Connect-knappen i Windows VPN är gråmarkerad: profil eller princip

En gråmarkerad Connect-knapp betyder att inget anslutningsförsök gjordes, så gatewayen har ännu inte avvisat något. Det enda faktumet skiljer två mycket olika problem: en kontroll som är inaktiverad av princip eller tillstånd, och en tunnel som misslyckas i autentiseringen. Det första behöver en ägare och en inställning; det andra behöver en logg på serversidan. Att behandla dem som ett problem är hur en nätverksåterställning sker innan någon identifierar profilen.

Två olika tillstånd som ser identiska ut

Jämför de två fallen innan du klickar på något, eftersom bevisen du fortfarande kan samla in är mycket bättre före återställningen.

Det ena är ett visningsproblem, och det andra är ett anslutningsproblem i samma grå färg.

Vilken profil som faktiskt är vald

För en inbyggd profil, granska de nödvändiga inställningarna för leverantör, server och inloggning via det stödda Windows-gränssnittet. Bekräfta att ändringen du sparade hamnade i den profil som faktiskt är vald, eftersom listan kan innehålla flera poster med liknande namn. Använd Get-VpnConnection för att granska det avsedda omfånget och jämföra det med vad gränssnittet visar. En profil som ser rätt ut och en profil som är vald är inte alltid samma objekt.

Om inställningssidan du redigerar tillhör en annan leverantör eller en annan app, kommer ingen mängd redigering att flytta den knappen.

Identifiera först ägaren till kontrollen, sedan profilen och sedan inställningen.

Omfång: alla användare kontra aktuell användare

Windows VPN-profiler kan finnas för alla användare eller för den aktuella användaren, och en liknande namngiven post i det andra omfånget är en annan profil med andra inställningar. Därför kan en ändring verka inte ha någon effekt: den sparades korrekt, men i fel omfång. Kontrollera båda, och kontrollera vilket omfång inställningssidan visar. Jämförelsen tar en minut och förhindrar en timme av att ange samma konfiguration igen.

En hanterad enhet kan begränsa vilket omfång du alls kan skapa eller ändra, vilket är ett principsvar och inte en konfigurationsbugg.

Om profilen är hanterad kommer den stödda metoden från organisationen och inte från en lokal åsidosättning.

Leverantör, plug-in eller en separat app

En inbyggd Windows-profil, en plug-in från tredje part och ett leverantörsprogram kan alla visa en Connect-knapp, och de är inte utbytbara. För en plug-in eller en separat app, kontrollera att den förväntade leverantören är installerad och stödd på den här versionen. Den jämförelsen spelar roll eftersom en annan klient inte automatiskt är likvärdig, även när båda talar samma protokoll. En saknad leverantör inaktiverar kontrollen utan att någonsin försöka ansluta.

Kontrollera om anslutningen redan håller på att upprättas, eller hanteras via ett annat godkänt gränssnitt, innan du försöker starta den igen.

Två hanterare som slåss om en enda tunnel är ett tillståndsproblem, inte ett knappproblem.

Vad du ska dokumentera innan du återställer något

Anteckna programmet, Windows-versionen, profilomfånget och den exakta inaktiverade kontrollen. De fyra detaljerna gör att någon annan kan återskapa tillståndet du tittar på. Följ sedan klientens normala kontroller i stället för att döda orelaterade nätverkstjänster, eftersom en omstart av en tjänst tar bort tillståndet du var på väg att granska. Om ett anslutningsförsök ändå blir tillgängligt och misslyckas, bevara dess faktiska felkod. Det är verkligen nya bevis för autentiserings- och händelsekontrollerna.

En bred nätverksåterställning förstör det ursprungliga tillståndet innan dess ägare har identifierats, vilket är motsatsen till diagnos.

Profilomfånget och leverantörsmodellen är de två saker som är värda att förstå innan du ändrar något, eftersom knappen speglar båda samtidigt.

Knappen är en visning av tillstånd. Ta reda på vilket tillstånd innan du försöker ändra det.