Biểu tượng internet sai nhưng VPN vẫn hoạt động? Ba lần kiểm tra

Khu vực thông báo cho thấy không có internet, ứng dụng riêng vẫn tiếp tục hoạt động và ai đó muốn thay đổi hồ sơ VPN cho đến khi biểu tượng hành xử đúng. Ba quan sát khác nhau đang bị gộp thành một, và chỉ một trong số đó liên quan đến đường hầm. Tách chúng ra giúp một vấn đề biểu tượng không trở thành một thay đổi hồ sơ không cần thiết.

Trước tiên hãy gọi tên quan sát, sau đó quyết định xem có thật sự cần sửa gì không.

Ba quan sát, ba câu hỏi

Chỉ báo kết nối của Windows trả lời điều mà quy trình phát hiện của hệ thống đã xác lập cho hồ sơ mạng hiện tại. Trạng thái của ứng dụng khách VPN trả lời liệu ứng dụng đó có báo cáo một phiên ngang hàng đã thiết lập hay không. Một thao tác ứng dụng mới trả lời liệu một yêu cầu cụ thể có thành công trên đường đi mà nó đã chọn hay không. Mỗi cái là một kết quả hợp lệ và không cái nào thay thế các cái khác. Gộp chúng lại tạo ra một bản sửa nhắm vào lớp sai.

Sự nhầm lẫn kinh điển là coi cái đầu tiên như bản tóm tắt của hai cái còn lại. Một máy có thể có đường hầm khỏe mạnh với tài nguyên riêng hoạt động và vẫn bị phân loại là không có internet, vì phân loại đến từ một lần thăm dò chưa bao giờ tới được dịch vụ của nó.

Get-NetConnectionProfile
Get-DnsClientServerAddress -AddressFamily IPv4
Test-NetConnection -ComputerName internal.example -Port 443

Ghi lại ba kết quả kèm dấu thời gian trước khi chạm vào bất cứ thứ gì. Phần lớn các báo cáo như vậy được giải quyết ngay ở bước đó, vì sự không nhất quán trở nên rõ ràng ngay khi được viết ra.

Quy trình phân loại thực sự làm gì

Tổng quan NCSI của Microsoft mô tả việc thăm dò chủ động bằng các yêu cầu HTTP tới một dịch vụ thăm dò đã cấu hình, kết hợp với quan sát thụ động lưu lượng mạng. Việc không nhận được phản hồi mong đợi có thể đến từ định tuyến, một proxy hoặc một điều kiện môi trường khác trên đường đó. Nó cụ thể hơn một phép thử khả năng tiếp cận chung và hẹp hơn mức người ta giả định. Chính sự hẹp đó là toàn bộ lý do khiến sự không nhất quán xuất hiện.

Điều nó không bao giờ kiểm toán là mã hóa, quyền riêng tư của bộ phân giải hay việc một ứng dụng có được cấp phép hay không. Một phân loại tích cực không chứng minh mọi ứng dụng dùng đường hầm, và một phân loại tiêu cực không chứng minh đường hầm đã chết.

Sự nhầm lẫn ngược lại cũng phổ biến không kém. Đường hầm có thể đã được thiết lập trong khi ứng dụng mà nó được xây cho không có tuyến dùng được, không có bộ phân giải hoạt động và không có quyền. Chỉ báo của ứng dụng khách báo cáo một kết quả sớm hơn và hẹp hơn kết quả bạn cần.

Chính sự không nhất quán cho biết cần sửa gì

Truy cập riêng hoạt động và hệ thống nói không có internet: thành phần lỗi là đường của lần thăm dò, không phải đường hầm. Ghi lại giao diện và thời điểm, rồi đề nghị chủ mạng xem lần thăm dò tới được dịch vụ của nó như thế nào và chính sách có chặn nó không. Thay một hồ sơ truy cập riêng đang hoạt động bằng một tuyến internet rộng sẽ đổi một biểu tượng và mở rộng quyền truy cập mà bạn không yêu cầu mở rộng.

Đường hầm báo có kết nối và các yêu cầu mới tới những dịch vụ cần thiết thất bại: đó là sự cố thật, và gọi biểu tượng là báo động sai sẽ bỏ qua nó. So sánh lỗi của ứng dụng, phạm vi dự định của hồ sơ, bộ phân giải đang dùng và các tuyến đã chọn. Một đường hầm chỉ riêng tư không được thiết kế để cung cấp lối ra internet công cộng, và mong đợi điều đó là lỗi phạm vi chứ không phải khiếm khuyết.

Giữ bản ghi, đổi một tuyến

Dùng một thao tác mới trong ứng dụng liên quan thay vì một trang đã mở từ sáng. Giữ nguyên chặn cần thiết và thực hiện mọi so sánh trực tiếp được phép qua các điều khiển đã ghi tài liệu của ứng dụng khách, không phải bằng cách sửa tuyến thủ công.

Nếu một proxy hoặc tường lửa được quản lý chặn lần thăm dò dự định, hãy sửa đúng đường đó cùng với chủ của nó. Hướng dẫn của Microsoft cảnh báo không nên tắt thăm dò chủ động như một giải pháp, và một ngoại lệ địa chỉ được mã hóa cứng hay một chỉnh sửa sổ đăng ký không giải thích thành phần nào trả lời sai.

Sau thay đổi, giữ cả ba kết quả trong phiếu: phân loại, trạng thái phiên và kết quả ứng dụng. Nếu chỉ biểu tượng di chuyển, bạn đã học được rằng một chỉ báo đã thay đổi, không phải rằng cơ sở dữ liệu hay trang web đang hoạt động.