Windows hat twa ferskillende dingen dy’t beide ûnder de kop VPN ferskine: ynboude protokolprofylen dy’t it bestjoeringssysteem sels ymplementearret, en in platfoarm foar oanbieder-plug-ins dy’t har eigen ymplemintaasje meinimme. In plug-in is net in oare namme foar it kiezen fan IKEv2 of SSTP yn in eigen profyl, en in eigen profyl kin de ynstellingen fan in oanbieder net oernimme troch allinnich it tunneltype wer te neamen. It measte betizing hjir begjint mei in stipeartikel skreaun foar ien fan beide en tapast op ’e oare. Witte hokker fan ’e beide jo hawwe is de earste stap, en it duorret sawat in minút.

Twa ferskillende dingen neamd VPN-ferbining

De ynboude typen binne dy’t Windows sels ymplementearret: IKEv2, SSTP, L2TP/IPsec, PPTP en de automatyske opsje dy’t tusken har kiest. In oanbieder-plug-in is in apart pakket, meastentiids ynstallearre troch de eigen ynstallearder fan ’e oanbieder, dat in ymplemintaasje by it platfoarm registrearret en as eigen ferbiningstype ferskynt.

It wurd applikaasje beslist net hokker fan beide ynstallearre is. In oanbieder kin in plug-in, in selsstannige desktopkliïnt as beide leverje, en se gedrage har oars.

Rin it paad fan Ynstellings en sjoch wat de ferbining biedt. Ynstellings, Netwurk en ynternet, VPN, iepenje dan de eigenskippen fan ’e ferbining: in eigen profyl toant in útklapbeweechbere list fan VPN-type mei de ynboude nammen, en de avansearre opsjes litte de autentikaasjemetoaden sjen dy’t Windows stipet. As it iennichste konfiguraasje-oerflak de eigen dialooch fan ’e oanbieder is, of as it type net yn dy list stiet, sjogge jo nei in plug-in of in selsstannige kliïnt. Skriuw op hokker fan ’e trije it is foardat jo eat feroarje.

Rin de ynstellings troch en sjoch hokker jo hawwe

De PowerShell-werjeft is flugger as jo ferskate masines beheare. Get-VpnConnection listet de ferbinings op dy’t Windows sels beheart, en elk resultaat befettet in TunnelType. In troch de oanbieder beheard ferbining ferskynt dêr miskien hielendal net, en dat is sels it antwurd.

Eigen profylen wurde makke mei har eigen stipe parameters: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP en, wêr’t de metoade it freget, in EAP-konfiguraasje levere as XML. Dat is it oerflak dat Windows dokumintearret, en it akseptearret gjin willekeurige oanbieder-XML of in OpenVPN-konfiguraasjebestân as lykweardich profyl. It besykjen fan dy oersetting is hoe’t minsken ta de konklúzje komme dat it platfoarm stikken is, wylst it profyl nea eigen wie.

Wat de oanbieder besit

In plug-in besit de ymplemintaasjedetails, en dêrom is it ûnderskie wichtich boppe de nammejouwing. De applikaasje, de autentikaasjestream en it konfiguraasjeskema binne fan ’e oanbieder, en de dokumintaasje fan ’e oanbieder is dêrfoar de iennichste goede boarne.

Dat eigendom hat praktyske gefolgen. It bywurkingskanaal is fan ’e oanbieder en net Windows Update, dus in ferzje dy’t in kompatibiliteitsprobleem oplost, komt fia in oar meganisme. It paad foar fuortheljen is ek fan ’e oanbieder, en it fuortheljen fan ’e ferbiningsynfier yn Ynstellings kin de applikaasje fan ’e oanbieder en de behearde útrôl derfan stean litte. En it profylskema is fan ’e oanbieder, dus in ynstelling dy’t yn it profyl fan ien oanbieder bestiet, hat gjin betsjutting yn dat fan in oare, sels as it label oerienkomt.

Folchje de wiere konfiguraasjeboarne

Brûk foar in behearde útrôl de dokumintaasje fan ’e oanbieder en fan ’e organisaasje tegearre, ynstee fan ’e iene troch ’e oare te ferfangen. Kontrolearje de stipe ferzjes, it profylskema en oft de útrôl op ’e brûker as op it apparaat rjochte is.

Dat lêste ûnderskie is wichtiger as it liket. In útrôl per brûker en in útrôl per apparaat hawwe ferskillende betingsten en ferskillende falmodi, en in pakket dat yn ien kontekst goed ynstallearret, kin yn ’e oare ûnsichtber wêze. As de ferwachte oanbieder ûntbrekt, jout it ynstallearjen fan in net besibbe kliïnt mei in soartgelikense namme gjin kompatibiliteit, wat de namme ek suggerearret.

Test nei de konfiguraasje de autentikaasje en test dan wat it profyl wier tapast hat. In profyl dat yn in ynstellingslist ferskynt is gjin test foar tagong ta applikaasjes. Befêstigje de rûte dy’t it ferkear nimt en de DNS-servers dy’t brûkt wurde, want in plug-in kin syn eigen rûtes en oplossers ynstallearje, en krekt dy dielen merke brûkers as se ferkeard binne. Iepenje dan de applikaasje dy’t de brûker wier nedich hat, want in ferbûne steat en in wurkjende sesje binne twa ferskillende bewearings.

Test wat it profyl wier tapast hat

As jo eskalearje, nim dan de namme en ferzje fan ’e oanbieder op ynstee fan allinnich de Windows-bou en it serveradres. In kaartsje dat seit dat de VPN net ferbynt op Windows 11 fertelt de folgjende persoan neat oer hokker fan ’e trije regelingen yn it spul is.

Hâld bywurkings en fuortheljen bûn oan ’e komponint dy’t it besit, en skriuw njonken de ferbiningsnamme hokker komponint dat is. De dokumintaasje fan Microsoft oer VPN-ferbiningstypen en plug-ins is de referinsje foar de ynboude list en it plug-in-model. As de ynstruksjes fan ’e organisaasje in oanbieder neame, jildt de dokumintaasje fan ’e oanbieder foar it profyl. Al it oare is in gissing oer hokker Windows-funksje jo sjogge.

Relatearre artikelen