Kiun Windows-VPN-tipon via profilo fakte instalis?

Vindozo havas du malsamajn aferojn, kiuj ambaŭ aperas sub la rubriko VPN: enkonstruitaj protokolprofiloj, kiujn la operaciumo mem implementas, kaj platformo por provizantaj kromaĵoj, kiuj alportas sian propran implementon. Kromaĵo ne estas alia nomo por elekti IKEv2 aŭ SSTP en denaska profilo, kaj denaska profilo ne povas ensorbi la agordojn de provizanto nur per renomado de la tunela tipo. Plej multaj konfuzoj ĉi tie komenciĝas per subtena artikolo skribita por unu el ili kaj aplikita al la alia. Scii, kiun vi havas, estas la unua paŝo, kaj ĝi daŭras proksimume unu minuton.

Du malsamaj aferoj nomataj VPN-konekto

La enkonstruitaj tipoj estas tiuj, kiujn Vindozo mem implementas: IKEv2, SSTP, L2TP/IPsec, PPTP kaj la aŭtomata opcio, kiu elektas inter ili. Provizanta kromaĵo estas aparta pako, kutime instalata de la propra instalilo de la provizanto, kiu registras implementon ĉe la platformo kaj aperas kiel sia propra konekta tipo.

La vorto aplikaĵo ne decidas, kiu estas instalita. Provizanto povas liveri kromaĵon, memstaran labortablan klienton aŭ ambaŭ, kaj ili kondutas malsame.

Iru la vojon de Agordoj kaj vidu, kion la konekto proponas. Agordoj, Reto kaj interreto, VPN, poste malfermu la ecojn de la konekto: denaska profilo montras falmenuan liston de VPN-tipo kun la enkonstruitaj nomoj, kaj ĝiaj altnivelaj opcioj montras la aŭtentikigajn metodojn, kiujn Vindozo subtenas. Se la sola agorda surfaco estas la propra dialogo de la provizanto, aŭ se la tipo ne estas en tiu listo, vi rigardas kromaĵon aŭ memstaran klienton. Notu, kiu el la tri ĝi estas, antaŭ ol ŝanĝi ion ajn.

Iru tra la agordoj kaj vidu, kiun vi havas

La vido per PowerShell estas pli rapida, se vi administras plurajn komputilojn. Get-VpnConnection listigas la konektojn, kiujn Vindozo mem administras, kaj ĉiu rezulto enhavas TunnelType. Provizanto-administrata konekto eble tute ne aperos tie, kaj tio mem estas la respondo.

Denaskaj profiloj kreiĝas per siaj propraj subtenataj parametroj: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP kaj, kie la metodo tion postulas, EAP-agordo liverita kiel XML. Tio estas la surfaco, kiun Vindozo dokumentas, kaj ĝi ne akceptas arbitran XML de provizanto nek OpenVPN-agordan dosieron kiel ekvivalentan profilon. La provo de tiu traduko estas la maniero, kiel homoj konkludas, ke la platformo estas rompita, dum la profilo neniam estis denaska.

Kion posedas la provizanto

Kromaĵo posedas la detalojn de la implemento, kaj tial la distingo gravas preter la nomado. Ĝia aplikaĵo, ĝia aŭtentikiga fluo kaj ĝia agorda skemo apartenas al la provizanto, kaj la dokumentaro de la provizanto estas la sola ĝusta fonto por ili.

Tiu posedo havas praktikajn sekvojn. La ĝisdatiga kanalo estas de la provizanto anstataŭ Windows Update, do versio, kiu riparas kongruecan problemon, alvenas per malsama mekanismo. Ankaŭ la foriga vojo estas de la provizanto, kaj forigi la konektan eron en Agordoj povas lasi la provizantan aplikaĵon kaj ĝian administritan disfaldon surloke. Kaj la profila skemo estas de la provizanto, do agordo, kiu ekzistas en la profilo de unu provizanto, havas neniun signifon en tiu de alia, eĉ kiam la etikedo kongruas.

Sekvu la realan agordan fonton

Por administrita disfaldo, uzu la dokumentaron de la provizanto kaj de la organizo kune, anstataŭ anstataŭigi unu per la alia. Kontrolu la subtenatajn versiojn, la profilan skemon kaj ĉu la disfaldo celas la uzanton aŭ la aparaton.

Tiu lasta distingo gravas pli, ol ĝi aspektas. Disfaldo laŭ uzanto kaj disfaldo laŭ aparato havas malsamajn antaŭkondiĉojn kaj malsamajn fiaskmanierojn, kaj pako, kiu instalas ĝuste en unu kunteksto, povas esti nevidebla en la alia. Se la atendata provizanto mankas, instalado de nerilata kliento kun simila nomo ne donas kongruecon, kion ajn la nomo sugestas.

Post la agordo, testu la aŭtentikigon kaj poste testu, kion la profilo efektive aplikis. Profilo aperanta en agorda listo ne estas testo de aliro al aplikaĵoj. Konfirmu la itineron, kiun la trafiko prenas, kaj la uzatajn DNS-servilojn, ĉar kromaĵo povas instali siajn proprajn itinerojn kaj solvilojn, kaj ĝuste tiujn partojn uzantoj rimarkas, kiam ili estas malĝustaj. Poste malfermu la aplikaĵon, kiun la uzanto efektive bezonas, ĉar konektita stato kaj funkcianta seanco estas du malsamaj asertoj.

Testu, kion la profilo efektive aplikis

Kiam vi eskalas, inkluzivu la nomon kaj version de la provizanto anstataŭ nur la Vindozan version kaj la servilan adreson. Bileto, kiu diras, ke la VPN ne konektiĝas en Vindozo 11, diras al la sekva persono nenion pri tio, kiu el la tri aranĝoj estas en ludo.

Tenu ĝisdatigojn kaj forigon ligitaj al la posedanta komponento, kaj notu, kiu komponento ĝi estas apud la konekta nomo. La dokumentaro de Microsoft pri VPN-konektaj tipoj kaj kromaĵoj estas la referenco por la enkonstruita listo kaj la kromaĵa modelo. Se la instrukcioj de la organizo nomas provizanton, la dokumentaro de la provizanto regas la profilon. Ĉio alia estas konjekto pri tio, kiun Vindozan funkcion vi rigardas.