Millise Windowsi VPN-i tüübi teie profiil tegelikult installis?

Windowsis on kaks erinevat asja, mis mõlemad ilmuvad VPN-i pealkirja all: sisseehitatud protokolliprofiilid, mida operatsioonisüsteem ise rakendab, ja platvorm teenusepakkujate pistikprogrammidele, mis toovad kaasa oma rakenduse. Pistikprogramm ei ole teine nimi IKEv2 või SSTP valimisele natiivses profiilis ja natiivne profiil ei saa pakkuja seadeid endasse võtta tunnelitüübi ümbernimetamisega. Enamik segadust algab siin toeartiklist, mis on kirjutatud ühe jaoks ja rakendatud teisele. Teadmine, milline neist teil on, on esimene samm ja see võtab umbes minuti.

Kaks erinevat asja, mida nimetatakse VPN-ühenduseks

Sisseehitatud tüübid on need, mida Windows ise rakendab: IKEv2, SSTP, L2TP/IPsec, PPTP ja automaatne valik, mis valib nende vahel. Pakkuja pistikprogramm on eraldi pakett, mille installib tavaliselt pakkuja enda installer, mis registreerib platvormil rakenduse ja kuvatakse omaette ühendusetüübina.

Sõna rakendus ei otsusta, milline on installitud. Pakkuja võib tarnida pistikprogrammi, eraldiseisva töölauakliendi või mõlemad, ja need käituvad erinevalt.

Käige läbi Seadete tee ja vaadake, mida ühendus pakub. Seaded, Võrgustik ja internet, VPN, seejärel avage ühenduse atribuudid: natiivne profiil näitab VPN-i tüübi ripploendit sisseehitatud nimedega ja selle täpsemad valikud toovad välja autentimismeetodid, mida Windows toetab. Kui ainus seadistuspind on pakkuja enda dialoog või kui tüüp selles loendis puudub, vaatate pistikprogrammi või eraldiseisvat klienti. Kirjutage üles, milline kolmest see on, enne kui midagi muudate.

Käige seaded läbi ja vaadake, milline teil on

PowerShelli vaade on kiirem, kui haldate mitut masinat. Get-VpnConnection loetleb ühendused, mida Windows ise haldab, ja iga tulemus sisaldab TunnelType. Pakkuja hallatav ühendus ei pruugi sinna üldse ilmuda ja see on iseenesest vastus.

Natiivsed profiilid luuakse nende endi toetatud parameetritega: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP ja seal, kus meetod seda nõuab, XML-ina esitatud EAP-konfiguratsioon. See on pind, mida Windows dokumenteerib, ja see ei võta vastu suvalist pakkuja XML-i ega OpenVPN-i konfiguratsioonifaili samaväärse profiilina. Selle tõlke proovimine on viis, kuidas inimesed jõuavad järeldusele, et platvorm on katki, kuigi profiil ei olnud kunagi natiivne.

Mida pakkuja omab

Pistikprogramm omab rakenduse üksikasju ja seetõttu on eristus oluline kaugemale nimetamisest. Selle rakendus, autentimisvoog ja konfiguratsiooniskeem kuuluvad pakkujale ning pakkuja dokumentatsioon on nende jaoks ainus õige allikas.

Sellel omandil on praktilised tagajärjed. Värskenduskanal on pakkuja oma, mitte Windows Update, seega ühilduvusprobleemi parandav versioon saabub teise mehhanismi kaudu. Eemaldamise tee on samuti pakkuja oma ja ühenduse kirje kustutamine Seadetes võib jätta pakkuja rakenduse ja selle hallatava juurutuse paigale. Ja profiili skeem on pakkuja oma, seega ühe pakkuja profiilis oleval seadistusel ei ole teise profiilis mingit tähendust, isegi kui silt langeb kokku.

Järgige tegelikku konfiguratsiooni allikat

Hallatava juurutuse puhul kasutage pakkuja ja organisatsiooni dokumentatsiooni koos, mitte ei asenda ühte teisega. Kontrollige toetatud versioone, profiili skeemi ja seda, kas juurutus on suunatud kasutajale või seadmele.

See viimane eristus on olulisem, kui tundub. Kasutajapõhisel ja seadmepõhisel juurutusel on erinevad eeldused ja erinevad tõrkerežiimid ning pakett, mis paigaldub ühes kontekstis õigesti, võib teises olla nähtamatu. Kui oodatud pakkuja puudub, ei anna sarnase nimega mitteseotud kliendi paigaldamine ühilduvust, mida iganes nimi vihjab.

Pärast seadistamist testige autentimist ja seejärel seda, mida profiil tegelikult rakendas. Profiili ilmumine seadete loendisse ei ole rakendustele juurdepääsu test. Kinnitage marsruut, mida liiklus läbib, ja kasutatavad DNS-serverid, sest pistikprogramm võib paigaldada oma marsruudid ja lahendajad ning just neid osi kasutajad märkavad, kui need on valed. Seejärel avage rakendus, mida kasutaja tegelikult vajab, kuna ühendatud olek ja töötav sessioon on kaks erinevat väidet.

Testige, mida profiil tegelikult rakendas

Eskaleerimisel lisage pakkuja nimi ja versioon, mitte ainult Windowsi build ja serveri aadress. Pilet, mis ütleb, et VPN ei ühendu Windows 11-s, ei ütle järgmisele inimesele midagi selle kohta, milline kolmest korraldusest mängus on.

Hoidke värskendused ja eemaldamine seotud omava komponendiga ja kirjutage ühenduse nime kõrvale, milline komponent see on. Microsofti dokumentatsioon VPN-ühenduse tüüpide ja pistikprogrammide kohta on viide sisseehitatud loendi ja pistikprogrammide mudeli jaoks. Kui organisatsiooni juhised nimetavad pakkujat, juhindub profiil pakkuja dokumentatsioonist. Kõik muu on oletus selle kohta, millist Windowsi funktsiooni te vaatate.