Quin tipus de VPN de Windows ha instal·lat realment el vostre perfil?

Windows té dues coses diferents que apareixen totes dues sota l’encapçalament VPN: perfils de protocol integrats que implementa el mateix sistema operatiu, i una plataforma per a connectors de proveïdors que aporten la seva pròpia implementació. Un connector no és un altre nom per triar IKEv2 o SSTP en un perfil natiu, i un perfil natiu no pot absorbir la configuració d’un proveïdor només reanomenant el tipus de túnel. La major part de la confusió aquí comença amb un article d’assistència escrit per a un dels dos i aplicat a l’altre. Saber quin dels dos teniu és el primer pas, i triga aproximadament un minut.

Dues coses diferents anomenades connexió VPN

Els tipus integrats són els que Windows implementa ell mateix: IKEv2, SSTP, L2TP/IPsec, PPTP i l’opció automàtica que tria entre ells. Un connector de proveïdor és un paquet separat, normalment instal·lat per l’instal·lador propi del proveïdor, que registra una implementació a la plataforma i apareix com el seu propi tipus de connexió.

La paraula aplicació no resol quin dels dos està instal·lat. Un proveïdor pot distribuir un connector, un client d’escriptori independent o tots dos, i es comporten de manera diferent.

Recorreu el camí de Configuració i mireu què ofereix la connexió. Configuració, Xarxa i Internet, VPN, i després obriu les propietats de la connexió: un perfil natiu mostra una llista desplegable de tipus de VPN amb els noms integrats, i les seves opcions avançades exposen els mètodes d’autenticació que admet Windows. Si l’única superfície de configuració és el diàleg propi del proveïdor, o si el tipus no és en aquesta llista, esteu davant d’un connector o d’un client independent. Anoteu quin dels tres és abans de canviar res.

Recorreu la configuració i vegeu quin teniu

La vista de PowerShell és més ràpida si gestioneu diversos equips. Get-VpnConnection llista les connexions que gestiona el mateix Windows, i cada resultat inclou un TunnelType. Una connexió gestionada pel proveïdor pot no aparèixer-hi gens, i això ja és la resposta.

Els perfils natius es creen amb els seus propis paràmetres admesos: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP i, quan el mètode ho requereix, una configuració EAP subministrada com a XML. Aquesta és la superfície que Windows documenta, i no accepta un XML arbitrari del proveïdor ni un fitxer de configuració OpenVPN com a perfil equivalent. Intentar aquesta traducció és com la gent conclou que la plataforma està trencada quan el perfil mai no havia estat natiu.

Què posseeix el proveïdor

Un connector posseeix els detalls d’implementació, i per això la distinció va més enllà del nom. La seva aplicació, el seu flux d’autenticació i el seu esquema de configuració pertanyen al proveïdor, i la documentació del proveïdor és l’única font correcta per a ells.

Aquesta propietat té conseqüències pràctiques. El canal d’actualització és del proveïdor i no de Windows Update, de manera que una versió que corregeix un problema de compatibilitat arriba per un mecanisme diferent. La via de desinstal·lació també és del proveïdor, i eliminar l’entrada de la connexió a Configuració pot deixar l’aplicació del proveïdor i el seu desplegament gestionat al seu lloc. I l’esquema del perfil és del proveïdor, de manera que un paràmetre que existeix en el perfil d’un proveïdor no té cap significat en el d’un altre, fins i tot quan l’etiqueta coincideix.

Seguiu la font real de configuració

Per a un desplegament gestionat, feu servir la documentació del proveïdor i la de l’organització alhora, en lloc de substituir l’una per l’altra. Comproveu les versions admeses, l’esquema del perfil i si el desplegament s’adreça a l’usuari o al dispositiu.

Aquesta darrera distinció importa més del que sembla. Un desplegament per usuari i un desplegament per dispositiu tenen requisits previs diferents i maneres de fallar diferents, i un paquet que s’instal·la correctament en un context pot ser invisible en l’altre. Si falta el proveïdor esperat, instal·lar un client no relacionat amb un nom similar no aporta compatibilitat, digui el que digui el nom.

Després de la configuració, proveu l’autenticació i després proveu què ha aplicat realment el perfil. Un perfil que apareix en una llista de configuració no és una prova d’accés a aplicacions. Confirmeu la ruta que pren el trànsit i els servidors DNS en ús, perquè un connector pot instal·lar les seves pròpies rutes i resoledors, i aquestes són les parts que els usuaris noten quan estan malament. Després obriu l’aplicació que l’usuari realment necessita, ja que un estat connectat i una sessió funcional són afirmacions diferents.

Proveu què ha aplicat realment el perfil

Quan escaleu, incloeu el nom i la versió del proveïdor en lloc de només la compilació de Windows i l’adreça del servidor. Un tiquet que diu que la VPN no es connecta a Windows 11 no diu res a la persona següent sobre quin dels tres arranjaments està en joc.

Manteniu les actualitzacions i la desinstal·lació lligades al component propietari, i anoteu quin component és al costat del nom de la connexió. La documentació de Microsoft sobre tipus de connexió VPN i connectors és la referència per a la llista integrada i el model de connectors. Si les instruccions de l’organització anomenen un proveïdor, la documentació del proveïdor regeix el perfil. Tota la resta és una conjectura sobre quina funció de Windows esteu mirant.