štítok je kategória firewallu, nie kontrolka stavu

Rozpoznávanie umiestnenia siete rozhoduje, či rozhranie patrí do domény, privátnej alebo verejnej siete, a firewall potom použije sadu pravidiel pre danú kategóriu. Neznáma je výsledok, keď klasifikácia zlyhá, čo rozhranie zvyčajne zaradí do verejného profilu. Verejný profil je ten, ktorý predvolene blokuje väčšinu prichádzajúcej prevádzky.

Verejný je obmedzujúci profil, takže praktická otázka je, či je vaša služba tam povolená. Tunel môže byť úplne zdravý a štítok napriek tomu zobrazovať, pretože klasifikácia závisí od tvaru rozhrania, nie od stavu spojenia.

Tento rozdiel vysvetľuje najviac mätúce hlásenia: zdieľanie súborov, ktoré včera fungovalo a dnes nie, na adaptéri, ktorý nikto nezmenil, pretože pravidlo bolo obmedzené na privátny profil a rozhranie je teraz vo verejnom.

Prečítajte si tri veci, kým čokoľvek zmeníte

Skontrolujte kategóriu, konfiguráciu adresy a trasu k cieľu, v tomto poradí. Ak zdroj funguje, štítok je pre vaše účely kozmetický a poctivá odpoveď je nechať ho tak.

Tieto príkazy vypíšu aktuálny profil, zoznam rozhraní a konfiguráciu jedného adaptéra:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Index rozhrania je dôležitý, pretože rutiny profilu adresujú rozhrania podľa indexu, a notebook s fyzickým adaptérom, Wi-Fi adaptérom a tunelom má tri. Čítanie nesprávneho vedie k sebaistenej diagnóze siete, ktorú nikto nepoužíva.

Prečo adaptér vôbec vyzerá ako neznámy

Klasifikácia hľadá dôkaz, že rozhranie niekam patrí: radič domény, na ktorý dosiahne, bránu, ktorá sa správa ako domáca sieť, alebo rozlíšiteľnú identitu. Tunelové rozhranie často nemá záznam brány ani broadcastovú doménu, takže sondy nemajú s čím pracovať.

Klienti plného tunela sa štítku niekedy vyhnú priradením brány alebo nesením trasy, ktorú môže sonda klasifikácie sledovať. Klienti rozdeleného tunela ho ukazujú častejšie, pretože tunel nesie len prefixy, pre ktoré bol nakonfigurovaný, a zvyšok prevádzky odchádza inam.

Nič z toho nie je závada. Je to klasifikačný stroj, ktorý opisuje rozhranie, ktoré nevyzerá ako LAN, a tunel presne taký je.

Tam, kde štítok začína mať význam, je politika. Nástroj na správu, koncový agent alebo pravidlo firewallu, ktoré vyberá podľa profilu, bude neznáme rozhranie považovať za verejné a výsledné blokovanie je reálne, aj keď príčinou je štítok.

Zmena kategórie má dôsledky

Označenie rozhrania ako privátneho je rozhodnutie o dôvere, a uplatní sadu privátnych pravidiel na prevádzku prichádzajúcu na tento adaptér. Ak tunel končí u poskytovateľa, ktorého neovládate, alebo sa zariadenie môže pripojiť k nedôveryhodným sieťam, táto zmena rozširuje, čo je z rozhrania dostupné. Zariadenie sa tiež stane objaviteľným v segmente siete, ktorý možno nevlastníte. To je veľa dôsledkov za kozmetický štítok.

Široký skript, ktorý nastaví každé neznáme rozhranie ako privátne, je horší, pretože uplatní rovnakú dôveru na adaptéry, ktoré ste nikdy nepreskúmali. Na spravovanom zariadení môže zmenu pri ďalšej obnove prepísať politika a zostane vám oprava, ktorá funguje, kým neprestane.

Opravte zlyhávajúci tok, nie názov

Začnite konkrétnou poruchou: zdieľanie, ktoré sa neotvorí, web, ktorý sa nenačíta, tlačiareň, ktorá sa nenájde. Potom oddeľte príčiny — preklad názvov, voľba trasy, rozsah firewallu a používateľské oprávnenie zlyhávajú rôzne a dávajú rôzne hlásenia.

Ak je porucha v názve, testujte preklad práve z tohto adaptéra, nie zo stroja všeobecne. Ak je v trase, vypíšte zvolenú trasu pre presný cieľ. Ak je vo firewalle, prečítajte platný profil a pravidlo, ktoré má prevádzku povoliť, a potom rozhodnite, či je úzke pravidlo pre program lepšie ako zmena kategórie.

Až po vylúčení týchto troch sa kategória stane pravdepodobnou príčinou, a aj vtedy by oprava mala byť najmenšia, ktorá spustí požadovaný tok. Cieľom nie je známejší názov siete, ale fungujúce zdieľanie pod schváleným pravidlom.