لماذا قد يخفي اسم محوّل VPN بروتوكولاً مختلفاً
التسمية بجانب المحوّل تصف البرنامج الذي أنشأه، لا الحزم على السلك. تحقّق من العميل والملف الشخصي والنظير قبل اختيار الحل.
التسمية بجانب محوّل VPN تصف البرنامج الذي أنشأ الواجهة، وهي طبقة واحدة فوق الحزم التي تعبر الشبكة فعلاً. يمكن لإضافة أن تعرض محوّلاً يعكس اسمه تصنيف الإضافة نفسها بدلاً من التغليف على السلك. وقراءة العميل والملف الشخصي والنظير تجيب عمّا لا يستطيع الاسم الإجابة عنه. واتصالان يبدوان متطابقين في قائمة إعدادات قد يتصرفان بشكل مختلف تماماً في لقطة شبكة.
الاسم يأتي من المزوّد لا من السلك
يعرّف Windows قائمة قصيرة بأنواع الاتصال لعملاء VPN المدمجين، وتثبّت منتجات الطرف الثالث حزمتها الخاصة إلى جانبها. والمحوّل الذي يظهر في قائمة الشبكة ينشئه أي برنامج تشغيل يملك الاتصال، لذا فاسمه دليل على برنامج التشغيل لا ضمان للبروتوكول الخارجي. ولهذا أيضاً قد تترك إزالة أحد العملاء اسم محوّل وراءها.
توثيق Microsoft لأنواع اتصال VPN صريح في أن النوع يصف تهيئة العميل لذلك الاتصال. وعندما تكون إضافة معنية، يتبع النوع المعروض ما تسجّله الإضافة، وقد يكون التغليف الفعلي شيئاً آخر تماماً.
تظهر الطبقات نفسها في مواضع أخرى. فمحوّل افتراضي على مضيف Linux، أو جهاز TAP، أو امتداد خدمة VPN للهاتف، كلها واجهات ينشئها البرنامج، واسم الواجهة يختاره ذلك البرنامج بدلاً من التفاوض عليه مع الخادم.
ما يمكن للمنافذ والعناوين أن تخبرك به وما لا يمكن
تترك كل طبقة أدلة مختلفة. اقرأها منفصلة وسيتوقف الاسم عن أن يكون حكماً:
| Evidence | What it establishes | Where it misleads |
|---|---|---|
| Adapter name | Which driver bound the interface | Plugins choose their own labels |
| Profile file | Which client consumes the configuration | Abstraction layers hide the transport |
| Outer port | Which port the peer accepts | 443 carries several protocols plus HTTPS |
| Tunnel address | The inner interface's network | Says nothing about encapsulation |
TCP 443 هو أوضح مثال. يمكنه أن يحمل SSTP، أو نفق OpenVPN TCP، أو جلسة SoftEther SSL-VPN، أو حركة ويب عادية، ورقم المنفذ وحده لا يميز بينها. لذا فقاعدة جدار ناري تسمح بالمنفذ 443 ليست دليلاً على العميل المستخدم. ولقطة على الواجهة الخارجية تحسم الأمر، وتحسمه في ثوانٍ.
اقرأ صيغة الملف الشخصي والنظير
ملف التهيئة دليل أقوى من المحوّل. فملف OpenVPN يحتوي توجيهات مثل remote و proto و ca؛ وتهيئة WireGuard تحتوي قسم [Interface] بمفتاح خاص وأقسام [Peer] بعناوين IP مسموحة؛ ومدخل دفتر هاتف Windows يخزّن نوع الاتصال بصيغته الخاصة. وكل صيغة تنتمي إلى تنفيذ واحد.
ثم انظر إلى توثيق النظير وسجلاته. فالخادم يعرف أي معالج بروتوكول قبِل الجلسة، وسجله يسمّي المرحلة التي اكتملت. وهذا الدليل يتفوق على أي تسمية على سطح المكتب، لأنه يُسجَّل حيث فُسِّرت الحزم فعلاً.
اختر الدليل حسب البروتوكول لا حسب التسمية
توجيه OpenVPN ينتمي إلى OpenVPN، ومفاتيح WireGuard وعناوين IP المسموحة تنتمي إلى WireGuard، وملف SSTP ليس أياً منهما. ولصق خيار عميل داخل آخر لأن اسم محوّل بدا متوافقاً هو الطريق إلى كسر تهيئة تعمل.
بعد تحديد البروتوكول، اختر مسار استكشاف الأخطاء المطابق: سجل العميل نفسه، وسجل الخادم الخاص بالبروتوكول، ولقطة تُظهر التبادل الخارجي. ومن هناك يصبح للعطل اسم بدلاً من تسمية.