أي نوع من VPN في Windows ثبّته ملفك التعريفي فعليًا؟

يحتوي Windows على أمرين مختلفين يظهران معًا تحت عنوان VPN: ملفات تعريف بروتوكول مضمنة ينفذها نظام التشغيل نفسه، ومنصة لإضافات المزوّدين التي تأتي بتنفيذها الخاص. الإضافة ليست اسمًا آخر لاختيار IKEv2 أو SSTP في ملف تعريف أصلي، ولا يمكن لملف تعريف أصلي أن يستوعب إعدادات أحد المزوّدين بمجرد إعادة تسمية نوع النفق. تبدأ معظم حالات الالتباس هنا بمقال دعم كُتب لأحدهما ثم طُبّق على الآخر. معرفة أيّهما لديك هي الخطوة الأولى، ولا تستغرق سوى دقيقة تقريبًا.

أمران مختلفان يُسمّى كل منهما اتصال VPN

الأنواع المضمنة هي التي ينفذها Windows بنفسه: IKEv2 وSSTP وL2TP/IPsec وPPTP والخيار التلقائي الذي يختار بينها. إضافة المزوّد حزمة منفصلة، يثبّتها عادةً مثبّت المزوّد نفسه، تسجّل تنفيذًا لدى المنصة وتظهر كنوع اتصال خاص بها.

كلمة تطبيق لا تحسم أيّهما مثبّت. قد يوفّر المزوّد إضافة أو عميل سطح مكتب مستقلًا أو كليهما، وسلوك كل منها مختلف.

اتبع مسار الإعدادات وانظر ما الذي يقدّمه الاتصال. الإعدادات، الشبكة والإنترنت، VPN، ثم افتح خصائص الاتصال: ملف التعريف الأصلي يعرض قائمة منسدلة لنوع VPN بالأسماء المضمنة، وتعرض خياراته المتقدمة طرق المصادقة التي يدعمها Windows. إذا كانت واجهة الضبط الوحيدة هي نافذة المزوّد نفسه، أو إذا لم يكن النوع موجودًا في تلك القائمة، فأنت تنظر إلى إضافة أو عميل مستقل. اكتب أيّ الثلاثة هو قبل تغيير أي شيء.

اتبع الإعدادات واعرف أيّها لديك

عرض PowerShell أسرع إذا كنت تدير عدة أجهزة. Get-VpnConnection يسرد الاتصالات التي يديرها Windows نفسه، وتتضمن كل نتيجة TunnelType. قد لا يظهر الاتصال الذي يديره المزوّد هناك إطلاقًا، وهذا بحد ذاته هو الجواب.

تُنشأ ملفات التعريف الأصلية بمعاملاتها المدعومة: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP، وحيث تتطلب الطريقة ذلك، إعداد EAP يُقدَّم بصيغة XML. هذه هي الواجهة التي توثّقها Windows، وهي لا تقبل ملف XML عشوائيًا من مزوّد ولا ملف إعداد OpenVPN كملف تعريف مكافئ. ومحاولة ذلك التحويل هي الطريقة التي يستنتج بها الناس أن المنصة معطلة بينما لم يكن الملف أصليًا قط.

ما الذي يملكه المزوّد

الإضافة تملك تفاصيل التنفيذ، ولهذا يهم التمييز أبعد من التسمية. تطبيقها وتدفق المصادقة فيها ومخطط إعداداتها تخص المزوّد، ووثائق المزوّد هي المصدر الصحيح الوحيد لها.

لهذه الملكية نتائج عملية. قناة التحديث تخص المزوّد لا Windows Update، لذلك يصل إصدار يعالج مشكلة توافق عبر آلية مختلفة. مسار الإزالة أيضًا يخص المزوّد، وحذف إدخال الاتصال من الإعدادات قد يترك تطبيق المزوّد ونشره المُدار في مكانه. ومخطط ملف التعريف يخص المزوّد، لذلك فإن إعدادًا موجودًا في ملف تعريف مزوّد ما لا معنى له في ملف تعريف مزوّد آخر حتى عندما يتطابق الوصف.

اتبع مصدر الإعداد الفعلي

في النشر المُدار، استخدم وثائق المزوّد ووثائق المؤسسة معًا بدلًا من إحلال إحداهما محل الأخرى. تحقق من الإصدارات المدعومة ومخطط ملف التعريف وما إذا كان النشر يستهدف المستخدم أم الجهاز.

هذا التمييز الأخير يهم أكثر مما يبدو. النشر لكل مستخدم والنشر لكل جهاز لهما متطلبات مختلفة وأوضاع فشل مختلفة، والحزمة التي تُثبَّت بشكل صحيح في سياق قد تكون غير مرئية في السياق الآخر. وإذا كان المزوّد المتوقع مفقودًا، فإن تثبيت عميل غير ذي صلة باسم مشابه لا يوفّر توافقًا، مهما كان الاسم يوحي به.

بعد الضبط، اختبر المصادقة ثم اختبر ما طبّقه ملف التعريف فعليًا. ظهور ملف تعريف في قائمة إعدادات ليس اختبارًا للوصول إلى التطبيقات. تحقق من المسار الذي يسلكه المرور ومن خوادم DNS المستخدمة، لأن الإضافة قد تثبّت مساراتها ومحلّلاتها الخاصة، وهذه هي الأجزاء التي يلاحظها المستخدمون عندما تكون خاطئة. ثم افتح التطبيق الذي يحتاجه المستخدم فعلًا، لأن كون الحالة متصلة وكون الجلسة تعمل ادّعاءان مختلفان.

اختبر ما طبّقه ملف التعريف فعليًا

عند التصعيد، اذكر اسم المزوّد وإصداره بدلًا من بناء Windows وعنوان الخادم فقط. التذكرة التي تقول إن الـ VPN لا يتصل على Windows 11 لا تخبر الشخص التالي بشيء عن أيّ من الترتيبات الثلاثة الجاري.

أبقِ التحديثات والإزالة مرتبطة بالمكوّن المالك، وسجّل أي مكوّن هو بجوار اسم الاتصال. وثائق Microsoft عن أنواع اتصالات VPN والإضافات هي المرجع للقائمة المضمنة ونموذج الإضافة. وإذا كانت تعليمات المؤسسة تسمّي مزوّدًا، فوثائق المزوّد هي التي تحكم ملف التعريف. وكل ما عدا ذلك تخمين في أي ميزة من Windows تنظر.