Neznano omrežje na adapterju VPN v sistemu Windows: kaj to pomeni

Windows prikaže Neznano omrežje za vsak vmesnik, ki ga ne more razvrstiti v lokacijo, in adapter VPN je običajen kandidat, ker pogosto nima svojega privzetega prehoda. Oznaka je kategorija požarnega zidu, ne trditev o tem, ali se je tunel overil ali ali vaša aplikacija doseže karkoli. Obravnavati jo kot sporočilo o napaki je pot, po kateri ljudje končajo s ponastavitvijo delujočega adapterja in izgubo seje, ki je bila v redu. Dva ukaza povesta, ali si oznaka sploh zasluži pozornost.

Oznaka je kategorija požarnega zidu, ne kontrolna lučka

Prepoznavanje lokacije omrežja odloči, ali vmesnik pripada domeni, zasebnemu ali javnemu omrežju, nato pa požarni zid uporabi nabor pravil za to kategorijo. Neznano je rezultat, ko razvrščanje ne uspe, kar vmesnik običajno uvrsti v javni profil. Javni profil je tisti, ki privzeto blokira večino dohodnega prometa.

Javni je omejitveni profil, zato je praktično vprašanje, ali je vaša storitev tam dovoljena. Tunel je lahko popolnoma zdrav in še vedno prikazuje oznako, ker je razvrščanje odvisno od oblike vmesnika, ne od stanja povezave.

Ta razlika pojasnjuje najbolj zmedena poročila: skupna raba datotek, ki je včeraj delovala, danes pa ne, na adapterju, ki ga nihče ni spremenil, ker je bilo pravilo omejeno na zasebni profil, vmesnik pa je zdaj v javnem.

Preberite tri stvari, preden karkoli spremenite

Preverite kategorijo, konfiguracijo naslova in pot do cilja, v tem vrstnem redu. Če vir deluje, je oznaka za vaše namene kozmetična in pošten odgovor je, da jo pustite pri miru.

Ti ukazi izpišejo trenutni profil, seznam vmesnikov in konfiguracijo enega adapterja:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Indeks vmesnika je pomemben, ker ukazi profila naslavljajo vmesnike po indeksu, prenosnik s fizičnim adapterjem, adapterjem Wi-Fi in tunelom pa ima tri. Branje napačnega da samozavestno diagnozo omrežja, ki ga nihče ne uporablja.

Zakaj je adapter videti neznan

Razvrščanje išče dokaz, da vmesnik nekam spada: krmilnik domene, ki ga doseže, prehod, ki se obnaša kot domače omrežje, ali razrešljivo identiteto. Vmesnik tunela pogosto nima vnosa prehoda niti oddajne domene, zato preizkusi nimajo s čim delati.

Odjemalci polnega tunela se oznaki včasih izognejo z dodelitvijo prehoda ali s prenašanjem poti, ki ji lahko preizkus razvrščanja sledi. Odjemalci razdeljenega tunela jo kažejo pogosteje, ker tunel prenaša le predpone, za katere je bil konfiguriran, preostali promet pa odhaja drugam.

Nič od tega ni napaka. To je stroj za razvrščanje, ki opisuje vmesnik, ki ni videti kot LAN, tunel pa je natanko to.

Oznaka začne šteti pri pravilniku. Orodje za upravljanje, agent končne točke ali pravilo požarnega zidu, ki izbira po profilu, bo neznani vmesnik obravnavalo kot javni, in nastala blokada je resnična, čeprav je vzrok oznaka.

Sprememba kategorije ima posledice

Označitev vmesnika kot zasebnega je odločitev o zaupanju, in uporabi nabor zasebnih pravil za promet, ki prihaja na ta adapter. Če se tunel konča pri ponudniku, ki ga ne nadzorujete, ali se lahko naprava pridruži nezaupljivim omrežjem, ta sprememba razširi, kaj je dosegljivo z tega vmesnika. Napravo tudi naredi zaznavno v omrežnem segmentu, ki morda ni vaš. To je veliko posledic za kozmetično oznako.

Široka skripta, ki vsak neznani vmesnik nastavi na zasebno, je slabša, ker uporabi isto zaupanje za adapterje, ki jih nikoli niste pregledali. Na upravljani napravi lahko spremembo ob naslednjem osveževanju prepiše pravilnik, in ostane vam popravek, ki deluje, dokler ne preneha.

Popravite tok, ki ne uspeva, ne imena

Začnite s konkretno napako: skupna raba, ki se ne odpre, stran, ki se ne naloži, tiskalnik, ki ga ni mogoče najti. Nato ločite vzroke — razreševanje imen, izbira poti, obseg požarnega zidu in uporabniško dovoljenje ne uspevajo na različne načine in dajejo različna sporočila.

Če je napaka v imenu, preizkusite razreševanje prav z tega adapterja, ne s stroja na splošno. Če je na poti, izpišite izbrano pot za točen cilj. Če je v požarnem zidu, preberite veljavni profil in pravilo, ki bi moralo dovoliti promet, nato pa se odločite, ali je ozko pravilo za program boljše od spremembe kategorije.

Šele ko so ti trije izključeni, kategorija postane verjeten vzrok, in tudi takrat naj bo popravek najmanjši, ki sproži zahtevani tok. Cilj ni bolj znano ime omrežja, ampak delujoča skupna raba po odobrenem pravilu.