Který typ Windows VPN váš profil vlastně nainstaloval?

Windows má dvě různé věci, které se obě zobrazují pod hlavičkou VPN: vestavěné profily protokolů, které implementuje sám operační systém, a platformu pro doplňky poskytovatelů, jež přinášejí vlastní implementaci. Doplněk není jiné jméno pro volbu IKEv2 nebo SSTP v nativním profilu a nativní profil nemůže převzít nastavení poskytovatele jen přejmenováním typu tunelu. Většina zmatení zde začíná článkem podpory napsaným pro jeden z nich a aplikovaným na druhý. Vědět, který z nich máte, je první krok a zabere asi minutu.

Dvě různé věci zvané připojení VPN

Vestavěné typy jsou ty, které Windows implementuje sám: IKEv2, SSTP, L2TP/IPsec, PPTP a automatická volba, která mezi nimi vybírá. Doplněk poskytovatele je samostatný balíček, obvykle instalovaný vlastním instalátorem poskytovatele, který zaregistruje implementaci na platformě a zobrazuje se jako vlastní typ připojení.

Slovo aplikace nerozhoduje, který z nich je nainstalován. Poskytovatel může dodávat doplněk, samostatného desktopového klienta nebo obojí, a chovají se odlišně.

Projděte cestou Nastavení a podívejte se, co připojení nabízí. Nastavení, Síť a internet, VPN, potom otevřete vlastnosti připojení: nativní profil zobrazuje rozbalovací seznam typu VPN s vestavěnými názvy a jeho rozšířené možnosti odhalují metody ověřování, které Windows podporuje. Pokud je jedinou konfigurační plochou vlastní dialog poskytovatele nebo typ v tomto seznamu není, díváte se na doplněk nebo samostatného klienta. Než cokoli změníte, zapište si, který ze tří to je.

Projděte nastavení a zjistěte, který máte

Pohled přes PowerShell je rychlejší, pokud spravujete několik počítačů. Get-VpnConnection vypisuje připojení, která spravuje sám Windows, a každý výsledek obsahuje TunnelType. Připojení spravované poskytovatelem se tam nemusí objevit vůbec, a to je samo o sobě odpověď.

Nativní profily se vytvářejí vlastními podporovanými parametry: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP a tam, kde to metoda vyžaduje, konfigurací EAP dodanou jako XML. To je plocha, kterou Windows dokumentuje, a nepřijímá libovolný XML poskytovatele ani konfigurační soubor OpenVPN jako ekvivalentní profil. Pokus o takový překlad je způsob, jakým lidé dojdou k závěru, že platforma je rozbitá, zatímco profil nikdy nativní nebyl.

Co poskytovatel vlastní

Doplněk vlastní podrobnosti implementace, a proto je toto rozlišení důležité i mimo pojmenování. Jeho aplikace, jeho tok ověřování a jeho schéma konfigurace patří poskytovateli a dokumentace poskytovatele je pro ně jediným správným zdrojem.

Toto vlastnictví má praktické důsledky. Kanál aktualizací patří poskytovateli, nikoli Windows Update, takže verze, která opravuje problém s kompatibilitou, přichází jiným mechanismem. Cesta odinstalace je také poskytovatelova a smazání položky připojení v Nastavení může ponechat aplikaci poskytovatele a její spravované nasazení na místě. A schéma profilu je poskytovatelovo, takže nastavení, které existuje v profilu jednoho poskytovatele, nemá v profilu jiného žádný význam, i když se označení shoduje.

Sledujte skutečný zdroj konfigurace

U spravovaného nasazení používejte dokumentaci poskytovatele a organizace společně, místo abyste jednu nahrazovali druhou. Zkontrolujte podporované verze, schéma profilu a zda nasazení cílí na uživatele, nebo na zařízení.

Poslední rozlišení je důležitější, než se zdá. Nasazení pro uživatele a nasazení pro zařízení mají různé předpoklady a různé režimy selhání a balíček, který se v jednom kontextu nainstaluje správně, může být v druhém neviditelný. Pokud očekávaný poskytovatel chybí, instalace nesouvisejícího klienta s podobným názvem kompatibilitu nedodá, ať název naznačuje cokoli.

Po konfiguraci otestujte ověřování a potom otestujte, co profil skutečně použil. Výskyt profilu v seznamu nastavení není test přístupu k aplikacím. Ověřte trasu, kterou provoz jde, a používané servery DNS, protože doplněk může nainstalovat vlastní trasy a překladače a právě těch si uživatelé všimnou, když jsou špatné. Potom otevřete aplikaci, kterou uživatel skutečně potřebuje, protože připojený stav a fungující relace jsou dvě různá tvrzení.

Otestujte, co profil skutečně použil

Když eskalujete, uveďte název a verzi poskytovatele, ne jen build Windows a adresu serveru. Tiket, který říká, že se VPN na Windows 11 nepřipojuje, neřekne dalšímu člověku nic o tom, které ze tří uspořádání je ve hře.

Aktualizace a odinstalaci držte svázané s vlastnící komponentou a zapište, která komponenta to je, vedle názvu připojení. Dokumentace Microsoftu k typům připojení VPN a doplňkům je referencí pro vestavěný seznam a model doplňků. Pokud pokyny organizace jmenují poskytovatele, profil se řídí dokumentací poskytovatele. Vše ostatní je dohad o tom, na kterou funkci Windows se díváte.