Mạng không xác định trên bộ điều hợp VPN của Windows: điều đó nghĩa là gì

Windows hiển thị Mạng không xác định cho bất kỳ giao diện nào mà nó không thể phân loại vào một vị trí, và bộ điều hợp VPN là ứng viên thường gặp vì nó thường không có cổng mặc định riêng. Nhãn này là một danh mục tường lửa, không phải phát biểu về việc đường hầm đã được xác thực hay ứng dụng của bạn có đến được thứ gì hay không. Coi nó như thông báo lỗi chính là cách mọi người cuối cùng đặt lại một bộ điều hợp đang hoạt động và mất phiên vốn vẫn ổn. Hai lệnh cho biết nhãn này có đáng để ý hay không.

Nhãn là một danh mục tường lửa, không phải đèn trạng thái

Nhận diện vị trí mạng quyết định một giao diện thuộc miền, mạng riêng hay mạng công cộng, sau đó tường lửa áp dụng bộ quy tắc của danh mục đó. Không xác định là kết quả khi việc phân loại thất bại, điều thường đưa giao diện vào hồ sơ công cộng. Hồ sơ công cộng là hồ sơ chặn phần lớn lưu lượng vào theo mặc định.

Công cộng là hồ sơ hạn chế, vì vậy câu hỏi thực tế là dịch vụ của bạn có được phép ở đó hay không. Đường hầm có thể hoàn toàn khỏe mạnh mà vẫn hiển thị nhãn, vì việc phân loại phụ thuộc vào hình dạng của giao diện chứ không phụ thuộc vào trạng thái kết nối.

Sự khác biệt đó giải thích những báo cáo khó hiểu nhất: một chia sẻ tệp hoạt động hôm qua và không hoạt động hôm nay, trên một bộ điều hợp mà không ai thay đổi, vì một quy tắc bị giới hạn ở hồ sơ riêng và giao diện giờ đang ở công cộng.

Đọc ba điều trước khi thay đổi bất cứ thứ gì

Kiểm tra danh mục, cấu hình địa chỉ và tuyến đến đích, theo đúng thứ tự đó. Nếu tài nguyên hoạt động, nhãn chỉ là hình thức cho mục đích của bạn, và câu trả lời trung thực là để yên.

Các lệnh này in hồ sơ hiện tại, danh sách giao diện và cấu hình của một bộ điều hợp:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Chỉ số giao diện quan trọng vì các lệnh hồ sơ đánh địa chỉ giao diện theo chỉ số, và một máy tính xách tay có bộ điều hợp vật lý, bộ điều hợp Wi-Fi và một đường hầm thì có ba. Đọc sai chỉ số tạo ra chẩn đoán tự tin về một mạng mà không ai dùng.

Tại sao bộ điều hợp trông không xác định

Việc phân loại tìm bằng chứng rằng giao diện thuộc về một nơi nào đó: một bộ điều khiển miền mà nó đến được, một cổng hoạt động như mạng gia đình, hoặc một danh tính có thể phân giải. Giao diện đường hầm thường không có mục cổng và không có miền quảng bá, nên các phép dò không có gì để làm.

Các ứng dụng đường hầm đầy đủ đôi khi tránh nhãn bằng cách gán một cổng hoặc mang một tuyến mà phép dò phân loại có thể theo. Các ứng dụng đường hầm chia tách hiển thị nhãn thường xuyên hơn, vì đường hầm chỉ mang những tiền tố được cấu hình cho nó và phần lưu lượng còn lại đi ra nơi khác.

Không điều nào trong số này là lỗi. Đây là cỗ máy phân loại đang mô tả một giao diện trông không giống LAN, và đường hầm chính là như vậy.

Nhãn bắt đầu có ý nghĩa trong chính sách. Công cụ quản lý, tác nhân điểm cuối hoặc quy tắc tường lửa chọn theo hồ sơ sẽ coi giao diện không xác định là công cộng, và việc chặn phát sinh là thật dù nguyên nhân chỉ là một nhãn.

Thay đổi danh mục có hậu quả

Đánh dấu giao diện là riêng tư là một quyết định tin cậy, và nó áp dụng bộ quy tắc riêng cho lưu lượng đến trên bộ điều hợp đó. Nếu đường hầm kết thúc tại nhà cung cấp mà bạn không kiểm soát, hoặc nếu thiết bị có thể tham gia các mạng không đáng tin, thay đổi đó mở rộng những gì có thể tiếp cận từ giao diện đó. Nó cũng làm thiết bị có thể bị phát hiện trên một phân đoạn mạng có thể không phải của bạn. Đó là quá nhiều hậu quả cho một nhãn hình thức.

Một kịch bản rộng đặt mọi giao diện không xác định thành riêng tư còn tệ hơn, vì nó áp dụng cùng mức tin cậy cho những bộ điều hợp bạn chưa từng kiểm tra. Trên thiết bị được quản lý, thay đổi có thể bị chính sách ghi đè ở lần làm mới tiếp theo, và bạn còn lại một bản sửa hoạt động cho đến khi nó không còn.

Sửa luồng đang hỏng, không phải cái tên

Bắt đầu từ một lỗi cụ thể: một chia sẻ không mở được, một trang không tải được, một máy in không tìm thấy. Sau đó tách các nguyên nhân — phân giải tên, chọn tuyến, phạm vi tường lửa và quyền người dùng thất bại theo cách khác nhau và cho thông báo khác nhau.

Nếu lỗi nằm ở tên, hãy kiểm tra phân giải cụ thể từ bộ điều hợp đó thay vì từ máy nói chung. Nếu là tuyến, in tuyến được chọn cho đích chính xác. Nếu là tường lửa, đọc hồ sơ đang áp dụng và quy tắc lẽ ra phải cho phép lưu lượng, rồi quyết định xem một quy tắc hẹp giới hạn cho chương trình có tốt hơn việc đổi danh mục hay không.

Chỉ sau khi loại trừ ba điều đó thì danh mục mới trở thành nguyên nhân khả dĩ, và ngay cả khi đó bản sửa nên là nhỏ nhất để luồng cần thiết hoạt động. Mục tiêu không phải là một tên mạng quen thuộc hơn; mà là một chia sẻ hoạt động dưới một quy tắc đã được phê duyệt.