Ktorý typ Windows VPN váš profil vlastne nainštaloval?

Windows má dve rôzne veci, ktoré sa obe zobrazujú pod hlavičkou VPN: vstavané profily protokolov, ktoré implementuje samotný operačný systém, a platformu pre doplnky poskytovateľov, ktoré prinášajú vlastnú implementáciu. Doplnok nie je iné meno pre voľbu IKEv2 alebo SSTP v natívnom profile a natívny profil nemôže prevziať nastavenia poskytovateľa len premenovaním typu tunela. Väčšina zmätku tu začína článkom podpory napísaným pre jeden z nich a aplikovaným na druhý. Vedieť, ktorý z nich máte, je prvý krok a zaberie približne minútu.

Dve rôzne veci nazývané pripojenie VPN

Vstavané typy sú tie, ktoré Windows implementuje sám: IKEv2, SSTP, L2TP/IPsec, PPTP a automatická voľba, ktorá medzi nimi vyberá. Doplnok poskytovateľa je samostatný balík, zvyčajne inštalovaný vlastným inštalátorom poskytovateľa, ktorý zaregistruje implementáciu na platforme a zobrazuje sa ako vlastný typ pripojenia.

Slovo aplikácia nerozhoduje, ktorý je nainštalovaný. Poskytovateľ môže dodávať doplnok, samostatného desktopového klienta alebo oboje, a správajú sa odlišne.

Prejdite cestou Nastavenia a pozrite sa, čo pripojenie ponúka. Nastavenia, Sieť a internet, VPN, potom otvorte vlastnosti pripojenia: natívny profil zobrazuje rozbaľovací zoznam typu VPN s vstavanými názvami a jeho rozšírené možnosti odhaľujú metódy overovania, ktoré Windows podporuje. Ak je jedinou konfiguračnou plochou vlastný dialóg poskytovateľa alebo typ v tomto zozname nie je, pozeráte sa na doplnok alebo samostatného klienta. Pred zmenou čohokoľvek si zapíšte, ktorý z troch to je.

Prejdite nastavenia a zistite, ktorý máte

Pohľad cez PowerShell je rýchlejší, ak spravujete niekoľko počítačov. Get-VpnConnection vypisuje pripojenia, ktoré spravuje sám Windows, a každý výsledok obsahuje TunnelType. Pripojenie spravované poskytovateľom sa tam nemusí objaviť vôbec, a to je samo o sebe odpoveď.

Natívne profily sa vytvárajú vlastnými podporovanými parametrami: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP a tam, kde to metóda vyžaduje, konfiguráciou EAP dodanou ako XML. To je plocha, ktorú Windows dokumentuje, a neprijíma ľubovoľný XML poskytovateľa ani konfiguračný súbor OpenVPN ako ekvivalentný profil. Pokus o taký preklad je spôsob, akým ľudia dospejú k záveru, že platforma je pokazená, hoci profil nikdy nebol natívny.

Čo poskytovateľ vlastní

Doplnok vlastní podrobnosti implementácie, a preto je toto rozlíšenie dôležité aj mimo pomenovania. Jeho aplikácia, jeho tok overovania a jeho schéma konfigurácie patria poskytovateľovi a dokumentácia poskytovateľa je pre ne jediným správnym zdrojom.

Toto vlastníctvo má praktické dôsledky. Kanál aktualizácií patrí poskytovateľovi, nie Windows Update, takže verzia, ktorá opravuje problém s kompatibilitou, prichádza iným mechanizmom. Cesta odstránenia je tiež poskytovateľova a odstránenie položky pripojenia v Nastaveniach môže ponechať aplikáciu poskytovateľa a jej spravované nasadenie na mieste. A schéma profilu je poskytovateľova, takže nastavenie, ktoré existuje v profile jedného poskytovateľa, nemá v profile iného žiadny význam, aj keď sa označenie zhoduje.

Sledujte skutočný zdroj konfigurácie

Pri spravovanom nasadení používajte dokumentáciu poskytovateľa a organizácie spoločne, namiesto toho, aby ste jednu nahrádzali druhou. Skontrolujte podporované verzie, schému profilu a to, či nasadenie cieli na používateľa alebo na zariadenie.

Posledné rozlíšenie je dôležitejšie, než sa zdá. Nasadenie pre používateľa a nasadenie pre zariadenie majú odlišné predpoklady a odlišné režimy zlyhania a balík, ktorý sa v jednom kontexte nainštaluje správne, môže byť v druhom neviditeľný. Ak očakávaný poskytovateľ chýba, inštalácia nesúvisiaceho klienta s podobným názvom kompatibilitu neprinesie, nech názov naznačuje čokoľvek.

Po konfigurácii otestujte overovanie a potom otestujte, čo profil skutočne použil. Výskyt profilu v zozname nastavení nie je test prístupu k aplikáciám. Overte trasu, ktorou premávka ide, a používané servery DNS, pretože doplnok môže nainštalovať vlastné trasy a prekladače a práve tie časti používatelia zbadajú, keď sú nesprávne. Potom otvorte aplikáciu, ktorú používateľ skutočne potrebuje, keďže pripojený stav a fungujúca relácia sú dve rôzne tvrdenia.

Otestujte, čo profil skutočne použil

Pri eskalácii uveďte názov a verziu poskytovateľa, nielen build Windows a adresu servera. Tiket, ktorý hovorí, že sa VPN na Windows 11 nepripája, nepovie ďalšiemu človeku nič o tom, ktoré z troch usporiadaní je v hre.

Aktualizácie a odstránenie držte zviazané s vlastniacou komponentou a zapíšte vedľa názvu pripojenia, ktorá komponenta to je. Dokumentácia Microsoftu k typom pripojení VPN a doplnkom je referenciou pre vstavaný zoznam a model doplnkov. Ak pokyny organizácie uvádzajú poskytovateľa, profil sa riadi dokumentáciou poskytovateľa. Všetko ostatné je dohad o tom, na ktorú funkciu Windows sa pozeráte.