Windows-ի ո՞ր VPN տեսակն է իրականում տեղադրել ձեր պրոֆիլը։

Windows-ն ունի երկու տարբեր բան, որոնք երկուսն էլ հայտնվում են VPN վերնագրի տակ՝ ներկառուցված արձանագրային պրոֆիլներ, որոնք իրականացնում է հենց օպերացիոն համակարգը, և հարթակ մատակարարի պլագինների համար, որոնք բերում են իրենց սեփական իրականացումը։ Պլագինը բնիկ պրոֆիլում IKEv2 կամ SSTP ընտրելու մեկ այլ անուն չէ, և բնիկ պրոֆիլը չի կարող յուրացնել մատակարարի կարգավորումները՝ պարզապես վերանվանելով թունելի տեսակը։ Այստեղ շփոթության մեծ մասը սկսվում է աջակցության հոդվածից, որը գրվել է դրանցից մեկի համար և կիրառվել մյուսի վրա։ Իմանալը, թե որն ունեք, առաջին քայլն է, և դա տևում է մոտ մեկ րոպե։

Երկու տարբեր բաներ, որոնք կոչվում են VPN միացում

Ներկառուցված տեսակներն այն են, ինչ Windows-ն ինքն է իրականացնում՝ IKEv2, SSTP, L2TP/IPsec, PPTP և ավտոմատ տարբերակը, որը ընտրում է դրանց միջև։ Մատակարարի պլագինը առանձին փաթեթ է, սովորաբար տեղադրվում է մատակարարի սեփական տեղադրիչով, գրանցում է իրականացում հարթակում և հայտնվում որպես իր սեփական միացման տեսակ։

«Հավելված» բառը չի որոշում, թե որն է տեղադրված։ Մատակարարը կարող է տրամադրել պլագին, առանձին աշխատասեղանային հաճախորդ կամ երկուսն էլ, և դրանք տարբեր կերպ են վարվում։

Անցեք Կարգավորումների ուղին և տեսեք, թե ինչ է առաջարկում միացումը։ Կարգավորումներ, Ցանց և ինտերնետ, VPN, ապա բացեք միացման հատկությունները. բնիկ պրոֆիլը ցույց է տալիս VPN տեսակի բացվող ցանկը ներկառուցված անուններով, և նրա լրացուցիչ ընտրանքները բացահայտում են նույնականացման այն մեթոդները, որոնք աջակցում է Windows-ը։ Եթե միակ կարգավորման մակերևույթը մատակարարի սեփական երկխոսությունն է, կամ եթե տեսակը այդ ցանկում չէ, դուք տեսնում եք պլագին կամ առանձին հաճախորդ։ Գրեք, թե երեքից որն է, նախքան որևէ բան փոխելը։

Անցեք կարգավորումները և տեսեք, թե որն ունեք

PowerShell-ի տեսքը ավելի արագ է, եթե դուք կառավարում եք մի քանի մեքենա։ Get-VpnConnection թվարկում է այն միացումները, որոնք կառավարում է հենց Windows-ը, և յուրաքանչյուր արդյունք պարունակում է TunnelType։ Մատակարարի կողմից կառավարվող միացումը կարող է այնտեղ ընդհանրապես չհայտնվել, և դա ինքնին պատասխանն է։

Բնիկ պրոֆիլները ստեղծվում են իրենց աջակցվող պարամետրերով. Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP և, որտեղ մեթոդը դա պահանջում է, XML-ով տրամադրված EAP կոնֆիգուրացիա։ Սա այն մակերևույթն է, որը փաստաթղթավորում է Windows-ը, և այն չի ընդունում մատակարարի կամայական XML կամ OpenVPN կոնֆիգուրացիայի ֆայլ որպես համարժեք պրոֆիլ։ Այդ փոխարկումը փորձելն է այն ուղին, որով մարդիկ եզրակացնում են, թե հարթակը կոտրված է, մինչդեռ պրոֆիլը երբեք բնիկ չի եղել։

Ինչին է տիրապետում մատակարարը

Պլագինը տիրապետում է իրականացման մանրամասներին, և հենց դրա համար է տարբերակումը կարևոր անվանումից այն կողմ։ Նրա հավելվածը, նույնականացման հոսքը և կոնֆիգուրացիայի սխեման պատկանում են մատակարարին, և մատակարարի փաստաթղթերը դրանց համար միակ ճիշտ աղբյուրն են։

Այդ սեփականությունն ունի գործնական հետևանքներ։ Թարմացումների ալիքը մատակարարինն է, ոչ թե Windows Update-ինը, ուստի համատեղելիության խնդիր լուծող տարբերակը գալիս է այլ մեխանիզմով։ Հեռացման ուղին նույնպես մատակարարինն է, և Կարգավորումներում միացման գրառումը ջնջելը կարող է թողնել մատակարարի հավելվածը և նրա կառավարվող տեղակայումը տեղում։ Եվ պրոֆիլի սխեման մատակարարինն է, ուստի մի մատակարարի պրոֆիլում գոյություն ունեցող կարգավորումը ոչ մի իմաստ չունի մյուսի պրոֆիլում, նույնիսկ երբ պիտակը համընկնում է։

Հետևեք կոնֆիգուրացիայի իրական աղբյուրին

Կառավարվող տեղակայման համար օգտագործեք մատակարարի և կազմակերպության փաստաթղթերը միասին՝ մեկը մյուսով փոխարինելու փոխարեն։ Ստուգեք աջակցվող տարբերակները, պրոֆիլի սխեման և այն, թե տեղակայումը ուղղված է օգտվողին, թե սարքին։

Այդ վերջին տարբերակումն ավելի կարևոր է, քան թվում է։ Օգտվողի հաշվով և սարքի հաշվով տեղակայումներն ունեն տարբեր նախապայմաններ և տարբեր ձախողման եղանակներ, և փաթեթը, որը ճիշտ է տեղադրվում մի համատեքստում, կարող է անտեսանելի լինել մյուսում։ Եթե ակնկալվող մատակարարը բացակայում է, նման անունով անկապ հաճախորդի տեղադրումը համատեղելիություն չի ապահովում, ինչ էլ որ անունը հուշի։

Կարգավորումից հետո փորձարկեք նույնականացումը, ապա փորձարկեք, թե պրոֆիլն ինչ է իրականում կիրառել։ Պրոֆիլի հայտնվելը կարգավորումների ցանկում հավելվածների հասանելիության թեստ չէ։ Հաստատեք այն ուղին, որով անցնում է երթևեկությունը, և օգտագործվող DNS սերվերները, քանի որ պլագինը կարող է տեղադրել իր սեփական ուղիներն ու լուծիչները, և օգտվողները նկատում են հենց այդ մասերը, երբ դրանք սխալ են։ Ապա բացեք այն հավելվածը, որն օգտվողին իրականում անհրաժեշտ է, քանի որ միացված վիճակը և աշխատող սեսիան երկու տարբեր պնդումներ են։

Փորձարկեք, թե պրոֆիլն ինչ է իրականում կիրառել

Երբ էսկալացնում եք, նշեք մատակարարի անունն ու տարբերակը, ոչ միայն Windows-ի կառուցումը և սերվերի հասցեն։ Տոմսը, որն ասում է, թե VPN-ը չի միանում Windows 11-ում, ոչինչ չի ասում հաջորդ մարդուն այն մասին, թե երեք դասավորություններից որն է գործում։

Թարմացումներն ու հեռացումը կապված պահեք տիրապետող բաղադրիչին, և միացման անվան կողքին գրեք, թե որ բաղադրիչն է։ Microsoft-ի փաստաթղթերը VPN միացման տեսակների և պլագինների մասին հղումն են ներկառուցված ցանկի և պլագին մոդելի համար։ Եթե կազմակերպության հրահանգները նշում են մատակարար, ապա պրոֆիլը կարգավորվում է մատակարարի փաստաթղթերով։ Մնացած ամեն ինչ ենթադրություն է այն մասին, թե Windows-ի որ հատկանիշին եք նայում։