Një rivendosje e rrjetit në Windows fshin më shumë sesa defekti i VPN-së

Këshilla vjen brenda dhjetë minutash pas çdo ankese për VPN në Windows: ekzekuto rivendosjen e rrjetit, rregullon gjithçka. Nuk e rregullon, dhe nuk është e ngushtë. Ai buton pastron përshtatësit, rilidh protokollet, heq adresat statike dhe rrugët e paracaktuara, hedh poshtë zërat e firewall-it dhe të filtrave dhe harron profilet Wi-Fi për masë të mirë. Në një makinë me një tunel që punon por është konfiguruar gabim, ai e kthen një defekt të diagnostikueshëm në një rindërtim të padokumentuar. Ruani fillimisht pesë gjëra dhe mbani mundësinë për ta zhbërë.

Rivendosja nuk kufizohet te profili i VPN-së

Një lidhje VPN është një objekt mes shumë të tjerëve që ndajnë stivën e rrjetit. Heqja dhe rikthimi i një përshtatësi ndryshon indeksin e ndërfaqes, dhe çdo gjë që referonte atë indeks, nga një rrugë te një rregull firewall deri te një drejtues filtri i palës së tretë, tani referon diçka që nuk ekziston më.

Virtualizimi e përkeqëson. Ndërprerësit Hyper-V, urat VMware, rrjetet e kontejnerëve dhe klientët VPN me përshtatës virtualë të vetët jetojnë të gjithë në të njëjtin hapësirë. Një rivendosje që riinstalon stivën bazë mund t'i lërë ato komponentë gjysmë të pranishëm, dhe makina që rezulton raporton harduer që punon pa asnjë rrugë që punon.

Asnjë prej këtyre nuk është argument kundër rivendosjes ndonjëherë. Është argument kundër rivendosjes së pari, në një makinë që nuk e keni dokumentuar, kur defekti i vërtetë mund të jetë një zë i vetëm rruge ose një filtër i vjetëruar. Rivendosja është një mjet i gjerë me një normë të ngushtë suksesi, dhe përdorimi i saj si lëvizja e parë garanton që nuk do të mësoni kurrë se cila nga të dyja ishte.

Ruani provat përpara se të ruani cilësimet

Vetë dështimi është të dhënë. Shënoni kodin e saktë të gabimit, kohën, cili profil ishte zgjedhur dhe nëse porta hyrëse regjistroi fare një përpjekje. Një kod që thotë se tuneli nuk mori kurrë përgjigje dhe një kod që thotë se vërtetimi dështoi tregojnë rregullime krejt të ndryshme. Pas një rivendosjeje mund të mos jeni në gjendje të riprodhoni asnjërën. Trajtoni gjendjen e prishur si një aktiv që jeni gati ta shpenzoni.

Kapni gjendjen ndërsa është ende e prishur, në një dosje jashtë drejtorive të përkohshme të makinës:

mkdir C:\vpn-evidence
ipconfig /all > C:\vpn-evidence\ipconfig.txt
route print > C:\vpn-evidence\routes.txt
Get-VpnConnection -AllUserConnection | Export-Csv C:\vpn-evidence\profiles.csv -NoTypeInformation
netsh wfp show state file=C:\vpn-evidence\wfp.xml

Komanda e fundit është ajo që njerëzit e lënë jashtë, dhe shpesh është ajo që shpjegon defektin. Filtrat e mbetur nga një klient i hequr mbijetojnë si politikë e përhershme, dhe XML-i i eksportuar është i vetmi regjistrim lokal për ta. Lexojeni përpara se një rivendosje të fshijë gjënë që po përpiqeshit të identifikonit.

Ruani konfigurimin që nuk do të kthehet

Disa cilësime rikrijohen automatikisht. Adresat statike, rrugët e personalizuara, prapashtesat DNS, përjashtimet e përfaqësuesit dhe rregullat e firewall-it nuk rikrijohen. As vetë profilet, të cilat jetojnë në një skedar libri telefonik që rivendosja nuk e rikthen për ju.

Get-NetIPConfiguration | Out-File C:\vpn-evidence\netip.txt
Get-NetRoute -AddressFamily IPv4 | Export-Csv C:\vpn-evidence\netroutes.csv -NoTypeInformation
Get-DnsClientServerAddress | Export-Csv C:\vpn-evidence\dns.csv -NoTypeInformation
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject,Thumbprint,NotAfter

Lista e certifikatave ka më shumë rëndësi sesa duket. Certifikatat e klientit nuk shkatërrohen nga një rivendosje rrjeti, por lista ju tregon se nga cilat varej profili dhe nëse ndonjë skadon së shpejti. Zbulimi i një certifikate të skaduar pas një rindërtimi e humb rindërtimin.

Shkruani rrugën e rikuperimit përpara se të filloni

Nëse makina është në distancë dhe VPN-ja është e vetmja rrugë hyrëse, rivendosja mund t'i japë fund sesionit tuaj dhe mund të mos ketë rrugë kthimi pa dikë në vend. Konfirmoni se ekziston akses jashtë brezit, ose se një person është i disponueshëm, përpara se të ekzekutoni çdo gjë që prek përshtatësit.

Ruani instaluesit dhe detajet e lidhjes diku ku makina mund t'i arrijë më pas. Një klient që duhet të riinstalohet nga një portal furnizuesi që arrihet përmes tunelit është një varësi rrethore, dhe është mënyra më e zakonshme se si kjo procedurë bëhet një ndërprerje shërbimi.

Pastaj regjistroni çfarë po bëni dhe pse, duke përfshirë komandat e sakta. Personi tjetër duhet të dijë nëse rivendosja ishte eksperiment apo vendim, dhe “provuam gjithçka” nuk është regjistrim.

Testoni në shtresa pas rivendosjes

Rikthimi i tepërt përnjëherë e bën rezultatin të palexueshëm. Punoni nga poshtë: përshtatësi dhe adresa, pastaj zgjidhja e emrave, pastaj faza e identitetit të tunelit, pastaj aplikacioni. Çdo shtresë ka një komandë që përgjigjet pyetjes së vetë:

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceDescription
Resolve-DnsName intranet.example.internal
Get-VpnConnection -Name 'Corp' | Select-Object ConnectionStatus,TunnelType
Test-NetConnection -ComputerName intranet.example.internal -Port 443

Nëse shtresa e përshtatësit është e shëndoshë dhe zgjidhja nuk është, ndaloni dhe rregulloni zgjidhjen. Riinstalimi i klientit VPN në atë pikë shton një variabël dhe heq një të dhënë. Riktheni vetëm cilësimet që mund t'i shpjegoni, një nga një, duke kontrolluar të njëjtën shtresë pas secilit.

Udhëzuesi i vetë Microsoft për zgjidhjen e problemeve për gabimin 720, për shembull, dallon problemet e lidhjes nga problemet e ndarjes së adresave në vend që të përshkruajë një rivendosje të përgjithshme, që është instinkti i duhur për çdo kod në këtë familje. Lexoni çfarë pretendon kodi përpara se të arrini te mjeti më i gjerë i disponueshëm.