Ikona interneta je napačna, a VPN deluje? Tri preverjanja

Območje obvestil kaže, da interneta ni, zasebna aplikacija še deluje, in nekdo želi spremeniti profil VPN, dokler se ikona ne obnaša pravilno. Tri različna opažanja se zlivajo v eno, in samo eno od njih zadeva tunel. Njihova ločitev preprečuje, da bi se težava z ikono spremenila v nepotrebno spremembo profila.

Najprej poimenujte opažanje, nato odločite, ali je kaj res treba popraviti.

Tri opažanja, tri vprašanja

Kazalnik povezljivosti v Windows odgovarja, kaj je proces zaznavanja sistema ugotovil za trenutni omrežni profil. Stanje odjemalca VPN odgovarja, ali ta odjemalec poroča o vzpostavljeni seji z enakim partnerjem. Nova operacija aplikacije odgovarja, ali je ena določena zahteva uspela po poti, ki jo je ubrala. Vsako od njih je veljaven rezultat in nobeno ne nadomešča drugih. Njihovo zlivanje da popravilo, usmerjeno na napačen sloj.

Klasična zmeda je prvo obravnavati kot povzetek drugih dveh. Računalnik ima lahko zdrav tunel z delujočimi zasebnimi viri in je kljub temu razvrščen kot brez interneta, ker razvrstitev izhaja iz preverjanja, ki ni nikoli doseglo svoje storitve.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Preden se česar koli dotaknete, zapišite tri rezultate s časovnim žigom. Večina takih poročil se reši že v tem koraku, ker neskladje postane očitno, takoj ko je zapisano.

Kaj postopek razvrščanja dejansko počne

Pregled NCSI podjetja Microsoft opisuje aktivno preverjanje z zahtevami HTTP do nastavljene storitve za preverjanje, skupaj s pasivnim opazovanjem omrežnega prometa. Neuspeh pri pridobitvi pričakovanega odgovora lahko izvira iz usmerjanja, posredniškega strežnika ali drugega okoljskega pogoja na tej poti. Je bolj specifičen od splošnega preizkusa dosegljivosti in ožji, kot ljudje domnevajo. Prav ta ozkost je ves razlog, da se neskladje pojavi.

Česa nikoli ne preverja, je šifriranje, zasebnost razreševalnika ali ali je aplikacija pooblaščena. Pozitivna razvrstitev ne dokazuje, da vsaka aplikacija uporablja tunel, negativna pa ne dokazuje, da je tunel mrtev.

Obratna zmeda je enako pogosta. Tunel je lahko vzpostavljen, medtem ko aplikacija, za katero je bil zgrajen, nima uporabne poti, delujočega razreševalnika ali dovoljenja. Kazalnik odjemalca poroča o zgodnejšem in ožjem rezultatu, kot ga potrebujete.

Neskladje samo pove, kaj popraviti

Zasebni dostop deluje, sistem pa pravi, da interneta ni: okvarjena komponenta je pot preverjanja, ne tunel. Zapišite vmesnik in čas, nato prosite lastnika omrežja, naj pogleda, kako preverjanje doseže svojo storitev in ali ga politika blokira. Zamenjava delujočega profila za zasebni dostop s široko internetno potjo spremeni ikono in razširi dostop, ki ga niste prosili razširiti.

Tunel poroča o povezavi, nove zahteve do potrebnih storitev pa ne uspejo: to je resnična okvara, in če ikono razglasimo za lažni alarm, jo izpustimo. Primerjajte napako aplikacije, predviden obseg profila, uporabljeni razreševalnik in izbrane poti. Tunel samo za zasebno omrežje ni zasnovan za zagotavljanje javnega izhoda v internet, in pričakovati ga je napaka obsega, ne napaka.

Ohranite zapis, spremenite eno pot

Uporabite novo operacijo v ustrezni aplikaciji namesto strani, odprte od jutra. Ohranite potrebno blokiranje aktivno in vsako dovoljeno neposredno primerjavo opravite prek dokumentiranih kontrolnikov odjemalca, ne z ročnim urejanjem poti.

Če upravljani posredniški strežnik ali požarni zid blokira predvideno preverjanje, popravite točno to pot skupaj z njenim lastnikom. Microsoftova navodila svarijo pred izklopom aktivnega preverjanja kot rešitvijo, trdo kodirana izjema naslova ali sprememba registra pa ne pojasni, katera komponenta odgovarja napačno.

Po spremembi shranite vse tri rezultate v zahtevku: razvrstitev, stanje seje in rezultat aplikacije. Če se je premaknila samo ikona, ste izvedeli, da se je spremenil kazalnik, ne da baza ali spletno mesto zdaj deluje.