Windows op Arm: sil it VPN-stjoerder echt lade?

De ynstallearder rint, it finster iepenet en de oanmeldprompt ferskynt, dus de migraasje liket klear. Dan mislearret de tunnel op it punt wêr't de klant syn firtuele adapter nedich hat, en de flater neamt in tsjinst of stjoerder yn plak fan oanmeldgegevens. Op Windows op Arm is dizze folchoarder gewoan, om't de kompatibiliteitsregel feroaret tusken koade yn brûkersmodus en koade yn kernmodus. It goedkarren fan in laptop freget de twadde kontrôle, net de earste.

Freegje nei de arsjitektuer fan it hiele pakket en kontrolearje dy dan op 'e masine.

It diel dat emulaasje net dekt

Windows op Arm kin x86- en x64-applikaasjes fia emulaasje rinne litte salang't se yn brûkersmodus bliuwe. Komponinten yn kernmodus krije dy behanneling net: in stjoerder moat foar Arm64 boud wêze om hielendal te laden. Microsoft dokumintearret dy grins, en dy leit krekt dêr't VPN-klanten meastentiids sitte, om't in protte fan harren in firtuele netwurkadapter of in filterstjoerder ynstallearje.

Sa kin in pakket in wurkjende ynterface biede en dochs ûnbrûkber wêze. De flater docht him foar as in ûntbrekkende adapter, in tsjinst dy't net start of in tunnel dy't nea ta stân komt. Dat is it punt dêr't in pilot stopje moat. In oanmeldskerm is gjin bewiis fan in wurkjend gegevenspaad.

Trije betingsten dy't de migraasje beslisse

De earste is it pakket. In x64-bou en in Arm64-bou hjitte beide 64-bit en binne net útwikselber, dus in download dy't allinne as Windows 64-bit beskreaun wurdt, bewiist neat oer in Arm-apparaat. De stipe ynstallearder fan de leveransier foar dy arsjitektuer is it iennige akseptabele útgongspunt.

De twadde is de rest fan 'e fereaske komponinten. Kontrôles fan 'e apparaatstatus, browserbasearre autentikaasjehelpers en middleware foar smartkaarten kinne elk har eigen arsjitektuerferlet hawwe, en in sukses fan allinne de tunnel lit net sjen dat it tagongbelied fan 'e organisaasje foldien is.

De tredde is it gateway en syn stipe klantset. As de goedkarde klant gjin Arm-bou hat, is in oare klant allinne akseptabel wêr't de eigner fan it gateway it protokol fan dy klant, syn autentikaasjemetoade en syn beliedsgedrach stipet. In ynboude Windows VPN-profil kin in eigen klant net ferfange allinne om't beide as IPsec beskreaun wurde.

Lês de arsjitektuer op it apparaat

Befêstigje wat de masine is en sjoch dan hokker stjoerders it pakket eins ynstallearre hat. Opsomming duorret in minút en foarkomt in diskusje oer wat "64-bit" betsjut.

Get-CimInstance Win32_OperatingSystem | Select-Object OSArchitecture
$env:PROCESSOR_ARCHITECTURE
pnputil /enum-drivers | Select-String -Pattern 'vpn|tap|wintun' -Context 0,3
Get-NetAdapter | Format-Table Name,InterfaceDescription,DriverProvider

As de adapterlist neat foar de klant sjen lit, of de stjoerderynfier meldt in arsjitektuerôfwiking, dan stoppet de migraasje dêr. In Arm64-stjoerder yn 'e âlde kontener sette is net wat de leveransier stipet, en ynstellings foar kompatibiliteitsmodus konvertearje in x64-kernstjoerder net.

Fergelykje de ynstallearre ferzje mei de stipe list fan 'e leveransier foar Arm, en notearje it ferskil as de ynstallearder fan in yntern depot kaam yn plak fan 'e leveransier.

Keur de wurklêst goed, net it oanmeldskerm

Rin de pilot mei it eardere wurkjende apparaat beskikber as weromfal. Kontrolearje profylfoarsjenning, de bedoelde identiteit en alle apparaatkontrôles, en test dan de privee-applikaasje yn plak fan allinne de tunnelstatus.

Nim privee DNS, de fereaske rûtes en adresfamyljes, werferbining nei in netwurkferoaring en de oantsjutte ôfskieden steat op. Registrar klant- en komponintferzjes by it resultaat, om't de folgjende fernijing deselde fragen wer stelle sil.

Befêstigje úteinlik dat der stipe fernijings- en fuorthelpaaden foar dit platfoarm besteane. In pakket dat allinne wurket nei ûndokumintearre ferfangingen makket itselde migraasjeprobleem by de folgjende útjefte, mei minder tiid om it op te lossen.