Windows ar Arm: a fydd gyrrwr VPN yn llwytho mewn gwirionedd?

Mae’r gosodwr yn rhedeg, mae’r ffenestr yn agor ac mae’r anogiad mewngofnodi yn ymddangos, felly mae’r mudo’n edrych yn barod. Yna mae’r tiwnel yn methu ar y pwynt lle mae ar y cleient angen ei addasydd rhithwir, ac mae’r gwall yn crybwyll gwasanaeth neu yrrwr yn hytrach na chofnodion mewngofnodi. Ar Windows ar Arm mae’r dilyniant hwn yn gyffredin, oherwydd mae’r rheol gydnawsedd yn newid rhwng cod modd defnyddiwr a chod modd cnewyllyn. Mae angen yr ail wiriad, nid y cyntaf, i gymeradwyo gliniadur.

Gofynnwch am bensaernïaeth y pecyn cyfan, yna gwiriwch hi ar y peiriant.

Y rhan nad yw efelychiad yn ei chwmpasu

Gall Windows ar Arm redeg apiau x86 a x64 trwy efelychiad tra byddant yn aros mewn modd defnyddiwr. Nid yw cydrannau modd cnewyllyn yn cael y driniaeth honno: rhaid adeiladu gyrrwr ar gyfer Arm64 i lwytho o gwbl. Mae Microsoft yn dogfennu’r ffin, a dyna’n union lle mae cleientiaid VPN yn tueddu i fod, oherwydd mae llawer ohonynt yn gosod addasydd rhwydwaith rhithwir neu yrrwr hidlo.

Felly gall pecyn gyflwyno rhyngwyneb gweithredol ac eto fod yn andefnyddiadwy. Mae’r methiant yn ymddangos fel addasydd ar goll, gwasanaeth na fydd yn cychwyn neu diwnel na fydd byth yn sefydlu. Dyna’r pwynt lle dylai peilot stopio. Nid yw sgrin mewngofnodi yn dystiolaeth o lwybr data gweithredol.

Tri amod sy’n penderfynu’r mudo

Y cyntaf yw’r pecyn. Gelwir adeiladwaith x64 ac adeiladwaith Arm64 ill dau yn 64-bit ac nid ydynt yn gyfnewidiol, felly nid yw lawrlwytho a ddisgrifir yn unig fel Windows 64-bit yn profi dim am ddyfais Arm. Gosodwr cefnogol y gwerthwr ar gyfer y bensaernïaeth honno yw’r unig fan cychwyn derbyniol.

Yr ail yw gweddill y cydrannau gofynnol. Gall gwiriadau agwedd dyfais, cynorthwywyr dilysu yn y porwr a chanolwar meddalwedd cardiau clyfar fod â’u gofyniad pensaernïaeth eu hunain, ac nid yw llwyddiant tiwnel yn unig yn dangos bod polisi mynediad y sefydliad wedi’i fodloni.

Y trydydd yw’r porth a’i set cleientiaid a gefnogir. Os nad oes gan y cleient cymeradwy adeiladwaith Arm, dim ond lle mae perchennog y porth yn cefnogi protocol y cleient hwnnw, ei ddull dilysu a’i ymddygiad polisi y mae cleient gwahanol yn dderbyniol. Ni all proffil VPN Windows wedi’i adeiladu i mewn ddisodli cleient perchnogol dim ond am fod y ddau yn cael eu disgrifio fel IPsec.

Darllenwch y bensaernïaeth ar y ddyfais

Cadarnhewch beth yw’r peiriant, yna edrychwch pa yrrwyr a osododd y pecyn mewn gwirionedd. Mae’r rhifyn yn cymryd munud ac yn atal dadl am ystyr "64-bit".

Get-CimInstance Win32_OperatingSystem | Select-Object OSArchitecture
$env:PROCESSOR_ARCHITECTURE
pnputil /enum-drivers | Select-String -Pattern 'vpn|tap|wintun' -Context 0,3
Get-NetAdapter | Format-Table Name,InterfaceDescription,DriverProvider

Os nad yw’r rhestr addasyddion yn dangos dim i’r cleient, neu os yw’r cofnod gyrrwr yn adrodd anghysondeb pensaernïaeth, mae’r mudo’n stopio yno. Nid yw gollwng gyrrwr Arm64 i’r hen gynhwysydd yn rhywbeth y mae’r gwerthwr yn ei gefnogi, ac nid yw gosodiadau modd cydnawsedd yn trosi gyrrwr cnewyllyn x64.

Cymharwch y fersiwn sydd wedi’i osod â rhestr gefnogol y gwerthwr ar gyfer Arm, a nodwch y gwahaniaeth os daeth y gosodwr o storfa fewnol yn hytrach na’r gwerthwr.

Cymeradwywch y llwyth gwaith, nid y sgrin fewngofnodi

Rhedewch y peilot gyda’r ddyfais weithredol flaenorol ar gael fel cwympiad. Gwiriwch ddarpariaeth proffil, yr hunaniaeth a fwriadwyd ac unrhyw wiriadau dyfais, yna rhowch gynnig ar y cymhwysiad preifat yn hytrach na statws y tiwnel yn unig.

Cynhwyswch DNS preifat, y llwybrau a’r teuluoedd cyfeiriadau gofynnol, ailgysylltiad ar ôl newid rhwydwaith a’r cyflwr datgysylltiedig a nodwyd. Cofnodwch fersiynau cleient a chydrannau gyda’r canlyniad, oherwydd bydd y diweddariad nesaf yn gofyn yr un cwestiynau eto.

Yn olaf, cadarnhewch fod llwybrau diweddaru a thynnu cefnogol yn bodoli ar gyfer y platfform hwn. Mae pecyn sy’n gweithio dim ond ar ôl amnewidiadau heb eu dogfennu yn creu’r un broblem fudo yn y rhyddhad nesaf, gyda llai o amser i’w datrys.