Jenis VPN Windows yang manakah profil anda sebenarnya pasang?

Windows mempunyai dua perkara berbeza yang kedua-duanya muncul di bawah tajuk VPN: profil protokol terbina dalam yang dilaksanakan oleh sistem pengendalian itu sendiri, dan platform untuk pemalam penyedia yang membawa pelaksanaan mereka sendiri. Pemalam bukan nama lain untuk memilih IKEv2 atau SSTP dalam profil asli, dan profil asli tidak boleh menyerap tetapan penyedia hanya dengan menamakan semula jenis terowong. Kebanyakan kekeliruan di sini bermula dengan artikel sokongan yang ditulis untuk salah satunya dan digunakan pada yang lain. Mengetahui yang mana anda ada ialah langkah pertama, dan ia mengambil masa kira-kira satu minit.

Dua perkara berbeza yang dipanggil sambungan VPN

Jenis terbina dalam ialah yang dilaksanakan oleh Windows sendiri: IKEv2, SSTP, L2TP/IPsec, PPTP dan pilihan automatik yang memilih antaranya. Pemalam penyedia ialah pakej berasingan, biasanya dipasang oleh pemasang penyedia itu sendiri, yang mendaftarkan pelaksanaan dengan platform dan muncul sebagai jenis sambungannya sendiri.

Perkataan apl tidak menentukan yang mana dipasang. Penyedia boleh membekalkan pemalam, klien desktop kendiri atau kedua-duanya, dan ia berkelakuan berbeza.

Ikuti laluan Tetapan dan lihat apa yang ditawarkan oleh sambungan. Tetapan, Rangkaian dan internet, VPN, kemudian buka sifat sambungan: profil asli menunjukkan senarai juntai bawah jenis VPN dengan nama terbina dalam, dan pilihan lanjutannya mendedahkan kaedah pengesahan yang disokong Windows. Jika satu-satunya permukaan konfigurasi ialah dialog penyedia sendiri, atau jika jenis itu tiada dalam senarai tersebut, anda melihat pemalam atau klien kendiri. Catat yang mana antara ketiga-tiganya sebelum mengubah apa-apa.

Ikuti tetapan dan lihat yang mana anda ada

Paparan PowerShell lebih pantas jika anda mengurus beberapa mesin. Get-VpnConnection menyenaraikan sambungan yang diurus oleh Windows sendiri, dan setiap hasil termasuk TunnelType. Sambungan yang diurus penyedia mungkin tidak muncul langsung di sana, dan itu sendiri sudah menjadi jawapannya.

Profil asli dicipta dengan parameter sokongannya sendiri: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP dan, apabila kaedah memerlukannya, konfigurasi EAP yang dibekalkan sebagai XML. Itulah permukaan yang didokumenkan Windows, dan ia tidak menerima XML penyedia sewenang-wenangnya atau fail konfigurasi OpenVPN sebagai profil setara. Cubaan menterjemah itulah cara orang menyimpulkan platform rosak sedangkan profil itu tidak pernah asli.

Apa yang dimiliki penyedia

Pemalam memiliki butiran pelaksanaan, dan sebab itulah perbezaan ini penting melebihi penamaan. Aplikasinya, aliran pengesahannya dan skema konfigurasinya milik penyedia, dan dokumentasi penyedia ialah satu-satunya sumber yang betul untuknya.

Pemilikan itu mempunyai akibat praktikal. Saluran kemas kini milik penyedia dan bukan Windows Update, jadi versi yang membaiki masalah keserasian tiba melalui mekanisme lain. Laluan penyingkiran juga milik penyedia, dan memadam entri sambungan dalam Tetapan mungkin meninggalkan aplikasi penyedia serta penggunaan terurusnya di tempatnya. Dan skema profil milik penyedia, jadi tetapan yang wujud dalam profil satu penyedia tidak bermakna dalam profil penyedia lain, walaupun labelnya sepadan.

Ikuti sumber konfigurasi sebenar

Untuk penggunaan terurus, gunakan dokumentasi penyedia dan dokumentasi organisasi bersama-sama dan bukannya menggantikan yang satu dengan yang lain. Semak versi yang disokong, skema profil dan sama ada penggunaan menyasarkan pengguna atau peranti.

Perbezaan terakhir itu lebih penting daripada yang kelihatan. Penggunaan bagi setiap pengguna dan bagi setiap peranti mempunyai prasyarat berbeza dan mod kegagalan berbeza, dan pakej yang dipasang dengan betul dalam satu konteks mungkin tidak kelihatan dalam konteks lain. Jika penyedia yang dijangka tiada, pemasangan klien tidak berkaitan dengan nama serupa tidak memberikan keserasian, apa pun yang disyaratkan oleh nama itu.

Selepas konfigurasi, uji pengesahan dan kemudian uji apa yang sebenarnya digunakan oleh profil. Profil muncul dalam senarai tetapan bukanlah ujian akses aplikasi. Sahkan laluan yang dilalui trafik dan pelayan DNS yang digunakan, kerana pemalam boleh memasang laluan dan penyelesainya sendiri, dan bahagian itulah yang pengguna perhatikan apabila ia salah. Kemudian buka aplikasi yang benar-benar diperlukan pengguna, kerana keadaan bersambung dan sesi yang berfungsi ialah dua dakwaan berbeza.

Uji apa yang sebenarnya digunakan oleh profil

Apabila anda meningkat, sertakan nama dan versi penyedia dan bukan hanya binaan Windows serta alamat pelayan. Tiket yang menyatakan VPN tidak bersambung pada Windows 11 tidak memberitahu orang seterusnya apa-apa tentang yang mana antara tiga susunan sedang berlaku.

Kekalkan kemas kini dan penyingkiran terikat kepada komponen pemilik, dan catat komponen mana itu di sebelah nama sambungan. Dokumentasi Microsoft tentang jenis sambungan VPN dan pemalam ialah rujukan untuk senarai terbina dalam dan model pemalam. Jika arahan organisasi menamakan penyedia, dokumentasi penyedia yang mengawal profil. Segala-galanya ialah tekaan tentang ciri Windows mana yang anda lihat.