Кој тип Windows VPN навистина го инсталираше вашиот профил?

Windows има две различни нешта што се појавуваат под насловот VPN: вградени протоколни профили што ги имплементира самиот оперативен систем, и платформа за додатоци на провајдери што носат сопствена имплементација. Додатокот не е друго име за избор на IKEv2 или SSTP во матичен профил, и матичен профил не може да ги присвои поставките на провајдер само со преименување на типот на тунелот. Повеќето конфузии тука почнуваат со статија за поддршка напишана за едниот и применета на другиот. Да знаете кој од двата го имате е првиот чекор, и тоа трае околу една минута.

Две различни нешта наречени VPN врска

Вградените типови се тие што Windows ги имплементира сам: IKEv2, SSTP, L2TP/IPsec, PPTP и автоматската опција што избира меѓу нив. Додатокот на провајдер е посебен пакет, обично инсталиран од сопствениот инсталатер на провајдерот, што регистрира имплементација кај платформата и се појавува како сопствен тип на врска.

Зборот апликација не одлучува кој е инсталиран. Провајдерот може да достави додаток, самостоен десктоп клиент или и двете, и тие се однесуваат различно.

Поминете ја патеката низ Поставки и видете што нуди врската. Поставки, Мрежа и интернет, VPN, па отворете ги својствата на врската: матичен профил покажува паѓачка листа за тип на VPN со вградените имиња, а неговите напредни опции ги откриваат методите за автентикација што ги поддржува Windows. Ако единствената површина за конфигурација е сопствениот дијалог на провајдерот, или ако типот го нема во таа листа, гледате додаток или самостоен клиент. Запишете кој од трите е пред да смените нешто.

Поминете ги поставките и видете кој го имате

Приказот преку PowerShell е побрз ако управувате со неколку машини. Get-VpnConnection ги наведува врските што ги управува самиот Windows, и секој резултат содржи TunnelType. Врска управувана од провајдер може воопшто да не се појави таму, и тоа само по себе е одговорот.

Матичните профили се создаваат со сопствени поддржани параметри: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP и, каде што методот го бара тоа, EAP конфигурација доставена како XML. Тоа е површината што Windows ја документира, и таа не прифаќа произволен XML од провајдер ниту OpenVPN конфигурациска датотека како еквивалентен профил. Обидот за такво преведување е начинот на кој луѓето заклучуваат дека платформата е расипана, а профилот никогаш не бил матичен.

Што поседува провајдерот

Додатокот ги поседува деталите за имплементацијата, и затоа разликата е важна надвор од именувањето. Неговата апликација, неговиот тек на автентикација и неговата шема за конфигурација му припаѓаат на провајдерот, и документацијата на провајдерот е единствениот правилен извор за нив.

Оваа сопственост има практични последици. Каналот за ажурирање е на провајдерот, а не на Windows Update, па верзијата што решава проблем со компатибилност пристигнува преку друг механизам. Патеката за отстранување е исто така на провајдерот, и бришењето на записот за врската во Поставки може да ја остави апликацијата на провајдерот и неговото управувано распоредување на место. И шемата на профилот е на провајдерот, па поставката што постои во профилот на еден провајдер нема значење во профилот на друг, дури и кога ознаката се совпаѓа.

Следете го вистинскиот извор на конфигурација

За управувано распоредување, користете ја документацијата на провајдерот и на организацијата заедно, наместо да ја заменувате едната со другата. Проверете ги поддржаните верзии, шемата на профилот и дали распоредувањето е насочено кон корисникот или кон уредот.

Таа последна разлика е поважна отколку што изгледа. Распоредувањето по корисник и распоредувањето по уред имаат различни предуслови и различни режими на неуспех, и пакет што правилно се инсталира во еден контекст може да биде невидлив во другиот. Ако очекуваниот провајдер недостасува, инсталирањето на неповрзан клиент со слично име не дава компатибилност, што и да сугерира името.

По конфигурацијата, тестирајте ја автентикацијата и потоа тестирајте што профилот навистина применил. Појавувањето на профил во листа со поставки не е тест за пристап до апликации. Потврдете ја маршрутата по која оди сообраќајот и DNS серверите што се користат, бидејќи додатокот може да инсталира свои маршрути и резолвери, и токму тие делови корисниците ги забележуваат кога се погрешни. Потоа отворете ја апликацијата што на корисникот навистина му треба, зашто поврзаната состојба и работната сесија се две различни тврдења.

Тестирајте што профилот навистина применил

Кога ескалирате, вклучете го името и верзијата на провајдерот, а не само изградбата на Windows и адресата на серверот. Тикетот што вели дека VPN не се поврзува на Windows 11 не му кажува на следниот човек ништо за тоа кој од трите распореди е во игра.

Држете ги ажурирањата и отстранувањето врзани за компонентата што ги поседува, и запишете која компонента е до името на врската. Документацијата на Microsoft за типовите на VPN врски и додатоците е референца за вградената листа и моделот на додатоци. Ако упатствата на организацијата именуваат провајдер, профилот го уредува документацијата на провајдерот. Сѐ друго е претпоставка за тоа на која функција на Windows гледате.