Ce tip de VPN Windows a instalat de fapt profilul tău?

Windows are două lucruri diferite care apar ambele sub titlul VPN: profiluri de protocol integrate pe care le implementează chiar sistemul de operare, și o platformă pentru modulele furnizorilor care își aduc propria implementare. Un modul nu este un alt nume pentru alegerea IKEv2 sau SSTP într-un profil nativ, iar un profil nativ nu poate prelua setările unui furnizor doar redenumind tipul de tunel. Cea mai mare parte a confuziei de aici începe cu un articol de suport scris pentru unul dintre ele și aplicat celuilalt. Să știi pe care îl ai este primul pas, și durează aproximativ un minut.

Două lucruri diferite numite conexiune VPN

Tipurile integrate sunt cele pe care Windows le implementează singur: IKEv2, SSTP, L2TP/IPsec, PPTP și opțiunea automată care alege între ele. Un modul de furnizor este un pachet separat, de obicei instalat de programul de instalare propriu al furnizorului, care înregistrează o implementare la platformă și apare ca tip de conexiune propriu.

Cuvântul aplicație nu decide care este instalat. Un furnizor poate livra un modul, un client desktop independent sau ambele, și se comportă diferit.

Parcurgeți calea Setări și vedeți ce oferă conexiunea. Setări, Rețea și internet, VPN, apoi deschideți proprietățile conexiunii: un profil nativ afișează o listă derulantă pentru tipul de VPN cu numele integrate, iar opțiunile avansate expun metodele de autentificare pe care le acceptă Windows. Dacă singura suprafață de configurare este dialogul furnizorului, sau dacă tipul nu se află în acea listă, priviți un modul sau un client independent. Notați care dintre cele trei este înainte de a schimba ceva.

Parcurgeți setările și vedeți care îl aveți

Vizualizarea PowerShell este mai rapidă dacă administrați mai multe mașini. Get-VpnConnection listează conexiunile administrate de Windows însuși, iar fiecare rezultat include un TunnelType. O conexiune administrată de furnizor poate să nu apară deloc acolo, iar acest lucru este în sine răspunsul.

Profilurile native sunt create cu propriii parametri acceptați: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP și, unde metoda o cere, o configurație EAP furnizată ca XML. Aceasta este suprafața documentată de Windows, și nu acceptă un XML arbitrar al furnizorului sau un fișier de configurare OpenVPN ca profil echivalent. Tocmai această traducere încercată este calea pe care oamenii ajung să concluzioneze că platforma este stricată, deși profilul nu a fost niciodată nativ.

Ce deține furnizorul

Un modul deține detaliile implementării, și de aceea distincția contează dincolo de denumire. Aplicația lui, fluxul de autentificare și schema de configurare îi aparțin furnizorului, iar documentația furnizorului este singura sursă corectă pentru ele.

Această proprietate are consecințe practice. Canalul de actualizare este al furnizorului, nu al Windows Update, așa că o versiune care remediază o problemă de compatibilitate sosește prin alt mecanism. Calea de eliminare este de asemenea a furnizorului, iar ștergerea intrării conexiunii din Setări poate lăsa aplicația furnizorului și implementarea ei gestionată pe loc. Și schema profilului este a furnizorului, așa că o setare care există în profilul unui furnizor nu are sens în al altuia, chiar și când eticheta se potrivește.

Urmați sursa reală de configurare

Pentru o implementare gestionată, folosiți documentația furnizorului și cea a organizației împreună, în loc să înlocuiți una cu cealaltă. Verificați versiunile acceptate, schema profilului și dacă implementarea vizează utilizatorul sau dispozitivul.

Această ultimă distincție contează mai mult decât pare. O implementare pe utilizator și una pe dispozitiv au cerințe preliminare diferite și moduri de eșec diferite, iar un pachet care se instalează corect într-un context poate fi invizibil în celălalt. Dacă furnizorul așteptat lipsește, instalarea unui client nelegat cu un nume similar nu oferă compatibilitate, orice ar sugera numele.

După configurare, testați autentificarea și apoi testați ce a aplicat efectiv profilul. Un profil care apare într-o listă de setări nu este un test de acces la aplicații. Confirmați ruta pe care merge traficul și serverele DNS folosite, pentru că un modul poate instala propriile rute și resolveri, iar acestea sunt părțile pe care utilizatorii le observă când sunt greșite. Apoi deschideți aplicația de care utilizatorul are cu adevărat nevoie, fiindcă o stare conectată și o sesiune funcțională sunt două afirmații diferite.

Testați ce a aplicat efectiv profilul

Când escaladați, includeți numele și versiunea furnizorului, nu doar buildul Windows și adresa serverului. Un tichet care spune că VPN-ul nu se conectează pe Windows 11 nu îi spune următoarei persoane nimic despre care dintre cele trei aranjamente este în joc.

Țineți actualizările și eliminarea legate de componenta proprietară, și notați care componentă este lângă numele conexiunii. Documentația Microsoft despre tipurile de conexiune VPN și module este referința pentru lista integrată și modelul de module. Dacă instrucțiunile organizației numesc un furnizor, documentația furnizorului guvernează profilul. Tot restul este o presupunere despre ce funcție Windows priviți.