Katero vrsto VPN v sistemu Windows je vaš profil dejansko namestil?

Windows ima dve različni stvari, ki se obe prikažeta pod naslovom VPN: vgrajene profile protokolov, ki jih izvaja sam operacijski sistem, in platformo za vtičnike ponudnikov, ki prinašajo lastno izvedbo. Vtičnik ni drugo ime za izbiro IKEv2 ali SSTP v izvornem profilu, in izvorni profil ne more prevzeti nastavitev ponudnika samo s preimenovanjem vrste tunela. Večina zmede tukaj se začne s člankom podpore, napisanim za enega od njiju in uporabljenim za drugega. Vedenje, katerega imate, je prvi korak in traja približno minuto.

Dve različni stvari, imenovani povezava VPN

Vgrajene vrste so tiste, ki jih izvaja sam Windows: IKEv2, SSTP, L2TP/IPsec, PPTP in samodejna možnost, ki izbira med njimi. Vtičnik ponudnika je ločen paket, običajno nameščen z lastnim namestitvenim programom ponudnika, ki registrira izvedbo na platformi in se prikaže kot lastna vrsta povezave.

Beseda aplikacija ne odloči, katera je nameščena. Ponudnik lahko dobavi vtičnik, samostojnega namiznega odjemalca ali oboje, in obnašajo se različno.

Prehodite pot Nastavitev in poglejte, kaj povezava ponuja. Nastavitve, Omrežje in internet, VPN, nato odprite lastnosti povezave: izvorni profil prikaže spustni seznam vrste VPN z vgrajenimi imeni, njegove napredne možnosti pa razkrijejo metode preverjanja pristnosti, ki jih Windows podpira. Če je edina konfiguracijska površina pogovorno okno ponudnika ali vrste ni na tem seznamu, gledate vtičnik ali samostojnega odjemalca. Preden karkoli spremenite, zapišite, katera od treh je to.

Prehodite nastavitve in poglejte, katero imate

Pogled PowerShell je hitrejši, če upravljate več naprav. Get-VpnConnection našteje povezave, ki jih upravlja sam Windows, in vsak rezultat vsebuje TunnelType. Povezava, ki jo upravlja ponudnik, se tam morda sploh ne prikaže, in to je samo po sebi odgovor.

Izvorni profili se ustvarijo z lastnimi podprtimi parametri: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP in, kjer metoda to zahteva, konfiguracijo EAP, dobavljeno kot XML. To je površina, ki jo dokumentira Windows, in ne sprejema poljubnega XML ponudnika ali konfiguracijske datoteke OpenVPN kot enakovrednega profila. Prav poskus takšnega prevoda je pot, po kateri ljudje sklenejo, da je platforma pokvarjena, čeprav profil nikoli ni bil izvoren.

Kaj ima ponudnik v lasti

Vtičnik ima v lasti podrobnosti izvedbe, zato je razlikovanje pomembno onkraj poimenovanja. Njegova aplikacija, potek preverjanja pristnosti in shema konfiguracije pripadajo ponudniku, dokumentacija ponudnika pa je zanje edini pravi vir.

To lastništvo ima praktične posledice. Kanal posodobitev je ponudnikov in ne Windows Update, zato različica, ki odpravi težavo s združljivostjo, prispe po drugem mehanizmu. Tudi pot odstranitve je ponudnikova, in brisanje vnosa povezave v Nastavitvah lahko pusti aplikacijo ponudnika in njeno upravljano uvajanje na mestu. In shema profila je ponudnikova, zato nastavitev, ki obstaja v profilu enega ponudnika, nima pomena v profilu drugega, tudi ko se oznaka ujema.

Sledite dejanskemu viru konfiguracije

Pri upravljanem uvajanju uporabite dokumentacijo ponudnika in organizacije skupaj, namesto da bi eno nadomestili z drugo. Preverite podprte različice, shemo profila in ali uvajanje cilja uporabnika ali napravo.

Zadnje razlikovanje je pomembnejše, kot se zdi. Uvajanje na uporabnika in uvajanje na napravo imata različne predpogoje in različne načine odpovedi, paket, ki se v enem okolju namesti pravilno, pa je lahko v drugem neviden. Če pričakovanega ponudnika ni, namestitev nepovezanega odjemalca s podobnim imenom ne prinese združljivosti, karkoli že ime nakazuje.

Po konfiguraciji preizkusite preverjanje pristnosti in nato preizkusite, kaj je profil dejansko uporabil. Pojav profila na seznamu nastavitev ni preizkus dostopa do aplikacij. Potrdite pot, po kateri gre promet, in uporabljene strežnike DNS, ker lahko vtičnik namesti svoje poti in razreševalnike, in prav te dele uporabniki opazijo, ko so napačni. Nato odprite aplikacijo, ki jo uporabnik resnično potrebuje, saj sta povezano stanje in delujoča seja dve različni trditvi.

Preizkusite, kaj je profil dejansko uporabil

Ko eskaliate, navedite ime in različico ponudnika, ne le gradnjo sistema Windows in naslov strežnika. Zahtevek, ki pravi, da se VPN v sistemu Windows 11 ne poveže, naslednji osebi ne pove ničesar o tem, katera od treh ureditev je v igri.

Posodobitve in odstranitev držite vezane na lastniško komponento in ob imenu povezave zapišite, katera komponenta je to. Dokumentacija Microsofta o vrstah povezav VPN in vtičnikih je referenca za vgrajeni seznam in model vtičnikov. Če navodila organizacije imenujejo ponudnika, profil ureja dokumentacija ponudnika. Vse ostalo je ugibanje o tem, katero funkcijo sistema Windows gledate.