Jenis VPN Windows mana yang sebenarnya dipasang profil Anda?

Windows memiliki dua hal berbeda yang keduanya muncul di bawah judul VPN: profil protokol bawaan yang diterapkan oleh sistem operasi itu sendiri, dan platform untuk plug-in penyedia yang membawa implementasi mereka sendiri. Plug-in bukan nama lain untuk memilih IKEv2 atau SSTP di profil asli, dan profil asli tidak dapat menyerap pengaturan penyedia hanya dengan mengganti nama jenis terowongan. Sebagian besar kebingungan di sini dimulai dari artikel dukungan yang ditulis untuk salah satunya lalu diterapkan pada yang lain. Mengetahui mana yang Anda miliki adalah langkah pertama, dan itu memerlukan sekitar satu menit.

Dua hal berbeda yang disebut koneksi VPN

Jenis bawaan adalah yang diterapkan Windows sendiri: IKEv2, SSTP, L2TP/IPsec, PPTP, dan opsi otomatis yang memilih di antaranya. Plug-in penyedia adalah paket terpisah, biasanya dipasang oleh penginstal milik penyedia, yang mendaftarkan implementasi ke platform dan muncul sebagai jenis koneksinya sendiri.

Kata aplikasi tidak menentukan mana yang terpasang. Penyedia dapat menyediakan plug-in, klien desktop mandiri, atau keduanya, dan perilakunya berbeda.

Telusuri jalur Pengaturan dan lihat apa yang ditawarkan koneksi tersebut. Pengaturan, Jaringan dan internet, VPN, lalu buka properti koneksi: profil asli menampilkan daftar turun jenis VPN dengan nama bawaan, dan opsi lanjutannya menampilkan metode autentikasi yang didukung Windows. Jika satu-satunya permukaan konfigurasi adalah dialog milik penyedia, atau jika jenisnya tidak ada dalam daftar itu, Anda sedang melihat plug-in atau klien mandiri. Catat yang mana dari ketiganya sebelum mengubah apa pun.

Telusuri pengaturan dan lihat mana yang Anda miliki

Tampilan PowerShell lebih cepat jika Anda mengelola beberapa mesin. Get-VpnConnection mendaftar koneksi yang dikelola Windows sendiri, dan setiap hasil menyertakan TunnelType. Koneksi yang dikelola penyedia mungkin tidak muncul sama sekali di sana, dan itu sendiri sudah menjadi jawabannya.

Profil asli dibuat dengan parameternya sendiri yang didukung: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP dan, bila metodenya mensyaratkan, konfigurasi EAP yang disediakan sebagai XML. Itulah permukaan yang didokumentasikan Windows, dan ia tidak menerima XML penyedia yang sembarang atau berkas konfigurasi OpenVPN sebagai profil yang setara. Mencoba penerjemahan itulah cara orang menyimpulkan platformnya rusak padahal profilnya tidak pernah asli.

Apa yang dimiliki penyedia

Plug-in memiliki detail implementasi, dan itulah sebabnya perbedaan ini penting di luar penamaan. Aplikasinya, alur autentikasinya, dan skema konfigurasinya milik penyedia, dan dokumentasi penyedia adalah satu-satunya sumber yang benar untuk itu.

Kepemilikan itu punya konsekuensi praktis. Kanal pembaruan adalah milik penyedia, bukan Windows Update, jadi versi yang memperbaiki masalah kompatibilitas datang melalui mekanisme berbeda. Jalur penghapusan juga milik penyedia, dan menghapus entri koneksi di Pengaturan dapat meninggalkan aplikasi penyedia serta penyebaran terkelolanya di tempatnya. Dan skema profil milik penyedia, jadi pengaturan yang ada di profil satu penyedia tidak bermakna di profil penyedia lain, bahkan ketika labelnya sama.

Ikuti sumber konfigurasi yang sebenarnya

Untuk penyebaran terkelola, gunakan dokumentasi penyedia dan dokumentasi organisasi bersama-sama alih-alih menggantikan yang satu dengan yang lain. Periksa versi yang didukung, skema profil, dan apakah penyebaran menyasar pengguna atau perangkat.

Perbedaan terakhir itu lebih penting daripada kelihatannya. Penyebaran per pengguna dan per perangkat punya prasyarat berbeda dan mode kegagalan berbeda, dan paket yang terpasang benar di satu konteks bisa tak terlihat di konteks lain. Jika penyedia yang diharapkan tidak ada, memasang klien tak terkait dengan nama serupa tidak memberi kompatibilitas, apa pun yang disiratkan namanya.

Setelah konfigurasi, uji autentikasi lalu uji apa yang benar-benar diterapkan profil. Munculnya profil di daftar pengaturan bukan uji akses aplikasi. Pastikan rute yang dilalui lalu lintas dan server DNS yang dipakai, karena plug-in dapat memasang rute dan resolver sendiri, dan itulah bagian yang pengguna perhatikan saat salah. Lalu buka aplikasi yang benar-benar dibutuhkan pengguna, sebab status tersambung dan sesi yang bekerja adalah dua klaim berbeda.

Uji apa yang benar-benar diterapkan profil

Saat mengeskalasi, sertakan nama dan versi penyedia, bukan hanya build Windows dan alamat server. Tiket yang menyatakan VPN tidak tersambung di Windows 11 tidak memberi tahu orang berikutnya tentang mana dari tiga susunan yang sedang berlaku.

Jaga pembaruan dan penghapusan tetap terikat pada komponen pemiliknya, dan catat komponen mana itu di samping nama koneksi. Dokumentasi Microsoft tentang jenis koneksi VPN dan plug-in adalah rujukan untuk daftar bawaan dan model plug-in. Jika instruksi organisasi menyebut penyedia, dokumentasi penyedia yang mengatur profil. Segala hal lain adalah dugaan tentang fitur Windows mana yang Anda lihat.