Windows VPN bağdaştırıcısında tanınmayan ağ: bunun anlamı

Windows, bir konuma sınıflandıramadığı her arabirim için Tanınmayan ağ gösterir ve VPN bağdaştırıcısı sık görülen bir adaydır çünkü çoğu zaman kendi varsayılan ağ geçidi yoktur. Etiket bir güvenlik duvarı kategorisidir; tünelin kimliğini doğrulayıp doğrulamadığı veya uygulamanızın bir yere ulaşıp ulaşmadığı hakkında bir ifade değildir. Onu hata iletisi olarak ele almak, insanların sonunda çalışan bir bağdaştırıcıyı sıfırlamasına ve sorunsuz olan oturumu kaybetmesine yol açar. Etiketin herhangi bir dikkati hak edip etmediğini iki komut söyler.

Etiket bir güvenlik duvarı kategorisidir, durum ışığı değil

Ağ konumu algılama, bir arabirimin bir etki alanına, özel bir ağa veya genel bir ağa ait olup olmadığına karar verir ve güvenlik duvarı ardından o kategori için kural kümesini uygular. Tanınmayan, sınıflandırma başarısız olduğunda ortaya çıkan sonuçtur ve bu genellikle arabirimi genel profilde bırakır. Genel profil, varsayılan olarak gelen trafiğin çoğunu engelleyen profildir.

Genel, kısıtlayıcı profildir, dolayısıyla pratik soru hizmetinizin orada izinli olup olmadığıdır. Tünel tamamen sağlıklı olabilir ve yine de etiketi gösterebilir, çünkü sınıflandırma bağlantının durumuna değil arabirimin biçimine bağlıdır.

Bu ayrım en kafa karıştırıcı raporları açıklar: dün çalışan ve bugün çalışmayan bir dosya paylaşımı, kimsenin değiştirmediği bir bağdaştırıcıda, çünkü bir kural özel profile sınırlandırılmıştı ve arabirim artık genel profilde.

Herhangi bir şeyi değiştirmeden önce üç şeyi okuyun

Kategoriyi, adres yapılandırmasını ve hedefe giden rotayı bu sırayla denetleyin. Kaynak çalışıyorsa etiket sizin amacınız için kozmetiktir ve dürüst yanıt onu olduğu gibi bırakmaktır.

Bu komutlar geçerli profili, arabirim envanterini ve bir bağdaştırıcının yapılandırmasını yazdırır:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Arabirim dizini önemlidir çünkü profil komutları arabirimlere dizinle hitap eder ve fiziksel bağdaştırıcı, Wi-Fi bağdaştırıcısı ve tünel bulunan bir dizüstünde bunlardan üçü vardır. Yanlış olanı okumak, kimsenin kullanmadığı bir ağ hakkında kendinden emin bir tanı üretir.

Bağdaştırıcı neden tanınmayan görünüyor

Sınıflandırma, arabirimin bir yere ait olduğuna dair kanıt arar: ulaşabildiği bir etki alanı denetleyicisi, ev ağı gibi davranan bir ağ geçidi veya çözümlenebilir bir kimlik. Tünel arabiriminde genellikle ağ geçidi girdisi ve yayın etki alanı yoktur, bu yüzden denetimlerin çalışacağı bir şey yoktur.

Tam tünel istemcileri bazen bir ağ geçidi atayarak veya sınıflandırma denetiminin izleyebileceği bir rota taşıyarak etiketten kaçınır. Bölünmüş tünel istemcileri bunu daha sık gösterir, çünkü tünel yalnızca kendisi için yapılandırılan önekleri taşır ve trafiğin geri kalanı başka yerden çıkar.

Bunların hiçbiri kusur değildir. Sınıflandırma motoru LAN gibi görünmeyen bir arabirimi tanımlıyor ve tünel tam olarak budur.

Etiketin önem kazandığı yer ilkedir. Profille seçim yapan bir yönetim aracı, bir uç nokta aracısı veya güvenlik duvarı kuralı tanınmayan arabirimi genel olarak işler ve ortaya çıkan engelleme, nedeni etiket olsa da gerçektir.

Kategoriyi değiştirmenin sonuçları vardır

Arabirimi özel olarak işaretlemek bir güven kararıdır, ve bu, o bağdaştırıcıya gelen trafiğe özel kural kümesini uygular. Tünel denetlemediğiniz bir sağlayıcıda sona eriyorsa veya aygıt güvenilmeyen ağlara katılabiliyorsa, bu değişiklik o arabirimden erişilebileni genişletir. Ayrıca aygıtı sahibi olmayabileceğiniz bir ağ segmentinde keşfedilebilir kılar. Kozmetik bir etiket için bu çok fazla sonuçtur.

Her tanınmayan arabirimi özel yapan geniş bir betik daha kötüdür, çünkü hiç incelemediğiniz bağdaştırıcılara aynı güveni uygular. Yönetilen bir aygıtta değişiklik bir sonraki yenilemede ilke tarafından üzerine yazılabilir ve size çalışmaya devam eden, ta ki etmeyene kadar, bir düzeltme kalır.

Başarısız olan akışı onarın, adı değil

Somut bir hatayla başlayın: açılmayan bir paylaşım, yüklenmeyen bir site, bulunamayan bir yazıcı. Sonra nedenleri ayırın — ad çözümleme, rota seçimi, güvenlik duvarı kapsamı ve kullanıcı izni farklı biçimlerde başarısız olur ve farklı iletiler üretir.

Hata bir adsa, çözümlemeyi genel makine yerine tam olarak o bağdaştırıcıdan test edin. Bir rotaysa, tam hedef için seçilen rotayı yazdırın. Güvenlik duvarıysa, yürürlükteki profili ve trafiğe izin vermesi gereken kuralı okuyun, ardından programa sınırlı dar bir kuralın kategori değişikliğinden daha iyi olup olmadığına karar verin.

Bu üçü dışlandıktan sonra kategori olası neden olur ve o zaman bile onarım gerekli akışı çalıştıran en küçük olan olmalıdır. Amaç daha tanıdık bir ağ adı değil; onaylanmış bir kural altında çalışan bir paylaşımdır.