เครือข่ายที่ไม่รู้จักบนอะแดปเตอร์ VPN ของ Windows: หมายความว่าอะไร

Windows แสดงเครือข่ายที่ไม่รู้จักสำหรับอินเทอร์เฟซใดก็ตามที่จัดประเภทเข้าตำแหน่งไม่ได้ และอะแดปเตอร์ VPN เป็นตัวเลือกที่พบบ่อยเพราะมักไม่มีเกตเวย์เริ่มต้นของตัวเอง ป้ายนี้เป็นหมวดหมู่ไฟร์วอลล์ ไม่ใช่คำกล่าวว่าอุโมงค์ผ่านการรับรองหรือแอปของคุณเข้าถึงอะไรได้ การถือว่าเป็นข้อความแสดงข้อผิดพลาดคือวิธีที่ผู้คนลงเอยด้วย การรีเซ็ตอะแดปเตอร์ที่ใช้งานได้ และสูญเสียเซสชันที่ปกติดี สองคำสั่งบอกได้ว่าป้ายนี้ควรค่าแก่การใส่ใจหรือไม่

ป้ายนี้เป็นหมวดหมู่ไฟร์วอลล์ ไม่ใช่ไฟสถานะ

การรู้จำตำแหน่งเครือข่ายตัดสินว่าอินเทอร์เฟซเป็นของโดเมน เครือข่ายส่วนตัว หรือเครือข่ายสาธารณะ จากนั้นไฟร์วอลล์จึงใช้ชุดกฎของหมวดหมู่นั้น เครือข่ายที่ไม่รู้จักเป็นผลลัพธ์เมื่อการจัดประเภทล้มเหลว ซึ่งมักทำให้อินเทอร์เฟซไปอยู่ในโปรไฟล์สาธารณะ โปรไฟล์สาธารณะคือโปรไฟล์ที่บล็อกทราฟฟิกขาเข้าเป็นส่วนใหญ่โดยค่าเริ่มต้น

สาธารณะเป็นโปรไฟล์ที่จำกัด คำถามเชิงปฏิบัติจึงเป็นว่าบริการของคุณได้รับอนุญาตที่นั่นหรือไม่ อุโมงค์อาจสมบูรณ์ดีและยังแสดงป้ายนี้ เพราะการจัดประเภทขึ้นกับรูปร่างของอินเทอร์เฟซ ไม่ใช่สถานะของการเชื่อมต่อ

ความต่างนี้อธิบายรายงานที่สับสนที่สุด: การแชร์ไฟล์ที่เมื่อวานใช้ได้และวันนี้ไม่ได้ บนอะแดปเตอร์ที่ไม่มีใครเปลี่ยน เพราะกฎถูกจำกัดไว้ที่โปรไฟล์ส่วนตัวและอินเทอร์เฟซอยู่ในโหมดสาธารณะแล้ว

อ่านสามอย่างก่อนเปลี่ยนอะไร

ตรวจสอบหมวดหมู่ การกำหนดค่าที่อยู่ และเส้นทางไปยังปลายทาง ตามลำดับนั้น ถ้าทรัพยากรใช้งานได้ ป้ายนี้เป็นเพียงภาพลักษณ์สำหรับวัตถุประสงค์ของคุณ และคำตอบที่ตรงไปตรงมาคือปล่อยไว้

คำสั่งเหล่านี้พิมพ์โปรไฟล์ปัจจุบัน รายการอินเทอร์เฟซ และการกำหนดค่าของอะแดปเตอร์หนึ่งตัว:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

ดัชนีอินเทอร์เฟซสำคัญเพราะคำสั่งโปรไฟล์อ้างถึงอินเทอร์เฟซด้วยดัชนี และแล็ปท็อปที่มีอะแดปเตอร์จริง อะแดปเตอร์ Wi-Fi และอุโมงค์มีสามตัว การอ่านตัวที่ผิดทำให้ได้การวินิจฉัยที่มั่นใจเกี่ยวกับเครือข่ายที่ไม่มีใครใช้

ทำไมอะแดปเตอร์จึงดูเหมือนไม่รู้จัก

การจัดประเภทมองหาหลักฐานว่าอินเทอร์เฟซเป็นของที่ใดที่หนึ่ง: ตัวควบคุมโดเมนที่เข้าถึงได้ เกตเวย์ที่ทำงานเหมือนเครือข่ายบ้าน หรือตัวตนที่แก้ได้ อินเทอร์เฟซอุโมงค์มักไม่มีรายการเกตเวย์และไม่มีโดเมนออกอากาศ การตรวจสอบจึงไม่มีอะไรให้ทำ

ไคลเอนต์อุโมงค์เต็มบางครั้งหลีกเลี่ยงป้ายนี้ด้วยการกำหนดเกตเวย์หรือบรรทุกเส้นทางที่การตรวจสอบการจัดประเภทติดตามได้ ไคลเอนต์อุโมงค์แยกแสดงป้ายนี้บ่อยกว่า เพราะอุโมงค์บรรทุกเฉพาะคำนำหน้าที่กำหนดไว้และทราฟฟิกที่เหลือออกไปที่อื่น

ไม่มีข้อใดเป็นข้อบกพร่อง นี่คือเครื่องยนต์จัดประเภทที่อธิบายอินเทอร์เฟซที่ดูไม่เหมือน LAN และอุโมงค์ก็เป็นเช่นนั้นจริง ๆ

จุดที่ป้ายเริ่มมีความหมายคือ นโยบาย เครื่องมือจัดการ เอเจนต์ปลายทาง หรือกฎไฟร์วอลล์ที่เลือกตามโปรไฟล์จะถือว่าอินเทอร์เฟซที่ไม่รู้จักเป็นสาธารณะ และการบล็อกที่เกิดขึ้นเป็นเรื่องจริงแม้สาเหตุจะเป็นป้ายก็ตาม

การเปลี่ยนหมวดหมู่มีผลตามมา

การทำเครื่องหมายอินเทอร์เฟซเป็นส่วนตัวเป็นการตัดสินใจเรื่องความไว้วางใจ และมันใช้ชุดกฎส่วนตัวกับทราฟฟิกที่มาถึงอะแดปเตอร์นั้น หากอุโมงค์สิ้นสุดที่ผู้ให้บริการที่คุณไม่ได้ควบคุม หรืออุปกรณ์สามารถเข้าร่วมเครือข่ายที่ไม่น่าไว้วางใจได้ การเปลี่ยนแปลงนั้นจะขยายสิ่งที่เข้าถึงได้จากอินเทอร์เฟซนั้น มันยังทำให้อุปกรณ์ถูกค้นพบบนเซกเมนต์เครือข่ายที่คุณอาจไม่ได้เป็นเจ้าของ นั่นเป็นผลตามมามากมายสำหรับป้ายที่เป็นเพียงภาพลักษณ์

สคริปต์กว้างที่ตั้งค่าอินเทอร์เฟซที่ไม่รู้จักทุกตัวเป็นส่วนตัวนั้นแย่กว่า เพราะใช้ความไว้วางใจเดียวกันกับอะแดปเตอร์ที่คุณไม่เคยตรวจสอบ บนอุปกรณ์ที่จัดการอยู่ นโยบายอาจเขียนทับการเปลี่ยนแปลงในการรีเฟรชครั้งถัดไป และคุณเหลือเพียงวิธีแก้ที่ใช้ได้จนกว่าจะใช้ไม่ได้

แก้ไขโฟลว์ที่ล้มเหลว ไม่ใช่ชื่อ

เริ่มจากความล้มเหลวที่เป็นรูปธรรม: การแชร์ที่เปิดไม่ได้ ไซต์ที่โหลดไม่ได้ เครื่องพิมพ์ที่หาไม่พบ จากนั้นแยกสาเหตุ — การแก้ชื่อ การเลือกเส้นทาง ขอบเขตไฟร์วอลล์ และสิทธิ์ผู้ใช้ล้มเหลวต่างกันและให้ข้อความต่างกัน

หากความล้มเหลวอยู่ที่ชื่อ ให้ทดสอบการแก้ชื่อจากอะแดปเตอร์นั้นโดยเฉพาะ ไม่ใช่จากเครื่องโดยรวม หากเป็นเส้นทาง ให้พิมพ์เส้นทางที่เลือกสำหรับปลายทางที่แน่นอน หากเป็นไฟร์วอลล์ ให้อ่านโปรไฟล์ที่บังคับใช้และกฎที่ควรอนุญาตทราฟฟิก แล้วตัดสินว่ากฎแคบที่จำกัดเฉพาะโปรแกรมดีกว่าการเปลี่ยนหมวดหมู่หรือไม่

หลังกำจัดสามอย่างนั้นแล้ว หมวดหมู่จึงกลายเป็นสาเหตุที่เป็นไปได้ และถึงตอนนั้นการแก้ไขควรเล็กที่สุดที่ทำให้โฟลว์ที่ต้องการทำงาน เป้าหมายไม่ใช่ชื่อเครือข่ายที่คุ้นเคยกว่า แต่เป็นการแชร์ที่ทำงานภายใต้กฎที่ได้รับอนุมัติ