Bir windows bilgisayar ağa bağlandığında arkaplanda 2 teknoloji çalışır. Bunlardan ilki NLA (Ağ Konum Farkındalığı) ve NCSI (Ağ Bağlantısı Durum Göstergesi).
Ağ Konum Farkındalığı (NLA) Nedir?
Bilgisayar bir ağa bağlandığında NLA (Network Location Awareness) mevcut ağ bilgilerini toplar ve her bir ağı tanımlamak için benzersiz bir tanımlayıcı (GUID) oluşturur. Yani bağlandığı her bir ağ için bir profil oluşturur.
Ağ Bağlantısı Durum Göstergesi (NCSI) Nedir?
Ağ bağlantısı durum göstergesi (NCSI) NLA’ in bir parçasıdır ve internet bağlantı durumunun saptanmasından sorumludur. Ayrıca eğer Direct Access servisini kullanıyor iseniz şirket ağına bağlantı durumunun kontrolünden de sorumludur.
Özetle bir windows bilgisayar bir ağa bağlandığında ağ değişimini algılar ve internet bağlantısını kontrol eder. Eğer internet bağlantısı yok ise aşağıdaki görünümler görülür.
Peki NCSI internet bağlantısını kontrol ederken Nasil yapıyor? Windows bir ağ yapılandırma olayı oluştuğunda yani ağ yapılandırmasında bir şeylerin değiştiğini algıladığında ilk adım olarak “www.msftncsi.com” domain adı için bir DNS sorgusu çalıştırır. İkinci Adımda ise “http://www.msftncsi.com/ncsi.txt” URL ine erişmeye çalışır. Böylece ilk adımda DNS protokolünü, ikinci adımda ise http protokolünü sınama yapar.
“http://www.msftncsi.com/ncsi.txt” URL nin içeriği açağıdaki gibidir.
Eğer Windows “Microsoft NCSI” yazısını okuyabilirse internet bağlantısının aktif olduğunu yorumlar.
Ancak kurumsal ortamlarda proxy kullanılan yerlerde örneğin normal internet sitelerine girilebildiği halde Ağ Bağlantısı Durum simgesinde yukarıdaki resimde görüldüğü gibi sanki internet yokmuş gibi ünlem işareti çıkabilir. İşte böyle bir durumda Proxy kurallarında “http://www.msftncsi.com/ncsi.txt” URL adresinin engellenmediğinin, antivirüs yazılımının engellemediği gibi kontrollerin yapılması gereklidir. Yine birinci adım olan “www.msftncsi.com” domainine DNS sorgusunun da kontrol edilmesi gereklidir. Örneğin host dosyasında “www.msftncsi.com” için farklı bir ip tanımlandıysa ünlem çıkacaktır.
Sonuç olarak Ağ Bağlantısı Durum İkonunda ünlem olması durumunda
- www.msftncsi.com DNS çözülebiliyor mu?
- Browserdan “http://www.msftncsi.com/ncsi.txt” URL e girildiğinde yukarıdaki gibi Microsoft NCSI yazısı geliyor mu kontrol edilmeli.
Peki örneğin askeri sistemlerdeki gibi internete açık olmayan kapalı bir ağınız varsa ağınızdaki bilgisayarlar “http://www.msftncsi.com/ncsi.txt” a erişemeyeceği için sürekli ünlem işareti olacaktır. Bu durumun önüne geçmek için aşağıdaki GPO yu uygulayabilirsiniz.
Computer Configuration\Administrative Templates\Network\Network Connections\Do not show the "local access only" network icon
Aşağıdaki gibi “enabled” yapıyoruz. Bu GPO nun uygulandığı PC lerde artık internet bağlantısı olmasa bile ünlem çıkmayacaktır
Aslında Bu Linkte anlatılan yöntemleri de denedim ama çalıştıramadım. Siz denemek isterseniz inceleyebilirsiniz. Ben çözümü yukarıdaki GPO ile buldum.
Elinize sağlık. Pek üzerinde durmadığım için bir türlü öğrenemediğim bir konuda büyük bilgi sahibi oldum. Teşekkürler.
Teşekkürler. Benim de merak ettiğim bir konuydu. Çok faydası oldu. Emeğinize sağlık.