Minkä Windowsin VPN-tyypin profiilisi oikeastaan asensi?

Windowsissa on kaksi eri asiaa, jotka molemmat näkyvät VPN-otsikon alla: käyttöjärjestelmän itse toteuttamat sisäänrakennetut protokollaprofiilit ja alusta toimittajien liitännäisille, jotka tuovat oman toteutuksensa. Liitännäinen ei ole toinen nimi IKEv2:n tai SSTP:n valinnalle natiivissa profiilissa, eikä natiiviprofiili voi omaksua toimittajan asetuksia pelkällä tunnelityypin uudelleennimeämisellä. Suurin osa tämän alueen hämmennystä alkaa tukikirjoituksesta, joka on kirjoitettu toiselle ja sovellettu toiseen. Sen tietäminen, kumpi sinulla on, on ensimmäinen askel, ja se vie noin minuutin.

Kaksi eri asiaa nimeltä VPN-yhteys

Sisäänrakennetut tyypit ovat niitä, jotka Windows itse toteuttaa: IKEv2, SSTP, L2TP/IPsec, PPTP ja automaattinen vaihtoehto, joka valitsee niiden väliltä. Toimittajan liitännäinen on erillinen paketti, jonka yleensä asentaa toimittajan oma asennusohjelma, joka rekisteröi toteutuksen alustalle ja näkyy omana yhteystyyppinään.

Sana sovellus ei ratkaise, kumpi on asennettu. Toimittaja voi toimittaa liitännäisen, erillisen työpöytäasiakkaan tai molemmat, ja ne käyttäytyvät eri tavoin.

Käy Asetusten polku läpi ja katso, mitä yhteys tarjoaa. Asetukset, Verkko ja internet, VPN, ja avaa sitten yhteyden ominaisuudet: natiiviprofiili näyttää VPN-tyypin avattavan luettelon sisäänrakennetuilla nimillä, ja sen lisäasetukset paljastavat todennusmenetelmät, joita Windows tukee. Jos ainoa määrityspinta on toimittajan oma valintaikkuna tai tyyppi ei ole luettelossa, edessäsi on liitännäinen tai erillinen asiakasohjelma. Kirjoita muistiin, kumpi kolmesta se on, ennen kuin muutat mitään.

Käy asetukset läpi ja katso, kumpi sinulla on

PowerShell-näkymä on nopeampi, jos hallitset useita koneita. Get-VpnConnection luettelee yhteydet, joita Windows itse hallitsee, ja jokainen tulos sisältää TunnelType. Toimittajan hallitsema yhteys ei välttämättä näy siellä lainkaan, ja se itsessään on vastaus.

Natiiviprofiilit luodaan niiden omilla tuetuilla parametreilla: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP ja, kun menetelmä sitä vaatii, XML:nä toimitettu EAP-määritys. Tämä on se pinta, jonka Windows dokumentoi, eikä se hyväksy mielivaltaista toimittajan XML:ää tai OpenVPN-määritystiedostoa vastaavaksi profiiliksi. Juuri tuon muunnoksen yrittäminen on se tapa, jolla ihmiset päättelevät alustan olevan rikki, vaikka profiili ei koskaan ollut natiivi.

Mitä toimittaja omistaa

Liitännäinen omistaa toteutuksen yksityiskohdat, ja siksi ero on merkityksellinen nimeämisen lisäksi. Sen sovellus, todennusvirta ja määritysskeema kuuluvat toimittajalle, ja toimittajan dokumentaatio on niille ainoa oikea lähde.

Tällä omistuksella on käytännön seurauksia. Päivityskanava on toimittajan eikä Windows Updaten, joten yhteensopivuusongelman korjaava versio saapuu eri mekanismin kautta. Myös poistopolku on toimittajan, ja yhteyden merkinnän poistaminen Asetuksista voi jättää toimittajan sovelluksen ja sen hallitun käyttöönoton paikoilleen. Ja profiilin skeema on toimittajan, joten asetus, joka on yhden toimittajan profiilissa, ei tarkoita mitään toisen profiilissa, vaikka nimike täsmäisi.

Seuraa todellista määrityslähdettä

Hallittua käyttöönottoa varten käytä toimittajan ja organisaation dokumentaatiota yhdessä sen sijaan, että korvaisit toisen toisella. Tarkista tuetut versiot, profiilin skeema ja se, kohdistuuko käyttöönotto käyttäjään vai laitteeseen.

Tuo viimeinen ero on tärkeämpi kuin miltä näyttää. Käyttäjäkohtaisella ja laitekohtaisella käyttöönotolla on erilaiset edellytykset ja erilaiset epäonnistumistavat, ja paketti, joka asentuu oikein yhdessä yhteydessä, voi olla näkymätön toisessa. Jos odotettu toimittaja puuttuu, samankaltaisen nimen omaavan liittymättömän asiakasohjelman asentaminen ei tuo yhteensopivuutta, mitä nimi sitten vihjaileekin.

Testaa määrityksen jälkeen todennus ja sitten se, mitä profiili todella otti käyttöön. Profiilin näkyminen asetusluettelossa ei ole sovelluksiin pääsyn testi. Vahvista reitti, jota liikenne kulkee, ja käytössä olevat DNS-palvelimet, koska liitännäinen voi asentaa omat reittinsä ja ratkaisijansa, ja juuri ne osat käyttäjät huomaavat, kun ne ovat väärin. Avaa sitten sovellus, jota käyttäjä todella tarvitsee, sillä yhdistetty tila ja toimiva istunto ovat kaksi eri väitettä.

Testaa, mitä profiili todella otti käyttöön

Kun eskaloit, sisällytä toimittajan nimi ja versio eikä vain Windowsin koontiversiota ja palvelimen osoitetta. Tiketti, joka sanoo, ettei VPN yhdistä Windows 11:ssä, ei kerro seuraavalle henkilölle mitään siitä, mikä kolmesta järjestelystä on kyseessä.

Pidä päivitykset ja poisto sidottuina omistavaan komponenttiin, ja kirjoita yhteyden nimen viereen, mikä komponentti se on. Microsoftin dokumentaatio VPN-yhteystyypeistä ja liitännäisistä on viite sisäänrakennetulle luettelolle ja liitännäismallille. Jos organisaation ohjeet nimeävät toimittajan, profiilia ohjaa toimittajan dokumentaatio. Kaikki muu on arvailua siitä, mitä Windowsin ominaisuutta katsot.