Rrjet i panjohur në një përshtatës VPN të Windows: çfarë do të thotë

Windows shfaq Rrjet i panjohur për çdo ndërfaqe që nuk mund ta klasifikojë në një vendndodhje, dhe një përshtatës VPN është kandidat i zakonshëm sepse shpesh nuk ka portën e vet të paracaktuar. Etiketa është një kategori e murit të zjarrit, jo një deklaratë nëse tuneli është autentikuar apo nëse aplikacioni juaj arrin diçka. Ta trajtosh si mesazh gabimi është mënyra se si njerëzit përfundojnë duke rivendosur një përshtatës që funksionon dhe duke humbur sesionin që ishte në rregull. Dy komanda tregojnë nëse etiketa meriton ndonjë vëmendje.

Etiketa është kategori e murit të zjarrit, jo dritë statusi

Njohja e vendndodhjes së rrjetit vendos nëse një ndërfaqe i përket një domeni, një rrjeti privat apo publik, dhe më pas muri i zjarrit zbaton grupin e rregullave për atë kategori. E panjohur është rezultati kur klasifikimi dështon, gjë që zakonisht e vendos ndërfaqen në profilin publik. Profili publik është ai që bllokon si parazgjedhje shumicën e trafikut hyrës.

Publik është profili kufizues, pra pyetja praktike është nëse shërbimi juaj lejohet atje. Tuneli mund të jetë plotësisht i shëndetshëm dhe të shfaqë gjithsesi etiketën, sepse klasifikimi varet nga forma e ndërfaqes, jo nga gjendja e lidhjes.

Ky dallim shpjegon raportet më konfuze: një ndarje skedarësh që dje funksiononte dhe sot jo, në një përshtatës që askush nuk e ndryshoi, sepse një rregull ishte kufizuar në profilin privat dhe ndërfaqja tani është në publik.

Lexoni tre gjëra para se të ndryshoni diçka

Kontrolloni kategorinë, konfigurimin e adresës dhe rrugën drejt destinacionit, në këtë rend. Nëse burimi funksionon, etiketa është kozmetike për qëllimet tuaja dhe përgjigjja e ndershme është ta lini ashtu.

Këto komanda shtypin profilin aktual, inventarin e ndërfaqeve dhe konfigurimin e një përshtatësi:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Indeksi i ndërfaqes ka rëndësi sepse cmdlet-et e profilit i adresojnë ndërfaqet sipas indeksit, dhe një laptop me një përshtatës fizik, një përshtatës Wi-Fi dhe një tunel ka tre. Leximi i të gabuarit jep një diagnozë të sigurt të një rrjeti që askush nuk e përdor.

Pse përshtatësi duket i panjohur

Klasifikimi kërkon prova se ndërfaqja i përket diku: një kontrollues domeni që mund ta arrijë, një portë që sillet si rrjet shtëpiak, ose një identitet që mund të zgjidhet. Një ndërfaqe tuneli shpesh nuk ka as hyrje porte as domen transmetimi, prandaj sondat nuk kanë me çfarë të punojnë.

Klientët e tunelit të plotë ndonjëherë e shmangin etiketën duke caktuar një portë ose duke mbajtur një rrugë që një sondë klasifikimi mund të ndjekë. Klientët e tunelit të ndarë e shfaqin më shpesh, sepse tuneli mban vetëm prefikset për të cilat është konfiguruar dhe pjesa tjetër e trafikut del diku tjetër.

Asnjë prej këtyre nuk është defekt. Është motori i klasifikimit që përshkruan një ndërfaqe që nuk duket si LAN, dhe tuneli është pikërisht kjo.

Aty ku etiketa fillon të ketë rëndësi është politika. Një mjet administrimi, një agjent pike fundore ose një rregull muri zjarri që zgjedh sipas profilit do ta trajtojë ndërfaqen e panjohur si publike, dhe bllokimi që rezulton është i vërtetë edhe pse shkaku është një etiketë.

Ndryshimi i kategorisë ka pasoja

Shënimi i ndërfaqes si private është një vendim besimi, dhe zbaton grupin e rregullave private mbi trafikun që arrin në atë përshtatës. Nëse tuneli përfundon te një ofrues që ju nuk e kontrolloni, ose nëse pajisja mund t'i bashkohet rrjeteve të pabesueshme, ai ndryshim zgjeron çfarë është e arritshme nga ajo ndërfaqe. Ai e bën pajisjen edhe të zbulueshme në një segment rrjeti që ndoshta nuk e zotëroni. Janë shumë pasoja për një etiketë kozmetike.

Një skript i gjerë që vendos çdo ndërfaqe të panjohur si private është më keq, sepse zbaton të njëjtin besim mbi përshtatës që nuk i keni inspektuar kurrë. Në një pajisje të administruar ndryshimi mund të mbishkruhet nga politika në rifreskimin tjetër, duke ju lënë një rregullim që funksionon derisa të mos funksionojë.

Rregulloni rrjedhën që dështon, jo emrin

Filloni nga një dështim konkret: një ndarje që nuk hapet, një sajt që nuk ngarkohet, një printer që nuk gjendet. Pastaj ndani shkaqet — zgjidhja e emrave, zgjedhja e rrugës, shtrirja e murit të zjarrit dhe leja e përdoruesit dështojnë në mënyra të ndryshme dhe japin mesazhe të ndryshme.

Nëse dështimi është emër, testoni zgjidhjen pikërisht nga ai përshtatës dhe jo nga makina në përgjithësi. Nëse është rrugë, shtypni rrugën e zgjedhur për destinacionin e saktë. Nëse është muri i zjarrit, lexoni profilin në fuqi dhe rregullin që duhet të lejojë trafikun, pastaj vendosni nëse një rregull i ngushtë i kufizuar te programi është më i mirë se një ndryshim kategorie.

Vetëm pasi këto tre janë përjashtuar kategoria bëhet shkaku i mundshëm, dhe edhe atëherë rregullimi duhet të jetë më i vogli që e vë rrjedhën e nevojshme në punë. Objektivi nuk është një emër rrjeti më i njohur; është një ndarje që funksionon nën një rregull të miratuar.