Који тип Windows VPN је ваш профил заиста инсталирао?

Windows има две различите ствари које се обе приказују под насловом VPN: уграђене профиле протокола које имплементира сам оперативни систем и платформу за додатке провајдера који доносе сопствену имплементацију. Додатак није друго име за избор IKEv2 или SSTP у изворном профилу, а изворни профил не може преузети подешавања провајдера само преименовањем типа тунела. Већина забуне овде почиње чланком подршке написаним за један од њих и примењеним на други. Знање који од њих имате је први корак и траје око минута.

Две различите ствари назване VPN веза

Уграђени типови су они које Windows имплементира сам: IKEv2, SSTP, L2TP/IPsec, PPTP и аутоматска опција која бира међу њима. Додатак провајдера је засебан пакет, обично га инсталира провајдеров сопствени инсталатер, који региструје имплементацију на платформи и појављује се као сопствени тип везе.

Реч апликација не одлучује који је инсталиран. Провајдер може испоручити додатак, самостални десктоп клијент или обоје, и понашају се различито.

Прођите путањом Подешавања и погледајте шта веза нуди. Подешавања, Мрежа и интернет, VPN, затим отворите својства везе: изворни профил приказује падајућу листу типа VPN са уграђеним именима, а његове напредне опције откривају методе провере идентитета које Windows подржава. Ако је једина површина за конфигурацију провајдеров сопствени дијалог или типа нема на тој листи, гледате додатак или самостални клијент. Запишите који је од три пре него што било шта промените.

Прођите кроз подешавања и видите који имате

Приказ кроз PowerShell је бржи ако управљате са неколико машина. Get-VpnConnection наводи везе којима управља сам Windows, и сваки резултат садржи TunnelType. Веза којом управља провајдер можда се тамо уопште не појави, и то је само по себи одговор.

Изворни профили се стварају сопственим подржаним параметрима: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP и, где то метод захтева, EAP конфигурација достављена као XML. То је површина коју Windows документује и она не прихвата произвољни провајдеров XML нити OpenVPN конфигурациону датотеку као еквивалентан профил. Покушај таквог превођења је начин на који људи закључе да је платформа покварена, а профил никада није био изворни.

Шта провајдер поседује

Додатак поседује детаље имплементације и зато је разлика важна и изван назива. Његова апликација, ток провере идентитета и шема конфигурације припадају провајдеру, а провајдерова документација је једини исправан извор за њих.

То власништво има практичне последице. Канал ажурирања припада провајдеру, а не Windows Update-у, па верзија која исправља проблем компатибилности стиже другим механизмом. Пут уклањања такође је провајдеров, а брисање уноса везе у Подешавањима може оставити провајдерову апликацију и њено управљано распоређивање на месту. И шема профила је провајдерова, па подешавање које постоји у профилу једног провајдера нема значења у профилу другог, чак и када се ознака поклапа.

Следите стварни извор конфигурације

За управљано распоређивање користите провајдерову документацију и документацију организације заједно, уместо да једну замењујете другом. Проверите подржане верзије, шему профила и да ли је распоређивање усмерено на корисника или на уређај.

Та последња разлика је важнија него што изгледа. Распоређивање по кориснику и распоређивање по уређају имају различите предуслове и различите режиме неуспеха, а пакет који се исправно инсталира у једном контексту може бити невидљив у другом. Ако очекивани провајдер недостаје, инсталирање неповезаног клијента са сличним именом не даје компатибилност, шта год име сутерисало.

После конфигурације тестирајте проверу идентитета, а затим тестирајте шта је профил заиста применио. Појављивање профила на листи подешавања није тест приступа апликацијама. Потврдите путању којом саобраћај иде и DNS сервере који се користе, јер додатак може инсталирати сопствене путање и резолвере, и управо те делове корисници примете када су погрешни. Затим отворите апликацију која кориснику заиста треба, јер повезано стање и радна сесија су две различите тврдње.

Тестирајте шта је профил заиста применио

Када ескалирате, наведите име и верзију провајдера, а не само градњу Windows-а и адресу сервера. Тикет који каже да се VPN не повезује на Windows-у 11 не говори следећој особи ништа о томе који је од три распореда у игри.

Држите ажурирања и уклањање везаним за компоненту која их поседује и запишите која је то компонента поред назива везе. Microsoft документација о типовима VPN веза и додацима је референца за уграђену листу и модел додатака. Ако упутства организације именују провајдера, профилом управља провајдерова документација. Све остало је претпоставка о томе на коју функцију Windows-а гледате.