Hindi kilalang network sa isang Windows VPN adapter: ano ang ibig sabihin

Nagpapakita ang Windows ng Hindi kilalang network para sa anumang interface na hindi nito maikaklasipika sa isang lokasyon, at ang VPN adapter ay karaniwang kandidato dahil madalas wala itong sariling default gateway. Ang label ay kategorya ng firewall, hindi pahayag kung nag-authenticate ang tunnel o kung nakakaabot ang application mo sa kahit ano. Ang ituring itong mensahe ng error ang paraan ng pagtatapos ng mga tao sa muling pagse-set up ng adapter na gumagana at pagkawala ng session na maayos naman. Dalawang command ang magsasabi kung ang label ay karapat-dapat sa anumang pansin.

Ang label ay kategorya ng firewall, hindi ilaw ng status

Ang pagkilala ng lokasyon ng network ang nagpapasya kung ang interface ay kabilang sa domain, pribado o pampublikong network, at pagkatapos ay inilalapat ng firewall ang hanay ng mga patakaran para sa kategoryang iyon. Hindi kilala ang resulta kapag nabigo ang klasipikasyon, na kadalasang naglalagay ng interface sa pampublikong profile. Ang pampublikong profile ang siyang nagbabara sa karamihan ng papasok na trapiko bilang default.

Ang publiko ang mahigpit na profile, kaya ang praktikal na tanong ay kung pinapayagan ang serbisyo mo roon. Ang tunnel ay maaaring ganap na malusog at nagpapakita pa rin ng label, dahil ang klasipikasyon ay nakadepende sa hugis ng interface, hindi sa kalagayan ng koneksyon.

Ang pagkakaibang iyon ang nagpapaliwanag sa pinaka-nakakalitong ulat: isang file share na gumana kahapon at hindi ngayon, sa adapter na walang nagbago, dahil ang isang patakaran ay limitado sa pribadong profile at ang interface ay nasa publiko na ngayon.

Basahin ang tatlong bagay bago baguhin ang anuman

Suriin ang kategorya, ang configuration ng address at ang ruta patungo sa destinasyon, sa ganoong pagkakasunod-sunod. Kung gumagana ang resource, ang label ay kosmetiko para sa iyong layunin, at ang tapat na sagot ay iwanan ito.

Ang mga command na ito ay nagpi-print ng kasalukuyang profile, imbentaryo ng mga interface at configuration ng isang adapter:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Mahalaga ang index ng interface dahil ang mga cmdlet ng profile ay tumutukoy sa mga interface sa pamamagitan ng index, at ang laptop na may pisikal na adapter, Wi-Fi adapter at tunnel ay may tatlo. Ang pagbasa ng mali ay nagbubunga ng kumpiyansang diagnosis ng network na walang gumagamit.

Bakit mukhang hindi kilala ang adapter

Naghahanap ang klasipikasyon ng ebidensya na ang interface ay kabilang sa isang lugar: isang domain controller na naaabot nito, isang gateway na kumikilos tulad ng home network, o isang identidad na malulutas. Ang interface ng tunnel ay madalas walang entry ng gateway at walang broadcast domain, kaya walang magagamit ang mga pagsusuri.

Ang mga full-tunnel client ay minsang umiiwas sa label sa pamamagitan ng pagtatalaga ng gateway o pagdadala ng rutang masusundan ng pagsusuri ng klasipikasyon. Ang mga split-tunnel client ay mas madalas itong ipakita, dahil ang tunnel ay nagdadala lamang ng mga prefix na na-configure para dito at ang natitirang trapiko ay lumalabas sa ibang lugar.

Wala sa mga ito ang depekto. Ito ang makina ng klasipikasyon na naglalarawan ng interface na hindi mukhang LAN, at ganoon talaga ang tunnel.

Dito nagsisimulang maging mahalaga ang label: sa patakaran. Ang tool sa pamamahala, endpoint agent o patakaran ng firewall na pumipili ayon sa profile ay ituturing ang hindi kilalang interface bilang publiko, at ang resultang pagharang ay totoo kahit ang dahilan ay label.

Ang pagbabago ng kategorya ay may mga kahihinatnan

Ang pagmamarka sa interface bilang pribado ay desisyon sa pagtitiwala, at inilalapat nito ang hanay ng pribadong patakaran sa trapikong dumarating sa adapter na iyon. Kung ang tunnel ay nagtatapos sa provider na hindi mo kontrolado, o kung ang device ay makakasali sa hindi pinagkakatiwalaang mga network, pinalalawak ng pagbabagong iyon ang naaabot mula sa interface na iyon. Ginagawa rin nitong matuklasan ang device sa isang segment ng network na maaaring hindi sa iyo. Marami itong kahihinatnan para sa kosmetikong label.

Ang malawak na script na naglalagay sa bawat hindi kilalang interface bilang pribado ay mas masama, dahil inilalapat nito ang parehong pagtitiwala sa mga adapter na hindi mo pa nasuri. Sa pinamamahalaang device, ang pagbabago ay maaaring ma-overwrite ng patakaran sa susunod na refresh, at maiiwan ka sa isang pag-aayos na gumagana hanggang sa hindi na.

Ayusin ang nabibigong daloy, hindi ang pangalan

Magsimula sa konkretong pagkabigo: isang share na hindi bumubukas, isang site na hindi naglo-load, isang printer na hindi mahanap. Pagkatapos ay paghiwalayin ang mga dahilan — ang paglutas ng pangalan, pagpili ng ruta, saklaw ng firewall at pahintulot ng user ay nabibigo sa iba't ibang paraan at nagbibigay ng iba't ibang mensahe.

Kung ang pagkabigo ay sa pangalan, subukan ang paglutas mula mismo sa adapter na iyon at hindi mula sa makina sa pangkalahatan. Kung ruta, i-print ang napiling ruta para sa eksaktong destinasyon. Kung firewall, basahin ang umiiral na profile at ang patakarang dapat magpahintulot sa trapiko, pagkatapos ay magpasya kung ang makitid na patakarang limitado sa programa ay mas mabuti kaysa pagbabago ng kategorya.

Pagkatapos lamang maalis ang tatlong iyon nagiging malamang na dahilan ang kategorya, at kahit noon ang pag-aayos ay dapat ang pinakamaliit na nagpapagana sa kinakailangang daloy. Ang layunin ay hindi mas pamilyar na pangalan ng network; ang share na gumagana sa ilalim ng aprubadong patakaran ang layunin.