Ποιον τύπο VPN των Windows εγκατέστησε στην πραγματικότητα το προφίλ σας;

Τα Windows έχουν δύο διαφορετικά πράγματα που εμφανίζονται και τα δύο κάτω από την επικεφαλίδα VPN: ενσωματωμένα προφίλ πρωτοκόλλου που υλοποιεί το ίδιο το λειτουργικό σύστημα, και μια πλατφόρμα για πρόσθετα παρόχων που φέρνουν τη δική τους υλοποίηση. Ένα πρόσθετο δεν είναι άλλο όνομα για την επιλογή IKEv2 ή SSTP σε ένα εγγενές προφίλ, και ένα εγγενές προφίλ δεν μπορεί να απορροφήσει τις ρυθμίσεις ενός παρόχου απλώς μετονομάζοντας τον τύπο σήραγγας. Η περισσότερη σύγχυση εδώ ξεκινά από ένα άρθρο υποστήριξης γραμμένο για το ένα και εφαρμοσμένο στο άλλο. Το να γνωρίζετε ποιο από τα δύο έχετε είναι το πρώτο βήμα, και διαρκεί περίπου ένα λεπτό.

Δύο διαφορετικά πράγματα που ονομάζονται σύνδεση VPN

Οι ενσωματωμένοι τύποι είναι αυτοί που υλοποιεί η ίδια η Windows: IKEv2, SSTP, L2TP/IPsec, PPTP και η αυτόματη επιλογή που διαλέγει ανάμεσά τους. Ένα πρόσθετο παρόχου είναι ξεχωριστό πακέτο, συνήθως εγκατεστημένο από τον δικό του εγκαταστάτη του παρόχου, που καταχωρεί μια υλοποίηση στην πλατφόρμα και εμφανίζεται ως δικός του τύπος σύνδεσης.

Η λέξη εφαρμογή δεν καθορίζει ποιο είναι εγκατεστημένο. Ένας πάροχος μπορεί να διαθέτει πρόσθετο, αυτόνομο πρόγραμμα-πελάτη υπολογιστή ή και τα δύο, και συμπεριφέρονται διαφορετικά.

Ακολουθήστε τη διαδρομή των Ρυθμίσεων και δείτε τι προσφέρει η σύνδεση. Ρυθμίσεις, Δίκτυο και internet, VPN, και μετά ανοίξτε τις ιδιότητες της σύνδεσης: ένα εγγενές προφίλ δείχνει αναπτυσσόμενη λίστα τύπου VPN με τα ενσωματωμένα ονόματα, και οι σύνθετες επιλογές του εκθέτουν τις μεθόδους ελέγχου ταυτότητας που υποστηρίζει η Windows. Αν η μόνη επιφάνεια διαμόρφωσης είναι ο δικός του διάλογος του παρόχου, ή αν ο τύπος δεν υπάρχει σε αυτή τη λίστα, βλέπετε πρόσθετο ή αυτόνομο πρόγραμμα-πελάτη. Σημειώστε ποιο από τα τρία είναι πριν αλλάξετε οτιδήποτε.

Περάστε τις ρυθμίσεις και δείτε ποιο έχετε

Η προβολή μέσω PowerShell είναι ταχύτερη αν διαχειρίζεστε πολλούς υπολογιστές. Το Get-VpnConnection απαριθμεί τις συνδέσεις που διαχειρίζεται η ίδια η Windows, και κάθε αποτέλεσμα περιλαμβάνει ένα TunnelType. Μια σύνδεση που διαχειρίζεται ο πάροχος μπορεί να μην εμφανίζεται καθόλου εκεί, και αυτό από μόνο του είναι η απάντηση.

Τα εγγενή προφίλ δημιουργούνται με τις δικές τους υποστηριζόμενες παραμέτρους: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP και, όπου η μέθοδος το απαιτεί, διαμόρφωση EAP που παρέχεται ως XML. Αυτή είναι η επιφάνεια που τεκμηριώνει η Windows, και δεν δέχεται αυθαίρετο XML παρόχου ούτε αρχείο διαμόρφωσης OpenVPN ως ισοδύναμο προφίλ. Η απόπειρα αυτής της μετατροπής είναι ο τρόπος με τον οποίο οι άνθρωποι καταλήγουν ότι η πλατφόρμα είναι χαλασμένη, ενώ το προφίλ δεν ήταν ποτέ εγγενές.

Τι κατέχει ο πάροχος

Ένα πρόσθετο κατέχει τις λεπτομέρειες υλοποίησης, και γι’ αυτό η διάκριση μετράει πέρα από την ονομασία. Η εφαρμογή του, η ροή ελέγχου ταυτότητας και το σχήμα διαμόρφωσής του ανήκουν στον πάροχο, και η τεκμηρίωση του παρόχου είναι η μόνη σωστή πηγή γι’ αυτά.

Αυτή η κυριότητα έχει πρακτικές συνέπειες. Το κανάλι ενημερώσεων είναι του παρόχου και όχι του Windows Update, οπότε μια έκδοση που διορθώνει ένα πρόβλημα συμβατότητας φτάνει μέσω διαφορετικού μηχανισμού. Και η διαδρομή αφαίρεσης είναι του παρόχου, και η διαγραφή της καταχώρισης σύνδεσης στις Ρυθμίσεις μπορεί να αφήσει την εφαρμογή του παρόχου και τη διαχειριζόμενη ανάπτυξή της στη θέση της. Και το σχήμα του προφίλ είναι του παρόχου, οπότε μια ρύθμιση που υπάρχει στο προφίλ ενός παρόχου δεν έχει νόημα στο προφίλ ενός άλλου, ακόμη και όταν η ετικέτα ταιριάζει.

Ακολουθήστε την πραγματική πηγή διαμόρφωσης

Για μια διαχειριζόμενη ανάπτυξη, χρησιμοποιήστε την τεκμηρίωση του παρόχου και του οργανισμού μαζί, αντί να αντικαταστήσετε τη μία με την άλλη. Ελέγξτε τις υποστηριζόμενες εκδόσεις, το σχήμα του προφίλ και αν η ανάπτυξη απευθύνεται στον χρήστη ή στη συσκευή.

Αυτή η τελευταία διάκριση μετράει περισσότερο απ’ ό,τι φαίνεται. Μια ανάπτυξη ανά χρήστη και μια ανάπτυξη ανά συσκευή έχουν διαφορετικές προϋποθέσεις και διαφορετικούς τρόπους αποτυχίας, και ένα πακέτο που εγκαθίσταται σωστά σε ένα πλαίσιο μπορεί να είναι αόρατο στο άλλο. Αν λείπει ο αναμενόμενος πάροχος, η εγκατάσταση ενός άσχετου προγράμματος-πελάτη με παρόμοιο όνομα δεν παρέχει συμβατότητα, ό,τι κι αν υποδηλώνει το όνομα.

Μετά τη διαμόρφωση, δοκιμάστε τον έλεγχο ταυτότητας και μετά δοκιμάστε τι εφάρμοσε πραγματικά το προφίλ. Η εμφάνιση ενός προφίλ σε μια λίστα ρυθμίσεων δεν είναι δοκιμή πρόσβασης σε εφαρμογές. Επιβεβαιώστε τη διαδρομή που ακολουθεί η κίνηση και τους διακομιστές DNS που χρησιμοποιούνται, γιατί ένα πρόσθετο μπορεί να εγκαταστήσει δικές του διαδρομές και επιλυτές, και αυτά είναι τα μέρη που προσέχουν οι χρήστες όταν είναι λάθος. Στη συνέχεια ανοίξτε την εφαρμογή που πραγματικά χρειάζεται ο χρήστης, αφού μια συνδεδεμένη κατάσταση και μια λειτουργική συνεδρία είναι δύο διαφορετικοί ισχυρισμοί.

Δοκιμάστε τι εφάρμοσε πραγματικά το προφίλ

Όταν κλιμακώνετε, συμπεριλάβετε το όνομα και την έκδοση του παρόχου αντί μόνο την έκδοση των Windows και τη διεύθυνση του διακομιστή. Ένα αίτημα που λέει ότι το VPN δεν συνδέεται στα Windows 11 δεν λέει στον επόμενο τίποτα για το ποια από τις τρεις διατάξεις βρίσκεται σε ισχύ.

Κρατήστε τις ενημερώσεις και την αφαίρεση δεμένες με το στοιχείο που τις κατέχει, και καταγράψτε ποιο στοιχείο είναι δίπλα στο όνομα της σύνδεσης. Η τεκμηρίωση της Microsoft για τύπους σύνδεσης VPN και πρόσθετα είναι η αναφορά για την ενσωματωμένη λίστα και το μοντέλο προσθέτων. Αν οι οδηγίες του οργανισμού ονομάζουν πάροχο, η τεκμηρίωση του παρόχου διέπει το προφίλ. Όλα τα άλλα είναι εικασία για το ποια λειτουργία των Windows κοιτάτε.