Непозната мрежа на VPN адаптеру у Windows-у: шта то значи

Windows приказује Непозната мрежа за сваки интерфејс који не може да разврста у локацију, а VPN адаптер је уобичајен кандидат јер често нема сопствени подразумевани гејтвеј. Ознака је категорија заштитног зида, а не тврдња о томе да ли се тунел аутентификовао или да ли ваша апликација нешто достиже. Третирати је као поруку о грешци је пут којим људи заврше са ресетовањем адаптера који ради и губитком сесије која је била у реду. Две наредбе кажу да ли ознака уопште заслужује пажњу.

Ознака је категорија заштитног зида, а не лампица стања

Препознавање локације мреже одлучује да ли интерфејс припада домену, приватној или јавној мрежи, а затим заштитни зид примењује скуп правила за ту категорију. Непозната је исход када класификација не успе, што интерфејс обично ставља у јавни профил. Јавни профил је онај који подразумевано блокира већину долазног саобраћаја.

Јавни је ограничавајући профил, па је практично питање да ли је ваша услуга тамо дозвољена. Тунел може бити потпуно здрав и ипак приказивати ознаку, јер класификација зависи од облика интерфејса, а не од стања везе.

Та разлика објашњава најзбуњујуће извештаје: дељење датотека које је јуче радило, а данас не, на адаптеру који нико није мењао, јер је правило било ограничено на приватни профил, а интерфејс је сада у јавном.

Прочитајте три ствари пре него што било шта промените

Проверите категорију, конфигурацију адресе и руту до одредишта, тим редом. Ако ресурс ради, ознака је за ваше потребе козметичка и искрен одговор је да је оставите.

Ове наредбе исписују тренутни профил, списак интерфејса и конфигурацију једног адаптера:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Индекс интерфејса је важан јер командлети профила обраћају се интерфејсима по индексу, а преносни рачунар са физичким адаптером, Wi-Fi адаптером и тунелом има три. Читање погрешног даје уверену дијагнозу мреже коју нико не користи.

Зашто адаптер уопште изгледа непознат

Класификација тражи доказ да интерфејс негде припада: контролер домена до којег може да дође, гејтвеј који се понаша као кућна мрежа или идентитет који може да се разреши. Интерфејс тунела често нема запис гејтвеја нити broadcast домен, па провере немају с чим да раде.

Клијенти пуног тунела понекад избегавају ознаку додељивањем гејтвеја или ношењем руте коју провера класификације може да прати. Клијенти подељеног тунела је приказују чешће, јер тунел носи само префиксе за које је конфигурисан, а остатак саобраћаја излази другде.

Ништа од тога није дефект. То машина за класификацију описује интерфејс који не изгледа као LAN, а тунел је управо такав.

Ознака почиње да буде важна у политици. Алат за управљање, агент крајње тачке или правило заштитног зида које бира по профилу третираће непознати интерфејс као јаван, а настала блокада је стварна, иако је узрок ознака.

Промена категорије има последице

Означавање интерфејса као приватног је одлука о поверењу, и оно примењује скуп приватних правила на саобраћај који долази на тај адаптер. Ако тунел завршава код провајдера којим не управљате, или уређај може да се придружи непоузданим мрежама, та промена проширује шта је доступно са тог интерфејса. Такође чини уређај откривљивим на мрежном сегменту који можда није ваш. То је много последица за козметичку ознаку.

Широка скрипта која сваки непознати интерфејс поставља на приватно је гора, јер примењује исто поверење на адаптере које никада нисте прегледали. На управљаном уређају промену може да препише политика при следећем освежавању, и остаје вам поправка која ради док не престане.

Поправите ток који не успева, не назив

Почните од конкретног квара: дељење које се не отвара, страница која се не учитава, штампач који се не налази. Затим раздвојите узроке — разрешавање имена, избор руте, обухват заштитног зида и дозвола корисника не успевају на различите начине и дају различите поруке.

Ако је квар у имену, тестирајте разрешавање управо са тог адаптера, а не са машине уопште. Ако је у рути, испишите изабрану руту за тачно одредиште. Ако је у заштитном зиду, прочитајте профил на снази и правило које би требало да пропусти саобраћај, па процените да ли је уско правило за програм боље од промене категорије.

Тек након што су та три искључена категорија постаје вероватан узрок, и чак тада поправка треба да буде најмања која оспособљава потребан ток. Циљ није познатије име мреже, него дељење које ради по одобреном правилу.