Ikona internetu je nesprávna, ale VPN funguje? Tri kontroly

Oznamovacia oblasť ukazuje, že internet nie je, súkromná aplikácia ďalej funguje a niekto chce meniť profil VPN, kým sa ikona nezačne správať správne. Tri rôzne pozorovania sa zlievajú do jedného a iba jedno z nich sa týka tunela. Ich oddelenie bráni tomu, aby sa problém s ikonou zmenil na nepotrebnú zmenu profilu.

Najprv pozorovanie pomenujte, potom rozhodnite, či je skutočne čo opravovať.

Tri pozorovania, tri otázky

Indikátor pripojenia vo Windows odpovedá na to, čo proces zisťovania systému určil pre aktuálny sieťový profil. Stav klienta VPN odpovedá na to, či tento klient hlási nadviazanú reláciu s partnerom. Nová operácia aplikácie odpovedá na to, či jedna konkrétna požiadavka prešla cestou, ktorou išla. Každé z nich je platný výsledok a žiadne nenahrádza ostatné. Ich zlievanie vedie k oprave zameranej na nesprávnu vrstvu.

Klasické zmätenie je brať prvé ako zhrnutie zvyšných dvoch. Stroj môže mať zdravý tunel s fungujúcimi súkromnými prostriedkami a napriek tomu byť klasifikovaný ako bez internetu, pretože klasifikácia pochádza zo sondy, ktorá nikdy nedosiahla svoju službu.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Predtým, než sa čohokoľvek dotknete, zapíšte tri výsledky s časovou pečiatkou. Väčšina takýchto hlásení sa vyrieši už v tomto kroku, pretože nesúlad je zrejmý, hneď ako je zapísaný.

Čo proces klasifikácie skutočne robí

Prehľad NCSI od Microsoftu opisuje aktívne sondovanie požiadavkami HTTP na nakonfigurovanú sondu spolu s pasívnym pozorovaním sieťovej prevádzky. Neúspech pri získaní očakávanej odpovede môže pochádzať zo smerovania, z proxy alebo z inej podmienky prostredia na tejto ceste. Je konkrétnejší ako všeobecný test dostupnosti a užší, než ľudia predpokladajú. Práve táto úzkosť je celý dôvod, prečo nesúlad vzniká.

Čo nikdy nepreveruje, je šifrovanie, súkromie prekladača alebo to, či je aplikácia autorizovaná. Pozitívna klasifikácia nedokazuje, že každá aplikácia používa tunel, a negatívna nedokazuje, že tunel nefunguje.

Opačné zmätenie je rovnako časté. Tunel môže byť nadviazaný, zatiaľ čo aplikácia, pre ktorú bol postavený, nemá použiteľnú trasu, funkčný prekladač ani oprávnenie. Indikátor klienta hlási skorší a užší výsledok, než potrebujete.

Nesúlad sám hovorí, čo opraviť

Súkromný prístup funguje a systém tvrdí, že internet nie je: zlyhávajúcim komponentom je cesta sondy, nie tunel. Zapíšte rozhranie a čas, potom požiadajte správcu siete, aby sa pozrel, ako sa sonda dostane k svojej službe a či ju politika neblokuje. Nahradenie fungujúceho profilu pre súkromný prístup širokou internetovou trasou mení ikonu a rozširuje prístup, ktorý ste nežiadali rozšíriť.

Tunel hlási spojenie a nové požiadavky na potrebné služby zlyhávajú: to je skutočná porucha a označenie ikony za falošný poplach ju preskakuje. Porovnajte chybu aplikácie, zamýšľaný rozsah profilu, používaný prekladač a zvolené trasy. Tunel len pre súkromnú sieť nie je navrhnutý tak, aby poskytoval verejný výstup do internetu, a očakávať ho je chyba rozsahu, nie porucha.

Zachovajte záznam, zmeňte jednu trasu

Použite novú operáciu v príslušnej aplikácii namiesto stránky otvorenej od rána. Ponechajte požadované blokovanie aktívne a každé povolené priame porovnanie robte cez dokumentované ovládacie prvky klienta, nie ručnou úpravou trás.

Ak spravovaná proxy alebo firewall blokuje zamýšľanú sondu, opravte presne túto cestu s jej správcom. Pokyny Microsoftu varujú pred vypnutím aktívneho sondovania ako riešením a pevne zadaná výnimka adresy alebo úprava registra nevysvetľuje, ktorá súčasť odpovedá nesprávne.

Po zmene ponechajte v tikete všetky tri výsledky: klasifikáciu, stav relácie a výsledok aplikácie. Ak sa pohla len ikona, zistili ste, že sa zmenil indikátor, nie že databáza alebo web teraz fungujú.