Hvilken Windows VPN-type installerte profilen din egentlig?

Windows har to forskjellige ting som begge vises under VPN-overskriften: innebygde protokollprofiler som operativsystemet selv implementerer, og en plattform for leverandørplugger som tar med sin egen implementasjon. En plugin er ikke et annet navn for å velge IKEv2 eller SSTP i en innebygd profil, og en innebygd profil kan ikke ta opp leverandørens innstillinger ved å gi tunneltypen nytt navn. Det meste av forvirringen her starter med en støtteartikkel skrevet for den ene og brukt på den andre. Å vite hvilken du har, er det første trinnet, og det tar omtrent ett minutt.

To forskjellige ting som kalles en VPN-tilkobling

De innebygde typene er dem Windows selv implementerer: IKEv2, SSTP, L2TP/IPsec, PPTP og det automatiske valget som velger mellom dem. En leverandørplugin er en egen pakke, vanligvis installert av leverandørens eget installasjonsprogram, som registrerer en implementasjon hos plattformen og vises som sin egen tilkoblingstype.

Ordet app avgjør ikke hvilken som er installert. En leverandør kan levere en plugin, en frittstående skrivebordsklient eller begge, og de oppfører seg forskjellig.

Gå Innstillinger-veien og se hva tilkoblingen tilbyr. Innstillinger, Nettverk og internett, VPN, og åpne deretter egenskapene til tilkoblingen: en innebygd profil viser en rullegardinliste for VPN-type med de innebygde navnene, og de avanserte valgene viser autentiseringsmetodene Windows støtter. Hvis den eneste konfigurasjonsflaten er leverandørens egen dialog, eller hvis typen ikke finnes i den listen, ser du på en plugin eller en frittstående klient. Skriv ned hvilken av de tre det er før du endrer noe.

Gå gjennom innstillingene og se hvilken du har

PowerShell-visningen er raskere hvis du administrerer flere maskiner. Get-VpnConnection viser tilkoblingene Windows selv administrerer, og hvert resultat inneholder en TunnelType. En leverandøradministrert tilkobling vises kanskje ikke der i det hele tatt, og det er i seg selv svaret.

Innebygde profiler opprettes med sine egne støttede parametere: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP og, der metoden krever det, en EAP-konfigurasjon levert som XML. Det er flaten Windows dokumenterer, og den godtar ikke en vilkårlig leverandør-XML eller en OpenVPN-konfigurasjonsfil som en tilsvarende profil. Forsøket på den oversettelsen er hvordan folk konkluderer med at plattformen er ødelagt, når profilen aldri var innebygd.

Hva leverandøren eier

En plugin eier implementasjonsdetaljene, og derfor er skillet viktig utover navngivningen. Applikasjonen, autentiseringsflyten og konfigurasjonsskjemaet tilhører leverandøren, og leverandørens dokumentasjon er den eneste riktige kilden for dem.

Det eierskapet har praktiske konsekvenser. Oppdateringskanalen er leverandørens og ikke Windows Update, så en versjon som retter et kompatibilitetsproblem kommer via en annen mekanisme. Fjerningsveien er også leverandørens, og sletting av tilkoblingsoppføringen i Innstillinger kan la leverandørens applikasjon og den administrerte utrullingen bli stående. Og profilsjemaet er leverandørens, så en innstilling som finnes i én leverandørs profil har ingen betydning i en annens, selv når etiketten stemmer.

Følg den faktiske konfigurasjonskilden

For en administrert utrulling bør du bruke leverandørens og organisasjonens dokumentasjon sammen i stedet for å erstatte den ene med den andre. Kontroller de støttede versjonene, profilsjemaet og om utrullingen retter seg mot brukeren eller enheten.

Det siste skillet betyr mer enn det ser ut til. En utrulling per bruker og en per enhet har ulike forutsetninger og ulike feilmoduser, og en pakke som installeres riktig i én sammenheng, kan være usynlig i en annen. Hvis den forventede leverandøren mangler, gir installasjon av en urelatert klient med lignende navn ingen kompatibilitet, uansett hva navnet antyder.

Etter konfigurasjonen tester du autentiseringen og deretter hva profilen faktisk anvendte. En profil som vises i en innstillingsliste er ikke en test av applikasjonstilgang. Bekreft ruten trafikken tar og DNS-serverne som brukes, fordi en plugin kan installere sine egne ruter og resolvere, og det er de delene brukerne legger merke til når de er feil. Åpne deretter applikasjonen brukeren faktisk trenger, siden en tilkoblet tilstand og en fungerende økt er to forskjellige påstander.

Test hva profilen faktisk anvendte

Når du eskalerer, ta med leverandørens navn og versjon i stedet for bare Windows-bygget og serveradressen. En sak som sier at VPN ikke kobler til på Windows 11, forteller neste person ingenting om hvilken av de tre ordningene som er i spill.

Hold oppdateringer og fjerning knyttet til den eide komponenten, og noter hvilken komponent det er ved siden av tilkoblingsnavnet. Microsoft-dokumentasjonen om VPN-tilkoblingstyper og plugins er referansen for den innebygde listen og plugin-modellen. Hvis organisasjonens instrukser navngir en leverandør, er det leverandørens dokumentasjon som styrer profilen. Alt annet er en gjetning om hvilken Windows-funksjon du ser på.