Какъв тип Windows VPN всъщност инсталира вашият профил?

Windows има две различни неща, които се показват под заглавието VPN: вградени профили на протоколи, които операционната система реализира сама, и платформа за добавки на доставчици, които носят собствена реализация. Добавката не е друго име за избор на IKEv2 или SSTP във вграден профил и вграденият профил не може да поеме настройките на доставчика само като преименува типа тунел. Повечето объркване тук започва със статия за поддръжка, написана за едното от двете и приложена към другото. Да знаете кое от двете имате, е първата стъпка и отнема около минута.

Две различни неща, наречени VPN връзка

Вградените типове са тези, които Windows реализира сам: IKEv2, SSTP, L2TP/IPsec, PPTP и автоматичната опция, която избира между тях. Добавката на доставчик е отделен пакет, обикновено инсталиран от собствения инсталатор на доставчика, който регистрира реализация в платформата и се появява като собствен тип връзка.

Думата приложение не решава кое е инсталирано. Доставчикът може да предлага добавка, самостоятелен настолен клиент или и двете, и те се държат различно.

Минете по пътя на Настройки и вижте какво предлага връзката. Настройки, Мрежа и интернет, VPN, след което отворете свойствата на връзката: вграденият профил показва падащ списък за тип VPN с вградените имена, а разширените му опции показват методите за удостоверяване, които Windows поддържа. Ако единствената повърхност за конфигуриране е собственият диалог на доставчика или типът липсва в този списък, виждате добавка или самостоятелен клиент. Запишете кой от трите е, преди да промените каквото и да е.

Минете през настройките и вижте кой от двата имате

Изгледът през PowerShell е по-бърз, ако управлявате няколко машини. Get-VpnConnection изброява връзките, които сам Windows управлява, и всеки резултат съдържа TunnelType. Връзка, управлявана от доставчик, може изобщо да не се появи там и това само по себе си е отговорът.

Вградените профили се създават със собствени поддържани параметри: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP и, където методът го изисква, EAP конфигурация, подадена като XML. Това е повърхността, която Windows документира, и тя не приема произволен XML на доставчик или конфигурационен файл на OpenVPN като равностойн профил. Опитът за такъв превод е начинът, по който хората стигат до извода, че платформата е счупена, докато профилът никога не е бил вграден.

Какво притежава доставчикът

Добавката притежава детайлите на реализацията и точно затова разграничението е важно отвъд наименованието. Нейното приложение, нейният поток за удостоверяване и нейната схема за конфигурация принадлежат на доставчика и документацията на доставчика е единственият правилен източник за тях.

Това притежание има практически последици. Каналът за обновяване е на доставчика, а не Windows Update, затова версия, която поправя проблем със съвместимостта, пристига по друг механизъм. Пътят за премахване също е на доставчика и изтриването на записа за връзката в Настройки може да остави приложението на доставчика и управляваното му разгръщане на място. И схемата на профила е на доставчика, затова настройка, която съществува в профила на един доставчик, няма значение в профила на друг, дори когато етикетът съвпада.

Следвайте действителния източник на конфигурация

За управлявано разгръщане използвайте документацията на доставчика и на организацията заедно, вместо да замествате едната с другата. Проверете поддържаните версии, схемата на профила и дали разгръщането е насочено към потребителя или към устройството.

Последното разграничение е по-важно, отколкото изглежда. Разгръщането за потребител и разгръщането за устройство имат различни предпоставки и различни режими на отказ и пакет, който се инсталира правилно в един контекст, може да е невидим в другия. Ако очакваният доставчик липсва, инсталирането на несвързан клиент с подобно име не дава съвместимост, каквото и да подсказва името.

След конфигурирането проверете удостоверяването и след това проверете какво профилът действително е приложил. Появата на профил в списък с настройки не е тест за достъп до приложения. Потвърдете маршрута, по който минава трафикът, и DNS сървърите в употреба, защото добавката може да инсталира собствени маршрути и резолвери и точно тези части потребителите забелязват, когато са грешни. След това отворете приложението, което потребителят действително има нужда, тъй като свързано състояние и работеща сесия са различни твърдения.

Проверете какво профилът действително е приложил

Когато ескалирате, включете името и версията на доставчика, а не само сборката на Windows и адреса на сървъра. Тикет, който казва, че VPN не се свързва на Windows 11, не казва на следващия човек нищо за това кое от трите положения е в сила.

Дръжте обновяванията и премахването вързани към притежаващия компонент и запишете кой компонент е до името на връзката. Документацията на Microsoft за типовете VPN връзки и добавките е справката за вградените типове и модела на добавките. Ако инструкциите на организацията назовават доставчик, документацията на доставчика управлява профила. Всичко останало е догадка за това коя функция на Windows гледате.