Kokį Windows VPN tipą jūsų profilis iš tikrųjų įdiegė?

„Windows“ turi du skirtingus dalykus, kurie abu rodomi po VPN antrašte: įtaisyti protokolų profiliai, kuriuos įgyvendina pati operacinė sistema, ir platforma teikėjų papildiniams, kurie atsineša savo įgyvendinimą. Papildinys nėra kitas IKEv2 ar SSTP pasirinkimo vietiniame profilyje pavadinimas, o vietinis profilis negali perimti teikėjo nustatymų vien pervadinęs tunelio tipą. Dauguma painiavos čia prasideda nuo pagalbos straipsnio, parašyto vienam iš jų ir pritaikyto kitam. Žinojimas, kurį turite, yra pirmas žingsnis, ir tai užtrunka apie minutę.

Du skirtingi dalykai, vadinami VPN ryšiu

Įtaisyti tipai yra tie, kuriuos įgyvendina pats „Windows“: IKEv2, SSTP, L2TP/IPsec, PPTP ir automatinė parinktis, kuri pasirenka iš jų. Teikėjo papildinys yra atskiras paketas, paprastai įdiegiamas paties teikėjo diegimo programos, kuris registruoja įgyvendinimą platformoje ir rodomas kaip savas ryšio tipas.

Žodis programa nenusprendžia, kuris įdiegtas. Teikėjas gali pateikti papildinį, atskirą darbalaukio klientą arba abu, ir jie elgiasi skirtingai.

Eikite nustatymų keliu ir pažiūrėkite, ką siūlo ryšys. Nustatymai, Tinklas ir internetas, VPN, tada atidarykite ryšio ypatybes: vietinis profilis rodo VPN tipo išskleidžiamąjį sąrašą su įtaisytais pavadinimais, o jo išplėstinės parinktys atskleidžia „Windows“ palaikomus autentifikavimo metodus. Jei vienintelė konfigūravimo vieta yra paties teikėjo dialogas arba tipo šiame sąraše nėra, matote papildinį arba atskirą klientą. Užsirašykite, kuris iš trijų tai yra, prieš ką nors keisdami.

Pereikite nustatymus ir pažiūrėkite, kurį turite

PowerShell vaizdas greitesnis, jei valdote kelis kompiuterius. Get-VpnConnection išvardija ryšius, kuriuos valdo pats „Windows“, ir kiekviename rezultate yra TunnelType. Teikėjo valdomas ryšys ten gali visai nepasrodyti, ir tai savaime yra atsakymas.

Vietiniai profiliai kuriami su savais palaikomais parametrais: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP ir, kai metodas to reikalauja, EAP konfigūracija, pateikta kaip XML. Tai paviršius, kurį dokumentuoja „Windows“, ir jis nepriima savavališko teikėjo XML ar OpenVPN konfigūracijos failo kaip lygiaverčio profilio. Būtent toks vertimas yra kelias, kuriuo žmonės daro išvadą, kad platforma sugedusi, nors profilis niekada nebuvo vietinis.

Ką valdo teikėjas

Papildinys valdo įgyvendinimo detales, ir todėl skirtumas svarbus ne tik pavadinime. Jo programa, autentifikavimo eiga ir konfigūracijos schema priklauso teikėjui, o teikėjo dokumentacija yra vienintelis teisingas jų šaltinis.

Ši nuosavybė turi praktinių pasekmių. Atnaujinimų kanalas priklauso teikėjui, o ne „Windows Update“, todėl versija, kuri ištaiso suderinamumo problemą, ateina kitu mechanizmu. Pašalinimo kelias taip pat teikėjo, o ištrynus ryšio įrašą nustatymuose teikėjo programa ir jos valdomas diegimas gali likti vietoje. Ir profilio schema priklauso teikėjui, todėl nustatymas, esantis vieno teikėjo profilyje, neturi prasmės kito profilyje, net kai etiketė sutampa.

Sekite tikrąjį konfigūracijos šaltinį

Valdomam diegimui naudokite teikėjo ir organizacijos dokumentaciją kartu, o ne pakeiskite vieną kita. Patikrinkite palaikomas versijas, profilio schemą ir ar diegimas skirtas naudotojui, ar įrenginiui.

Paskutinis skirtumas svarbesnis, nei atrodo. Diegimas pagal naudotoją ir diegimas pagal įrenginį turi skirtingas prielaidas ir skirtingus gedimo būdus, o paketas, kuris vienoje aplinkoje įdiegiamas teisingai, kitoje gali būti nematomas. Jei numatyto teikėjo nėra, nesusijusio kliento su panašiu pavadinimu įdiegimas suderinamumo nesuteikia, ką bebūtų galima spręsti iš pavadinimo.

Po konfigūracijos išbandykite autentifikavimą, o paskui išbandykite, ką profilis iš tikrųjų pritaikė. Profilio pasirodymas nustatymų sąraše nėra programų prieigos testas. Patvirtinkite maršrutą, kuriuo eina srautas, ir naudojamus DNS serverius, nes papildinys gali įdiegti savo maršrutus ir sprendėjus, ir būtent tas dalis naudotojai pastebi, kai jos neteisingos. Tada atidarykite programą, kurios naudotojui tikrai reikia, nes prisijungusi būsena ir veikianti sesija yra du skirtingi teiginiai.

Išbandykite, ką profilis iš tikrųjų pritaikė

Kai eskaluojate, nurodykite teikėjo pavadinimą ir versiją, o ne vien „Windows“ versiją ir serverio adresą. Bilietas, kuriame sakoma, kad VPN neprisijungia „Windows 11“, nieko nepasako kitam žmogui apie tai, kuri iš trijų sąrangų veikia.

Laikykite atnaujinimus ir pašalinimą susietus su valdančiu komponentu ir šalia ryšio pavadinimo užrašykite, kuris tai komponentas. „Microsoft“ dokumentacija apie VPN ryšio tipus ir papildinius yra nuoroda į įtaisytą sąrašą ir papildinių modelį. Jei organizacijos instrukcijos įvardija teikėją, profiliui taikoma teikėjo dokumentacija. Visa kita yra spėjimas, į kurią „Windows“ funkciją žiūrite.