프로필이 실제로 설치한 Windows VPN 유형은?

Windows에는 VPN이라는 제목 아래에 나타나는 서로 다른 두 가지가 있습니다. 운영 체제가 직접 구현하는 기본 제공 프로토콜 프로필과, 자체 구현을 가져오는 공급자 플러그인을 위한 플랫폼입니다. 플러그인은 기본 프로필에서 IKEv2나 SSTP를 고르는 것의 다른 이름이 아니며, 기본 프로필은 터널 유형의 이름만 바꿔서 공급업체의 설정을 흡수할 수 없습니다. 여기서 생기는 혼란의 대부분은 한쪽을 위해 쓰인 지원 문서를 다른 쪽에 적용하면서 시작됩니다. 어느 쪽을 가지고 있는지 아는 것이 첫 단계이며, 약 일 분이면 됩니다.

VPN 연결이라고 불리는 서로 다른 두 가지

기본 제공 유형은 Windows가 직접 구현하는 것입니다. IKEv2, SSTP, L2TP/IPsec, PPTP, 그리고 그중에서 고르는 자동 옵션입니다. 공급자 플러그인은 별도의 패키지로, 보통 공급업체 자체 설치 프로그램이 설치하며, 플랫폼에 구현을 등록하고 자체 연결 유형으로 나타납니다.

앱이라는 단어만으로는 어느 것이 설치되었는지 결정되지 않습니다. 공급업체는 플러그인을 제공할 수도, 독립 실행형 데스크톱 클라이언트를 제공할 수도, 둘 다 제공할 수도 있으며 동작이 다릅니다.

설정 경로를 따라가며 연결이 무엇을 제공하는지 보십시오. 설정, 네트워크 및 인터넷, VPN 순으로 들어가 연결의 속성을 엽니다. 기본 프로필이면 기본 제공 이름이 있는 VPN 유형 드롭다운이 있고, 고급 옵션에는 Windows가 지원하는 인증 방법이 드러납니다. 구성 표면이 공급업체 자체 대화 상자뿐이거나 유형이 그 목록에 없다면 플러그인이나 독립 실행형 클라이언트를 보고 있는 것입니다. 무엇이든 바꾸기 전에 세 가지 중 어느 것인지 적어 두십시오.

설정을 따라가며 어느 것을 가지고 있는지 확인하기

여러 대의 컴퓨터를 관리한다면 PowerShell 보기가 더 빠릅니다. Get-VpnConnection은 Windows가 직접 관리하는 연결을 나열하며, 각 결과에는 TunnelType이 포함됩니다. 공급자가 관리하는 연결은 아예 나타나지 않을 수 있고, 그것 자체가 답입니다.

기본 프로필은 자체 지원 매개 변수로 만듭니다. Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP이며, 방법이 요구하는 경우 XML로 제공되는 EAP 구성도 포함됩니다. 이것이 Windows가 문서화하는 표면이며, 임의의 공급업체 XML이나 OpenVPN 구성 파일을 동등한 프로필로 받아들이지 않습니다. 그 변환을 시도하는 것이 프로필이 애초에 기본 제공이 아니었는데도 플랫폼이 고장 났다고 결론 내리는 방식입니다.

공급자가 소유하는 것

플러그인은 구현 세부 사항을 소유하며, 그래서 이 구분은 이름 이상으로 중요합니다. 그 애플리케이션, 인증 흐름, 구성 스키마는 공급자의 것이며, 이에 대한 유일하게 올바른 출처는 공급자의 설명서입니다.

그 소유권에는 실질적인 결과가 따릅니다. 업데이트 채널은 Windows Update가 아니라 공급자의 것이므로 호환성 문제를 고치는 버전은 다른 경로로 도착합니다. 제거 경로도 공급자의 것이며, 설정에서 연결 항목을 지워도 공급자 애플리케이션과 그 관리형 배포가 그대로 남을 수 있습니다. 그리고 프로필 스키마도 공급자의 것이므로 한 공급자의 프로필에 있는 설정은 레이블이 같더라도 다른 공급자의 프로필에서는 아무 의미가 없습니다.

실제 구성 출처를 따르기

관리형 배포에서는 공급자의 설명서와 조직의 설명서를 한쪽으로 다른 쪽을 대체하지 말고 함께 사용하십시오. 지원되는 버전, 프로필 스키마, 배포가 사용자를 대상으로 하는지 장치를 대상으로 하는지 확인하십시오.

마지막 구분은 보기보다 중요합니다. 사용자별 배포와 장치별 배포는 전제 조건도 실패 방식도 다르며, 한 상황에서 올바르게 설치되는 패키지가 다른 상황에서는 보이지 않을 수 있습니다. 예상한 공급자가 없다면 비슷한 이름의 무관한 클라이언트를 설치해도 호환성이 생기지 않습니다. 이름이 무엇을 암시하든 마찬가지입니다.

구성한 뒤 인증을 시험하고, 그다음 프로필이 실제로 무엇을 적용했는지 시험하십시오. 설정 목록에 프로필이 나타나는 것은 애플리케이션 접근 시험이 아닙니다. 트래픽이 지나는 경로와 사용 중인 DNS 서버를 확인하십시오. 플러그인은 자체 경로와 확인자를 설치할 수 있고, 사용자가 잘못되었을 때 알아차리는 부분이 바로 그것입니다. 그다음 사용자가 실제로 필요로 하는 애플리케이션을 여십시오. 연결된 상태와 동작하는 세션은 서로 다른 주장입니다.

프로필이 실제로 무엇을 적용했는지 시험하기

에스컬레이션할 때는 Windows 빌드와 서버 주소만이 아니라 공급자 이름과 버전을 포함하십시오. Windows 11에서 VPN이 연결되지 않는다는 티켓은 세 가지 구성 중 무엇이 진행 중인지 다음 사람에게 아무것도 알려 주지 않습니다.

업데이트와 제거를 소유 구성 요소에 묶어 두고, 연결 이름 옆에 그것이 어느 구성 요소인지 기록하십시오. VPN 연결 유형과 플러그인에 관한 Microsoft 설명서가 기본 제공 목록과 플러그인 모델의 참조입니다. 조직의 지침이 공급자를 지목한다면 프로필은 공급자의 설명서를 따릅니다. 나머지는 당신이 어떤 Windows 기능을 보고 있는지에 대한 추측입니다.