Hvilken Windows VPN-type installerede din profil egentlig?

Windows har to forskellige ting, der begge vises under VPN-overskriften: indbyggede protokolprofiler, som styresystemet selv implementerer, og en platform for udbyder-plugins, der medbringer deres egen implementering. Et plugin er ikke et andet navn for at vælge IKEv2 eller SSTP i en indbygget profil, og en indbygget profil kan ikke optage en udbyders indstillinger ved at omdøbe tunneltypen. Det meste forvirring her starter med en supportartikel skrevet til den ene og anvendt på den anden. At vide, hvilken du har, er det første skridt, og det tager omkring et minut.

To forskellige ting kaldet en VPN-forbindelse

De indbyggede typer er dem, Windows selv implementerer: IKEv2, SSTP, L2TP/IPsec, PPTP og den automatiske mulighed, der vælger mellem dem. Et udbyder-plugin er en separat pakke, som normalt installeres af udbyderens egen installer, registrerer en implementering hos platformen og vises som sin egen forbindelsestype.

Ordet app afgør ikke, hvilken der er installeret. En udbyder kan levere et plugin, en selvstændig desktopklient eller begge dele, og de opfører sig forskelligt.

Gå ad Indstillinger-vejen og se, hvad forbindelsen tilbyder. Indstillinger, Netværk og internet, VPN, og åbn derefter forbindelsens egenskaber: en indbygget profil viser en rulleliste over VPN-type med de indbyggede navne, og dens avancerede muligheder viser de godkendelsesmetoder, Windows understøtter. Hvis den eneste konfigurationsflade er udbyderens egen dialog, eller hvis typen ikke findes i den rulleliste, ser du på et plugin eller en selvstændig klient. Skriv ned, hvilken af de tre det er, før du ændrer noget.

Gå indstillingerne igennem og se, hvilken du har

PowerShell-visningen er hurtigere, hvis du administrerer flere maskiner. Get-VpnConnection viser de forbindelser, Windows selv administrerer, og hvert resultat indeholder en TunnelType. En udbyderadministreret forbindelse vises måske slet ikke der, og det er i sig selv svaret.

Indbyggede profiler oprettes med deres egne understøttede parametre: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP og, hvor metoden kræver det, en EAP-konfiguration leveret som XML. Det er den flade, Windows dokumenterer, og den accepterer ikke en vilkårlig udbyder-XML eller en OpenVPN-konfigurationsfil som en tilsvarende profil. Forsøget på den oversættelse er, hvordan folk konkluderer, at platformen er ødelagt, når profilen aldrig var indbygget.

Hvad udbyderen ejer

Et plugin ejer implementeringsdetaljerne, og derfor er forskellen vigtig ud over navngivningen. Dets applikation, dets godkendelsesflow og dets konfigurationsskema tilhører udbyderen, og udbyderens dokumentation er den eneste korrekte kilde til dem.

Det ejerskab har praktiske konsekvenser. Opdateringskanalen er udbyderens snarere end Windows Update, så en version, der retter et kompatibilitetsproblem, kommer via en anden mekanisme. Fjernelsesvejen er også udbyderens, og sletning af forbindelsesposten i Indstillinger kan efterlade udbyderens applikation og dens administrerede udrulning på plads. Og profilskemaet er udbyderens, så en indstilling, der findes i én udbyders profil, har ingen betydning i en andens, selv når etiketten stemmer.

Følg den faktiske konfigurationskilde

Brug for en administreret udrulning udbyderens og organisationens dokumentation sammen i stedet for at erstatte den ene med den anden. Kontrollér de understøttede versioner, profilskemaet og om udrulningen er rettet mod brugeren eller enheden.

Den sidste sondring betyder mere, end den ser ud til. En udrulning pr. bruger og en udrulning pr. enhed har forskellige forudsætninger og forskellige fejlmåder, og en pakke, der installeres korrekt i én sammenhæng, kan være usynlig i den anden. Hvis den forventede udbyder mangler, giver installation af en urelateret klient med et lignende navn ingen kompatibilitet, uanset hvad navnet antyder.

Test efter konfigurationen godkendelsen og derefter, hvad profilen faktisk anvendte. En profil, der vises på en indstillingsliste, er ikke en test af applikationsadgang. Bekræft den rute, trafikken tager, og de DNS-servere, der bruges, fordi et plugin kan installere sine egne ruter og resolvere, og det er de dele, brugerne bemærker, når de er forkerte. Åbn derefter den applikation, brugeren faktisk har brug for, da en forbundet tilstand og en fungerende session er to forskellige påstande.

Test, hvad profilen faktisk anvendte

Når du eskalerer, skal du medtage udbyderens navn og version i stedet for kun Windows-build og serveradressen. En sag, der siger, at VPN ikke opretter forbindelse på Windows 11, fortæller den næste person intet om, hvilken af de tre ordninger der er på spil.

Hold opdateringer og fjernelse knyttet til den ejende komponent, og notér, hvilken komponent det er, ved siden af forbindelsens navn. Microsofts dokumentation om VPN-forbindelsestyper og plugins er reference for den indbyggede liste og plugin-modellen. Hvis organisationens instruktioner nævner en udbyder, er det udbyderens dokumentation, der styrer profilen. Alt andet er et gæt på, hvilken Windows-funktion du ser på.