Kuru Windows VPN tipu jūsu profils patiešām instalēja?

Operētājsistēmā „Windows“ ir divas dažādas lietas, kas abas parādās zem virsraksta VPN: iebūvēti protokolu profili, ko īsteno pati operētājsistēma, un platforma pakalpojumu sniedzēju spraudņiem, kas atnes savu īstenojumu. Spraudnis nav cits nosaukums IKEv2 vai SSTP izvēlei vietējā profilā, un vietējais profils nevar pārņemt sniedzēja iestatījumus, tikai pārdēvējot tuneļa tipu. Lielākā daļa apjukuma šeit sākas ar atbalsta rakstu, kas rakstīts vienam no tiem un piemērots otram. Zināt, kurš jums ir, ir pirmais solis, un tas aizņem apmēram minūti.

Divas dažādas lietas, ko sauc par VPN savienojumu

Iebūvētie tipi ir tie, ko īsteno pati „Windows“: IKEv2, SSTP, L2TP/IPsec, PPTP un automātiskā opcija, kas izvēlas starp tiem. Sniedzēja spraudnis ir atsevišķa pakotne, ko parasti instalē paša sniedzēja instalētājs, reģistrē īstenojumu platformā un parādās kā savs savienojuma tips.

Vārds programma nenolemj, kurš ir instalēts. Sniedzējs var piegādāt spraudni, atsevišķu darbvirsmas klientu vai abus, un tie uzvedas atšķirīgi.

Ejiet pa iestatījumu ceļu un skatiet, ko savienojums piedāvā. Iestatījumi, Tīkls un internets, VPN, pēc tam atveriet savienojuma rekvizītus: vietējais profils rāda nolaižamo sarakstu ar VPN tipu un iebūvētajiem nosaukumiem, un tā papildu opcijas atklāj autentifikācijas metodes, ko atbalsta „Windows“. Ja vienīgā konfigurācijas virsma ir paša sniedzēja dialogs vai tips šajā sarakstā nav, jūs redzat spraudni vai atsevišķu klientu. Pierakstiet, kurš no trim tas ir, pirms kaut ko maināt.

Izejiet cauri iestatījumiem un skatiet, kurš jums ir

PowerShell skats ir ātrāks, ja pārvaldāt vairākas mašīnas. Get-VpnConnection uzskaita savienojumus, ko pārvalda pati „Windows“, un katrā rezultātā ir TunnelType. Sniedzēja pārvaldīts savienojums tur var neparādīties vispār, un tas pats par sevi ir atbilde.

Vietējie profili tiek veidoti ar saviem atbalstītajiem parametriem: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP un, kur metode to prasa, EAP konfigurācija, kas sniegta kā XML. Šī ir virsma, ko dokumentē „Windows“, un tā nepieņem patvaļīgu sniedzēja XML vai OpenVPN konfigurācijas failu kā līdzvērtīgu profilu. Tieši šāda pārveide ir ceļš, kā cilvēki nonāk pie secinājuma, ka platforma ir salūzusi, lai gan profils nekad nav bijis vietējs.

Kas pieder sniedzējam

Spraudnim pieder īstenojuma detaļas, un tāpēc atšķirība ir svarīga ārpus nosaukuma. Tā programma, autentifikācijas plūsma un konfigurācijas shēma pieder sniedzējam, un sniedzēja dokumentācija ir vienīgais pareizais avots par tiem.

Šai piederībai ir praktiskas sekas. Atjauninājumu kanāls pieder sniedzējam, nevis „Windows Update“, tāpēc versija, kas labo saderības problēmu, nāk pa citu mehānismu. Noņemšanas ceļš arī pieder sniedzējam, un savienojuma ieraksta dzēšana iestatījumos var atstāt sniedzēja programmu un tās pārvaldīto izvietojumu savā vietā. Un profila shēma pieder sniedzējam, tāpēc iestatījumam, kas pastāv viena sniedzēja profilā, nav nozīmes cita profilā, pat ja apzīmējums sakrīt.

Sekojiet faktiskajam konfigurācijas avotam

Pārvaldītam izvietojumam izmantojiet sniedzēja un organizācijas dokumentāciju kopā, nevis aizstājiet vienu ar otru. Pārbaudiet atbalstītās versijas, profila shēmu un to, vai izvietojums ir vērsts uz lietotāju vai ierīci.

Šī pēdējā atšķirība ir svarīgāka, nekā šķiet. Izvietojumam katram lietotājam un izvietojumam katrai ierīcei ir atšķirīgi priekšnosacījumi un atšķirīgi kļūmes veidi, un pakotne, kas vienā kontekstā instalējas pareizi, otrā var būt neredzama. Ja gaidītais sniedzējs trūkst, nesaistīta klienta ar līdzīgu nosaukumu instalēšana nedod saderību, lai ko nosaukums arī liecinātu.

Pēc konfigurācijas pārbaudiet autentifikāciju un pēc tam pārbaudiet, ko profils faktiski piemēroja. Profila parādīšanās iestatījumu sarakstā nav programmu piekļuves tests. Apstipriniet maršrutu, pa kuru iet trafiks, un izmantotos DNS serverus, jo spraudnis var instalēt savus maršrutus un atrisinātājus, un tieši šīs daļas lietotāji pamana, kad tās ir nepareizas. Pēc tam atveriet programmu, kas lietotājam patiešām vajadzīga, jo savienots stāvoklis un strādājoša sesija ir divi atšķirīgi apgalvojumi.

Pārbaudiet, ko profils faktiski piemēroja

Kad eskalējat, norādiet sniedzēja nosaukumu un versiju, nevis tikai „Windows“ būvējumu un servera adresi. Biļete, kurā teikts, ka VPN neizveido savienojumu operētājsistēmā „Windows 11“, nākamajam cilvēkam neko nepasaka par to, kura no trim kārtībām ir spēkā.

Turiet atjauninājumus un noņemšanu piesaistītus īpašnieka komponentam un pierakstiet blakus savienojuma nosaukumam, kurš komponents tas ir. „Microsoft“ dokumentācija par VPN savienojumu tipiem un spraudņiem ir atsauce uz iebūvēto sarakstu un spraudņu modeli. Ja organizācijas norādījumi nosauc sniedzēju, profilam ir saistoša sniedzēja dokumentācija. Viss pārējais ir minējums par to, uz kuru „Windows“ funkciju jūs skatāties.