Melyik Windows VPN-típust telepítette valójában a profilja?

A Windowsben két különböző dolog jelenik meg a VPN címszó alatt: a beépített protokollprofilok, amelyeket maga az operációs rendszer valósít meg, és egy platform a szolgáltatói beépülők számára, amelyek a saját megvalósításukat hozzák. A beépülő nem másik név az IKEv2 vagy az SSTP kiválasztására egy natív profilban, és egy natív profil nem tudja magába olvasztani egy szolgáltató beállításait pusztán az alagút típusának átnevezésével. A legtöbb zavar itt egy olyan támogatási cikkből indul, amelyet az egyikhez írtak, és a másikra alkalmaztak. Tudni, melyik van Önnél, az első lépés, és körülbelül egy percet vesz igénybe.

Két különböző dolog, amit VPN-kapcsolatnak neveznek

A beépített típusokat a Windows maga valósítja meg: IKEv2, SSTP, L2TP/IPsec, PPTP és az automatikus beállítás, amely közöttük választ. A szolgáltatói beépülő egy külön csomag, amelyet általában a szolgáltató saját telepítője telepít, megvalósítást regisztrál a platformnál, és saját kapcsolattípusként jelenik meg.

Az alkalmazás szó nem dönti el, melyik van telepítve. Egy szolgáltató adhat beépülőt, önálló asztali klienst vagy mindkettőt, és ezek eltérően viselkednek.

Járja végig a Beállítások útvonalát, és nézze meg, mit kínál a kapcsolat. Beállítások, Hálózat és internet, VPN, majd nyissa meg a kapcsolat tulajdonságait: egy natív profil legördülő listát mutat a VPN-típusról a beépített nevekkel, és a speciális beállításai feltárják a Windows által támogatott hitelesítési módszereket. Ha az egyetlen konfigurációs felület a szolgáltató saját párbeszédablaka, vagy a típus nincs a listában, akkor beépülőt vagy önálló klienst lát. Jegyezze fel, melyik a három közül, mielőtt bármit megváltoztat.

Járja végig a beállításokat, és nézze meg, melyik van Önnél

A PowerShell nézet gyorsabb, ha több gépet kezel. Get-VpnConnection listázza azokat a kapcsolatokat, amelyeket maga a Windows kezel, és minden eredmény tartalmaz egy TunnelType értéket. Előfordulhat, hogy egy szolgáltató által kezelt kapcsolat egyáltalán nem jelenik meg ott, és ez önmagában a válasz.

A natív profilok a saját támogatott paramétereikkel jönnek létre: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP és, ahol a módszer megköveteli, XML-ként megadott EAP-konfigurációval. Ez az a felület, amelyet a Windows dokumentál, és nem fogad el tetszőleges szolgáltatói XML-t vagy OpenVPN-konfigurációs fájlt egyenértékű profilként. Az ilyen átalakítás megkísérlése az az út, amelyen az emberek arra a következtetésre jutnak, hogy a platform hibás, holott a profil soha nem volt natív.

Mi van a szolgáltató birtokában

A beépülő birtokolja a megvalósítás részleteit, és éppen ezért fontos a megkülönböztetés az elnevezésen túl. Az alkalmazása, a hitelesítési folyamata és a konfigurációs sémája a szolgáltatóé, és ezekhez a szolgáltató dokumentációja az egyetlen helyes forrás.

Ennek a tulajdonnak gyakorlati következményei vannak. A frissítési csatorna a szolgáltatóé, nem a Windows Update, ezért a kompatibilitási problémát javító verzió más mechanizmuson keresztül érkezik. Az eltávolítás útvonala is a szolgáltatóé, és a kapcsolat bejegyzésének törlése a Beállításokban a szolgáltató alkalmazását és annak felügyelt telepítését a helyén hagyhatja. És a profil sémája is a szolgáltatóé, ezért egy adott szolgáltató profiljában létező beállításnak nincs jelentése egy másikéban, még akkor sem, ha a címke megegyezik.

Kövesse a tényleges konfigurációs forrást

Felügyelt telepítésnél a szolgáltató és a szervezet dokumentációját együtt használja, ahelyett hogy az egyiket a másikkal helyettesítené. Ellenőrizze a támogatott verziókat, a profil sémáját, és azt, hogy a telepítés a felhasználót vagy az eszközt célozza-e.

Ez az utolsó megkülönböztetés fontosabb, mint amilyennek látszik. A felhasználónkénti és az eszközönkénti telepítésnek eltérő előfeltételei és eltérő hibamódjai vannak, és egy csomag, amely az egyik környezetben helyesen települ, a másikban láthatatlan lehet. Ha a várt szolgáltató hiányzik, egy hasonló nevű, független kliens telepítése nem ad kompatibilitást, bármit sugalljon is a név.

A konfiguráció után tesztelje a hitelesítést, majd azt, hogy a profil valójában mit alkalmazott. Egy profil megjelenése egy beállításlistában nem alkalmazás-hozzáférési teszt. Igazolja a forgalom útvonalát és a használt DNS-kiszolgálókat, mert a beépülő saját útvonalakat és feloldókat telepíthet, és a felhasználók éppen ezeket veszik észre, amikor hibásak. Ezután nyissa meg az alkalmazást, amelyre a felhasználónak valóban szüksége van, mivel a csatlakoztatott állapot és a működő munkamenet két különböző állítás.

Tesztelje, hogy a profil valójában mit alkalmazott

Eszkaláláskor adja meg a szolgáltató nevét és verzióját, ne csak a Windows buildet és a kiszolgáló címét. Egy jegy, amely szerint a VPN nem csatlakozik a Windows 11 alatt, semmit sem mond a következő embernek arról, hogy a három elrendezés közül melyik van játékban.

Tartsa a frissítéseket és az eltávolítást a tulajdonos összetevőhöz kötve, és jegyezze fel a kapcsolat neve mellé, melyik összetevő az. A Microsoft dokumentációja a VPN-kapcsolattípusokról és beépülőkről a beépített lista és a beépülő modell referenciája. Ha a szervezet utasításai szolgáltatót neveznek meg, a profilt a szolgáltató dokumentációja szabályozza. Minden más találgatás arról, melyik Windows-funkciót nézi.