Windows VPN: shranjeni profil proti stanju aktivnega vmesnika

Windows VPN se pojavi na dveh mestih, ki odgovarjata na različna vprašanja, in njuna zamenjava daje samozavestno, a napačno diagnozo. Shranjeni profil pove, kaj je kdo nastavil; aktivni vmesnik pove, kaj je sklad pravkar uporabil. Ko se povezava vzpostavi in promet še vedno gre po napačni poti, je treba prebrati oba pogleda, v tem vrstnem redu. Nobeden sam ne pove, ali je paket aplikacije zapustil tunel.

Dva pogleda na isti tunel

Pogled profila je konfiguracija: naslov strežnika, vrsta tunela, metoda preverjanja pristnosti, nastavitve razdeljenega tunela. Lahko je pravilen, medtem ko ga povezava ignorira, in lahko je zastarel, medtem ko povezava deluje brezhibno, ker odjemalec, ki se znova poveže, morda ne bo znova prebral, kar ste uredili. Pogled vmesnika je uporabljeno stanje: kateri adapterji obstajajo, katere družine naslovov prenašajo, njihove meritve in stanje povezave. Spreminja se, ko tuneli prihajajo in odhajajo, zato je pravo mesto za vprašanje o živem usmerjanju in napačno mesto za vprašanje o konfiguraciji.

Branje obeh skupaj je cela metoda, branje samo enega pa je pot, po kateri ljudje na koncu izbrišejo zdrav adapter. Spodnji ukazi dajo oba pogleda, ne da bi karkoli spremenili.

Preberite oba pogleda, ne da bi karkoli spremenili

Začnite s shranjenimi profili, ker je to najcenejše dejstvo za potrditev. Bodite pozorni na vrsto tunela in vrednost razdeljenega tunela, saj oba odločata, katere cilje naj bi tunel sploh vseboval. Če je profil napačen, ga popravite prek njegove podprte konfiguracijske površine, ker nič na seznamu vmesnikov ne popravi profila, ki kaže na napačna vrata.

Get-VpnConnection | Select-Object Name,ServerAddress,TunnelType,SplitTunneling,ConnectionStatus

Pogled vmesnika ima drugačno obliko: en tunel lahko zavzame dve vrstici, ko prenaša obe družini naslovov. Indeks berite kot identiteto, vzdevek pa kot oznako, ki si jo je izbral nekdo, in pričakujte, da se bo vzdevek med različicami odjemalca spremenil.

Get-NetIPInterface | Select-Object InterfaceIndex,InterfaceAlias,AddressFamily,ConnectionState,InterfaceMetric

Prisotnost ni dokaz uporabe, ker vmesnik lahko obstaja, je povezan in vseeno ni tisti, ki ga izbere pot do vašega cilja. Upoštevajte to, preden neznani adapter obravnavate kot krivdo. Ti dve okvari sta od zunaj videti enaki: pravilen profil s potjo, ki ga nikoli ne uporablja, in napačen profil s potjo, ki ga uporablja. Imata povsem različna popravka, zato obstaja naslednji razdelek.

Sledite poti do cilja

Vprašajte sklad, katero pot bi ubral za naslov, s katerim aplikacija dejansko komunicira. To je vprašanje, na katero seznam vmesnikov ne more odgovoriti sam.

Find-NetRoute -RemoteIPAddress 10.60.20.10 | Select-Object -First 1
Get-NetIPAddress -InterfaceIndex 37 | Select-Object IPAddress,AddressFamily,PrefixLength

Prvi ukaz poroča o dveh poljih, vrednih branja: vzdevek vmesnika izbranega vira in naslednji skok za ta cilj. Indeks 37 v drugem ukazu je tisto, kar je natisnil prvi izpis, ne konstanta za kopiranje, in naslov 10.60.20.10 je ponazoritven. Če izbrani vir pripada fizičnemu adapterju, medtem ko bi moral biti cilj znotraj tunela, ste našli težavo z izbiro, ker je vmesnik VPN lahko popolnoma zdrav in preprosto ni prednostno izbran. Meritev je le del te odločitve, saj sodelujejo specifičnost poti, politika in stanje vmesnika.

Primerjajte tri stanja pod enakimi pogoji

Zabeležite seznam vmesnikov in izbrano pot pred povezavo, med povezavo in po odklopu, vsakič z istim ciljem in istimi ukazi. Ta primerjava loči trenutni vmesnik tunela od starega skritega adapterja, ki ga je pustila namestitev, in od drugega odjemalca, ki prav tako teče. Pove tudi, ali vmesnik tunela čisto izgine, ker je adapter, ki po odklopu ostane, druga težava kot tisti, ki se ni nikoli pojavil. Brez treh posnetkov je vsak neznani vzdevek videti kot krivec.

Shranite tri izpise skupaj s prijavo, ker sta dva izpisa ukazov boljša od odstavka opisa. Kolega jih lahko primerja, ne da bi sploh ponovil vašo sejo.

Ne brišite tistega, česar niste prepoznali

Neznani adapterji običajno pripadajo nečemu: upravljanemu odjemalcu, navideznemu stikalu, omrežju vsebnikov ali varnostnemu agentu. Brisanje enega lahko odstrani delujočo komponento in pusti izvorni simptom točno tam, kjer je bil. Če je pot zastarela, poiščite lastnika poti in jo popravite tam; če je profil napačen, uredite profil. Dokumentacija Get-NetIPInterface navaja zgoraj uporabljena polja, vključno s stolpcema meritve in stanja, ki naredita primerjavo smiselno.

Poimenujte predmet, poiščite njegovega lastnika in nato ukrepajte pri tem lastniku. Vse drugo je preimenovanje težave namesto njenega branja.