Зашто VPN адаптер у Windows остаје после искључивања

Статус каже искључено, апликација је затворена, а мрежни адаптер са именом клијента је и даље на листи. То је уобичајено понашање за већину VPN клијената у Windows-у, јер је интерфејс софтверска компонента са сопственим животним веком, а не прикључени кабл. Прави проблем настаје само када интерфејс постоји, а сесија не, и када се слојеви прегледају у погрешном редоследу. Читање у исправном редоследу захтева четири команде и избегава непотребну поновну инсталацију.

Три живота у једном прозору

Сачувани профил је конфигурациони објекат. Може постојати годинама, путовати у пакету за распоређивање и не створити ништа док се неко не повеже. Његово брисање уклања могућност коју у том тренутку нико није користио, а понекад и једини запис о томе како се стизало до неког сајта.

Клијентска услуга или помоћник је процес. Покреће се са системом или на захтев, обавља привилеговани посао и може наставити да ради без икакве везе.

Мрежни интерфејс је уређај представљен мрежном стеку. Може се појавити при покретању клијента, опстати после искључивања или бити створен само док се тунел успоставља. Неки клијенти приказују један адаптер по профилу, други деле један за све. Шта ће се догодити зависи од производа, не од протокола.

Видети једно од три не говори ништа поуздано о друга два, и одатле долази највећи део забуне у овој области.

Шта листа адаптера заправо приказује

Инвентар адаптера укључује и скривене, а VPN софтвер рутински оставља скривене интерфејсе из легитимних разлога. Њихово филтрирање чини да радна инсталација изгледа чистије него што јесте; њихово приказивање чини да чиста машина изгледа пуна.

Ове команде наводе сваки адаптер, укључујући скривене ставке, а затим одвојено наводе изворне VPN профиле:

Get-NetAdapter -IncludeHidden | Select-Object Name,InterfaceDescription,Status
Get-VpnConnection
Get-Service | Where-Object DisplayName -match VPN

Друга команда покрива само профиле којима управља сам оперативни систем. Клијент треће стране са сопственим форматом конфигурације неће се појавити тамо, зато празан резултат не значи да ништа није инсталирано.

Читајте сесију, не интерфејс

Питање на које вреди одговорити је да ли постоји аутентификована сесија, а не да ли је адаптер на листи. То су различите чињенице, и само једна од њих утиче на ваш саобраћај.

Питајте клијента који поседује везу, преко његовог сопственог излаза статуса или менија у системској касети. Затим питајте оперативни систем које адресе и руте постоје на том интерфејсу. Интерфејс без адресе, или са адресом и без руте, описује тунел који ништа не преноси.

Поставите и треће питање: да ли је ово интерфејс који клијент користи управо сада? Машине накупљају адаптере од клијената који су деинсталирани, преименовани или замењени, а застарели је често онај са узнемирујућим описом.

Када се сва три одговора поклопе, постоји стварна неисправност. Када је адаптер присутан, а сесија здрава, то је козметички запис и разлог да га не дирате.

Када стварање интерфејса не успе

Супротни симптом је озбиљнији: клијент пријављује грешку драјвера или адаптера и не појављује се интерфејс. То указује на компоненту језгра, не на конфигурацију.

Клијент власник, његова услуга и инсталирана верзија драјвера морају се утврдити пре избора поправке. Уклањање мрежног драјвера који користи и други производ, или искључивање безбедносне контроле да би инсталација успела, мења компоненту коју нисте намеравали да дирате.

Поновно покретање је разуман први корак јер чисти заглављено стање уређаја. То није дијагноза, зато запишите шта је грешка рекла пре него што поновно покретање то избрише. Забележите и верзију драјвера, јер поновна инсталација може заменити је истом и оставити квар непромењен.

Забележите власника пре него што било шта уклоните

Ако адаптер заиста припада производу којег више нема, његово уклањање је одржавање. Прво потврдите власника упаривањем описа интерфејса са клијентом и његовим пакетом драјвера, и проверите да ниједан сачувани профил више не зависи од њега.

Затим запишите три ствари у белешку подршке: производ, идентитет интерфејса и верзију драјвера. Те три омогућавају да се привремени интерфејс разликује од остатка инсталације и штеде следећу особу од поновног почетка инвентара.

Оно што не треба да се догоди је брисање непознатог адаптера зато што изгледа неуредно. Цена да га задржите је једна линија на листи; цена да уклоните погрешан је клијент који више не може да се повеже и никакав запис о томе шта се променило.