İnternet simgesi yanlış ama VPN çalışıyor? Üç kontrol

Bildirim alanı internet olmadığını gösteriyor, özel uygulama çalışmaya devam ediyor ve biri simge doğru davranana kadar VPN profilini değiştirmek istiyor. Üç farklı gözlem tek bir şeye indirgeniyor ve bunlardan yalnızca biri tünelle ilgili. Bunları ayırmak, bir simge sorununun gereksiz bir profil değişikliğine dönüşmesini önler.

Önce gözlemi adlandırın, sonra gerçekten onarılması gereken bir şey olup olmadığına karar verin.

Üç gözlem, üç soru

Windows bağlantı göstergesi, sistemin algılama sürecinin geçerli ağ profili için neyi saptadığını yanıtlar. VPN istemcisinin durumu, o istemcinin kurulmuş bir eş oturumu bildirip bildirmediğini yanıtlar. Yeni bir uygulama işlemi, belirli bir isteğin izlediği yolda başarılı olup olmadığını yanıtlar. Her biri geçerli bir sonuçtur ve hiçbiri diğerlerinin yerini tutmaz. Bunları birleştirmek yanlış katmana yönelik bir onarıma yol açar.

Klasik karışıklık, ilkini diğer ikisinin özeti saymaktır. Bir makine, çalışan özel kaynaklarla sağlıklı bir tünele sahip olabilir ve yine de internetsiz olarak sınıflandırılabilir, çünkü sınıflandırma hizmetine hiç ulaşmamış bir yoklamadan gelir.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Herhangi bir şeye dokunmadan önce üç sonucu zaman damgasıyla yazın. Bu tür bildirimlerin çoğu o adımda çözülür, çünkü tutarsızlık yazıldığı anda belirginleşir.

Sınıflandırma süreci gerçekte ne yapar

Microsoft'un NCSI genel bakışı, yapılandırılmış bir yoklama hizmetine HTTP istekleriyle etkin yoklamayı, ağ trafiğinin pasif gözlemiyle birlikte açıklar. Beklenen yanıtın alınamaması, o yoldaki yönlendirme, bir vekil sunucu veya başka bir ortam koşulundan kaynaklanabilir. Genel bir erişilebilirlik testinden daha belirgindir ve insanların sandığından daha dardır. Tam da bu darlık, tutarsızlığın ortaya çıkmasının tek nedenidir.

Asla denetlemediği şey şifreleme, çözümleyicinin gizliliği veya bir uygulamanın yetkili olup olmadığıdır. Olumlu bir sınıflandırma her uygulamanın tüneli kullandığını kanıtlamaz, olumsuz olan da tünelin kapalı olduğunu kanıtlamaz.

Ters karışıklık da aynı ölçüde yaygındır. Tünel kurulmuş olabilir; ancak uğruna inşa edildiği uygulamanın kullanılabilir bir yolu, çalışan bir çözümleyicisi veya izni yoktur. İstemci göstergesi, ihtiyaç duyduğunuzdan daha erken ve daha dar bir sonuç bildirir.

Tutarsızlığın kendisi neyin düzeltileceğini söyler

Özel erişim çalışıyor ve sistem internet olmadığını söylüyor: arızalı bileşen tünel değil, yoklama yoludur. Arabirimi ve zamanı not edin, ardından ağ sahibinden yoklamanın hizmetine nasıl ulaştığını ve politikaların onu engelleyip engellemediğini incelemesini isteyin. Çalışan bir özel erişim profilini geniş bir internet yoluyla değiştirmek bir simgeyi değiştirir ve genişletmek istemediğiniz bir erişimi genişletir.

Tünel bağlantı bildiriyor ve gerekli hizmetlere yeni istekler başarısız oluyor: bu gerçek bir arızadır ve simgeyi yanlış alarm diye adlandırmak onu atlar. Uygulama hatasını, profilin amaçlanan kapsamını, kullanılan çözümleyiciyi ve seçilen yolları karşılaştırın. Yalnızca özel bir tünel, genel bir internet çıkışı sağlamak için tasarlanmamıştır ve böyle bir çıkış beklemek kusur değil kapsam hatasıdır.

Kaydı tutun, tek bir yolu değiştirin

Sabah açık kalmış bir sayfa yerine ilgili uygulamada yeni bir işlem yapın. Gerekli engellemeyi etkin tutun ve izin verilen her doğrudan karşılaştırmayı yolları elle düzenleyerek değil, istemcinin belgelenmiş denetimleri üzerinden yapın.

Yönetilen bir vekil sunucu veya güvenlik duvarı amaçlanan yoklamayı engelliyorsa, tam o yolu sahibiyle birlikte düzeltin. Microsoft'un yönlendirmesi, etkin yoklamayı çözüm olarak devre dışı bırakmaya karşı uyarır ve sabit kodlanmış bir adres istisnası ya da kayıt defteri düzenlemesi hangi bileşenin yanlış yanıt verdiğini açıklamaz.

Değişiklikten sonra üç sonucu da kayıtta tutun: sınıflandırma, oturum durumu ve uygulama sonucu. Yalnızca simge hareket ettiyse, bir göstergenin değiştiğini öğrendiniz; veritabanının veya sitenin artık çalıştığını değil.