Які тып Windows VPN насамрэч усталяваў ваш профіль?

У Windows ёсць дзве розныя рэчы, якія абедзве паказваюцца пад загалоўкам VPN: убудаваныя профілі пратаколаў, якія рэалізуе сама аперацыйная сістэма, і платформа для плагінаў пастаўшчыкоў, што прыносяць уласную рэалізацыю. Плагін — гэта не іншая назва выбару IKEv2 або SSTP у родным профілі, і родны профіль не можа ўвабраць налады пастаўшчыка, проста пераназваўшы тып тунелю. Большасць блытаніны тут пачынаецца з артыкула падтрымкі, напісанага для аднаго з іх і прымянёнага да другога. Веданне таго, які з іх у вас, — першы крок, і ён займае каля хвіліны.

Дзве розныя рэчы пад назвай злучэнне VPN

Убудаваныя тыпы — тыя, што Windows рэалізуе сам: IKEv2, SSTP, L2TP/IPsec, PPTP і аўтаматычны варыянт, які выбірае паміж імі. Плагін пастаўшчыка — асобны пакет, звычайна ўсталёўваны ўласным інсталятарам пастаўшчыка, які рэгіструе рэалізацыю на платформе і выглядае як уласны тып злучэння.

Слова праграма не вырашае, што менавіта ўсталявана. Пастаўшчык можа пастаўляць плагін, асобны настольны кліент або і тое, і іншае, і яны паводзяць сябе па-рознаму.

Прайдзіце шляхам Налад і паглядзіце, што прапануе злучэнне. Налады, Сетка і інтэрнэт, VPN, затым адкрыйце ўласцівасці злучэння: родны профіль паказвае выпадальны спіс тыпу VPN з убудаванымі назвамі, а яго дадатковыя параметры адкрываюць метады аўтэнтыфікацыі, якія падтрымлівае Windows. Калі адзіная паверхня налад — уласны дыялог пастаўшчыка, або калі тыпу няма ў гэтым спісе, вы бачыце плагін або асобны кліент. Запішыце, які з трох гэта, перш чым нешта змяняць.

Прайдзіце налады і паглядзіце, які ў вас

Погляд праз PowerShell хутчэйшы, калі вы кіруеце некалькімі машынамі. Get-VpnConnection пералічвае злучэнні, якімі кіруе сам Windows, і кожны вынік змяшчае TunnelType. Злучэнне, якім кіруе пастаўшчык, можа там зусім не з’явіцца, і гэта само па сабе і ёсць адказ.

Родныя профілі ствараюцца з уласнымі падтрыманымі параметрамі: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP і, дзе метад гэтага патрабуе, канфігурацыя EAP, пададзеная як XML. Гэта тая паверхня, якую дакументуе Windows, і яна не прымае адвольны XML пастаўшчыка або файл канфігурацыі OpenVPN як эквівалентны профіль. Спроба такога пераводу — гэта тое, як людзі робяць выснову, што платформа зламаная, тады як профіль ніколі не быў родным.

Чым валодае пастаўшчык

Плагін валодае дэталямі рэалізацыі, і менавіта таму адрозненне важнае не толькі ў назве. Яго праграма, яго паток аўтэнтыфікацыі і схема яго канфігурацыі належаць пастаўшчыку, і дакументацыя пастаўшчыка — адзіная правільная крыніца для іх.

Гэтае валоданне мае практычныя наступствы. Канал абнаўлення належыць пастаўшчыку, а не Windows Update, таму версія, якая выпраўляе праблему сумяшчальнасці, прыходзіць іншым механізмам. Шлях выдалення таксама належыць пастаўшчыку, і выдаленне запісу злучэння ў Наладах можа пакінуць праграму пастаўшчыка і яго кіруемае разгортванне на месцы. І схема профілю належыць пастаўшчыку, таму налада, якая існуе ў профілі аднаго пастаўшчыка, не мае сэнсу ў профілі іншага, нават калі этыкетка супадае.

Ідзіце за сапраўднай крыніцай канфігурацыі

Для кіруемага разгортвання выкарыстоўвайце дакументацыю пастаўшчыка і арганізацыі разам, а не замяняйце адну другой. Праверце падтрыманыя версіі, схему профілю і тое, ці накіравана разгортванне на карыстальніка або на прыладу.

Апошняе адрозненне важнейшае, чым здаецца. Разгортванне на карыстальніка і разгортванне на прыладу маюць розныя патрабаванні і розныя рэжымы збою, і пакет, які правільна ўсталёўваецца ў адным кантэксце, можа быць нябачным у другім. Калі чаканы пастаўшчык адсутнічае, усталяванне незвязанага кліента з падобнай назвай не дае сумяшчальнасці, што б ні прапаноўвала назва.

Пасля канфігурацыі праверце аўтэнтыфікацыю, а затым праверце, што профіль фактычна ўжыў. З’яўленне профілю ў спісе налад не з’яўляецца праверкай доступу да праграм. Пацвердзіце маршрут, які праходзіць трафік, і DNS-серверы, што выкарыстоўваюцца, бо плагін можа ўсталяваць уласныя маршруты і рэзалверы, і менавіта гэтыя часткі карыстальнікі заўважаюць, калі яны няправільныя. Затым адкрыйце праграму, якая карыстальніку сапраўды патрэбна, бо стан падключэння і працоўная сесія — розныя сцвярджэнні.

Праверце, што профіль фактычна ўжыў

Калі вы эскаліруеце, уключыце назву і версію пастаўшчыка, а не толькі зборку Windows і адрас сервера. Тыкет, які кажа, што VPN не падключаецца ў Windows 11, не паведамляе наступнаму чалавеку нічога пра тое, якое з трох уладкаванняў задзейнічана.

Трымайце абнаўленні і выдаленне прывязанымі да кампанента-ўладальніка, і запішыце, які гэта кампанент, побач з назвай злучэння. Дакументацыя Microsoft пра тыпы злучэнняў VPN і плагіны — гэта даведка для ўбудаванага спісу і мадэлі плагінаў. Калі інструкцыі арганізацыі называюць пастаўшчыка, профіль кіруецца дакументацыяй пастаўшчыка. Усё астатняе — здагадка пра тое, на якую функцыю Windows вы глядзіце.