Kva Windows VPN-type installerte profilen din eigentleg?

Windows har to ulike ting som begge viser seg under VPN-overskrifta: innebygde protokollprofilar som operativsystemet sjølv implementerer, og ein plattform for leverandørpluggar som tek med si eiga implementasjon. Ein plugg er ikkje eit anna namn for å velje IKEv2 eller SSTP i ein innebygd profil, og ein innebygd profil kan ikkje ta opp innstillingane til ein leverandør berre ved å gje tunneltypen nytt namn. Det meste av forvirringa her startar med ein støtteartikkel skriven for den eine og brukt på den andre. Å vite kva ein du har, er det første steget, og det tek om lag eitt minutt.

To ulike ting som blir kalla ei VPN-tilkopling

Dei innebygde typane er dei Windows sjølv implementerer: IKEv2, SSTP, L2TP/IPsec, PPTP og det automatiske valet som vel mellom dei. Ein leverandørplugg er ei eiga pakke, vanlegvis installert av leverandøren sitt eige installasjonsprogram, som registrerer ein implementasjon hos plattformen og viser seg som sin eigen tilkoplingstype.

Ordet app avgjer ikkje kven som er installert. Ein leverandør kan levere ein plugg, ein frittståande skrivebordsklient eller begge, og dei oppfører seg ulikt.

Gå Innstillingar-vegen og sjå kva tilkoplinga tilbyr. Innstillingar, Nettverk og internett, VPN, og opne deretter eigenskapane til tilkoplinga: ein innebygd profil viser ei rullegardinliste for VPN-type med dei innebygde namna, og dei avanserte vala viser autentiseringsmetodane Windows støttar. Viss den einaste konfigurasjonsflata er leverandøren sin eigen dialog, eller viss typen ikkje finst i den lista, ser du på ein plugg eller ein frittståande klient. Skriv ned kven av dei tre det er før du endrar noko.

Gå gjennom innstillingane og sjå kven du har

PowerShell-visninga er raskare viss du administrerer fleire maskinar. Get-VpnConnection viser tilkoplingane Windows sjølv administrerer, og kvart resultat inneheld ein TunnelType. Ei leverandøradministrert tilkopling viser seg kanskje ikkje der i det heile, og det er i seg sjølv svaret.

Innebygde profilar blir oppretta med sine eigne støtta parametrar: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP og, der metoden krev det, ein EAP-konfigurasjon levert som XML. Det er flata Windows dokumenterer, og ho godtek ikkje ein vilkårleg leverandør-XML eller ei OpenVPN-konfigurasjonsfil som ein tilsvarande profil. Forsøket på den omsetjinga er korleis folk konkluderer med at plattformen er øydelagd, når profilen aldri var innebygd.

Kva leverandøren eig

Ein plugg eig implementasjonsdetaljane, og difor er skillet viktig utover namngjevinga. Applikasjonen, autentiseringsflyten og konfigurasjonsskjemaet høyrer til leverandøren, og dokumentasjonen til leverandøren er den einaste rette kjelda for dei.

Det eigarskapet har praktiske følgjer. Oppdateringskanalen er leverandøren sin og ikkje Windows Update, så ein versjon som rettar eit kompatibilitetsproblem, kjem via ein annan mekanisme. Fjerningsvegen er også leverandøren sin, og sletting av tilkoplingsposten i Innstillingar kan la leverandøren sin applikasjon og den administrerte utrullinga bli ståande. Og profilsjemaet er leverandøren sitt, så ei innstilling som finst i profilen til éin leverandør har inga meining i profilen til ein annan, sjølv når etiketten stemmer.

Følg den faktiske konfigurasjonskjelda

For ei administrert utrulling bør du bruke dokumentasjonen til leverandøren og organisasjonen saman i staden for å erstette den eine med den andre. Kontroller dei støtta versjonane, profilsjemaet og om utrullinga rettar seg mot brukaren eller eininga.

Det siste skillet betyr meir enn det ser ut til. Ei utrulling per brukar og ei per eining har ulike føresetnader og ulike feilmodusar, og ei pakke som blir installert rett i ein samanheng, kan vere usynleg i ein annan. Viss den forventa leverandøren manglar, gir installasjon av ein urelatert klient med liknande namn ingen kompatibilitet, uansett kva namnet antydar.

Etter konfigurasjonen testar du autentiseringa og deretter kva profilen faktisk brukte. Ein profil som viser seg i ei innstillingsliste er ikkje ein test av applikasjonstilgang. Stadfest ruta trafikken tek og DNS-tenarane som blir brukte, fordi ein plugg kan installere sine eigne ruter og oppløysarar, og det er dei delane brukarane legg merke til når dei er feil. Opne deretter applikasjonen brukaren faktisk treng, sidan ein tilkopla tilstand og ein fungerande økt er to ulike påstandar.

Test kva profilen faktisk brukte

Når du eskalerer, ta med namnet og versjonen til leverandøren i staden for berre Windows-bygget og tenaradressa. Ei sak som seier at VPN ikkje koplar til på Windows 11, fortel neste person ingenting om kven av dei tre ordningane som er i spel.

Hald oppdateringar og fjerning knytte til den eigde komponenten, og noter kven komponent det er ved sida av tilkoplingsnamnet. Microsoft-dokumentasjonen om VPN-tilkoplingstypar og pluggar er referansen for den innebygde lista og pluggmodellen. Viss instruksane til organisasjonen nemner ein leverandør, er det dokumentasjonen til leverandøren som styrer profilen. Alt anna er ei gissing om kva Windows-funksjon du ser på.