โปรไฟล์ของคุณติดตั้ง VPN ชนิดใดของ Windows จริง ๆ

Windows มีสองสิ่งที่แตกต่างกันซึ่งปรากฏใต้หัวข้อ VPN ทั้งคู่: โปรไฟล์โปรโตคอลในตัวที่ระบบปฏิบัติการนำไปใช้เอง และแพลตฟอร์มสำหรับปลั๊กอินของผู้ให้บริการที่นำการนำไปใช้ของตนเองมา ปลั๊กอินไม่ใช่อีกชื่อหนึ่งของการเลือก IKEv2 หรือ SSTP ในโปรไฟล์แบบเนทีฟ และโปรไฟล์แบบเนทีฟไม่สามารถซึมซับการตั้งค่าของผู้ให้บริการได้เพียงแค่เปลี่ยนชื่อชนิดของทันเนล ความสับสนส่วนใหญ่ที่นี่เริ่มจากบทความสนับสนุนที่เขียนสำหรับอย่างหนึ่งแล้วนำไปใช้กับอีกอย่างหนึ่ง การรู้ว่าคุณมีอันไหนคือก้าวแรก และใช้เวลาราวหนึ่งนาที

สองสิ่งที่แตกต่างกันที่เรียกว่าการเชื่อมต่อ VPN

ชนิดในตัวคือชนิดที่ Windows นำไปใช้เอง: IKEv2, SSTP, L2TP/IPsec, PPTP และตัวเลือกอัตโนมัติที่เลือกจากชนิดเหล่านี้ ปลั๊กอินของผู้ให้บริการเป็นแพ็กเกจแยก มักติดตั้งโดยตัวติดตั้งของผู้ให้บริการเอง ลงทะเบียนการนำไปใช้กับแพลตฟอร์ม และปรากฏเป็นชนิดการเชื่อมต่อของตนเอง

คำว่าแอปไม่ได้ตัดสินว่าติดตั้งอันไหน ผู้ให้บริการอาจส่งปลั๊กอิน ไคลเอนต์เดสก์ท็อปแบบแยก หรือทั้งสองอย่าง และมีพฤติกรรมต่างกัน

เดินตามเส้นทางการตั้งค่าและดูว่าการเชื่อมต่อเสนออะไร การตั้งค่า เครือข่ายและอินเทอร์เน็ต VPN แล้วเปิดคุณสมบัติของการเชื่อมต่อ: โปรไฟล์แบบเนทีฟแสดงรายการแบบเลื่อนลงของชนิด VPN พร้อมชื่อในตัว และตัวเลือกขั้นสูงเปิดเผยวิธีการตรวจสอบสิทธิ์ที่ Windows รองรับ หากพื้นผิวการกำหนดค่าเดียวคือกล่องโต้ตอบของผู้ให้บริการเอง หรือชนิดนั้นไม่อยู่ในรายการนั้น คุณกำลังดูปลั๊กอินหรือไคลเอนต์แบบแยก จดไว้ว่าเป็นหนึ่งในสามอย่างไหนก่อนเปลี่ยนสิ่งใด

เดินผ่านการตั้งค่าและดูว่าคุณมีอันไหน

มุมมอง PowerShell เร็วกว่าหากคุณดูแลเครื่องหลายเครื่อง Get-VpnConnection แสดงรายการการเชื่อมต่อที่ Windows เองจัดการ และแต่ละผลลัพธ์มีการ TunnelType การเชื่อมต่อที่ผู้ให้บริการจัดการอาจไม่ปรากฏที่นั่นเลย และนั่นก็เป็นคำตอบในตัว

โปรไฟล์แบบเนทีฟถูกสร้างด้วยพารามิเตอร์ที่รองรับของตนเอง: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP และเมื่อวิธีการกำหนดให้ต้องมี การกำหนดค่า EAP ที่ให้มาเป็น XML นี่คือพื้นผิวที่ Windows เอกสารไว้ และไม่ยอมรับ XML ของผู้ให้บริการแบบใดก็ได้หรือไฟล์กำหนดค่า OpenVPN เป็นโปรไฟล์ที่เทียบเท่า การพยายามแปลงเช่นนั้นคือหนทางที่ผู้คนสรุปว่าแพลตฟอร์มเสียทั้งที่โปรไฟล์ไม่เคยเป็นแบบเนทีฟเลย

ผู้ให้บริการเป็นเจ้าของอะไร

ปลั๊กอินเป็นเจ้าของรายละเอียดการนำไปใช้ และนั่นคือเหตุผลที่ความแตกต่างนี้สำคัญเกินกว่าชื่อ แอปพลิเคชัน ลำดับการตรวจสอบสิทธิ์ และสคีมาการกำหนดค่าเป็นของผู้ให้บริการ และเอกสารของผู้ให้บริการเป็นแหล่งที่ถูกต้องเพียงแหล่งเดียวสำหรับสิ่งเหล่านี้

ความเป็นเจ้าของนั้นมีผลในทางปฏิบัติ ช่องทางการอัปเดตเป็นของผู้ให้บริการไม่ใช่ Windows Update ดังนั้นเวอร์ชันที่แก้ปัญหาเรื่องความเข้ากันได้จึงมาทางกลไกอื่น เส้นทางการถอนการติดตั้งก็เป็นของผู้ให้บริการเช่นกัน และการลบรายการการเชื่อมต่อในการตั้งค่าอาจทิ้งแอปพลิเคชันของผู้ให้บริการและการติดตั้งแบบจัดการไว้ในที่เดิม และสคีมาโปรไฟล์เป็นของผู้ให้บริการ การตั้งค่าที่มีอยู่ในโปรไฟล์ของผู้ให้บริการรายหนึ่งจึงไม่มีความหมายในโปรไฟล์ของอีกราย แม้ป้ายจะตรงกัน

ตามแหล่งการกำหนดค่าที่แท้จริง

สำหรับการติดตั้งแบบจัดการ ให้ใช้เอกสารของผู้ให้บริการและขององค์กรร่วมกันแทนที่จะแทนที่กัน ตรวจสอบเวอร์ชันที่รองรับ สคีมาโปรไฟล์ และว่าการติดตั้งมุ่งเป้าที่ผู้ใช้หรืออุปกรณ์

ความแตกต่างสุดท้ายนั้นสำคัญกว่าที่เห็น การติดตั้งต่อผู้ใช้และการติดตั้งต่ออุปกรณ์มีข้อกำหนดเบื้องต้นและรูปแบบความล้มเหลวต่างกัน และแพ็กเกจที่ติดตั้งถูกต้องในบริบทหนึ่งอาจมองไม่เห็นในอีกบริบทหนึ่ง หากผู้ให้บริการที่คาดไว้หายไป การติดตั้งไคลเอนต์ที่ไม่เกี่ยวข้องซึ่งมีชื่อคล้ายกันไม่ได้ให้ความเข้ากันได้ ไม่ว่าชื่อจะบอกเป็นนัยอะไร

หลังการกำหนดค่า ทดสอบการตรวจสอบสิทธิ์แล้วทดสอบว่าโปรไฟล์ใช้จริงอะไร การที่โปรไฟล์ปรากฏในรายการการตั้งค่าไม่ใช่การทดสอบการเข้าถึงแอปพลิเคชัน ยืนยันเส้นทางที่ข้อมูลจราจรใช้และเซิร์ฟเวอร์ DNS ที่ใช้อยู่ เพราะปลั๊กอินสามารถติดตั้งเส้นทางและตัวแปลงที่อยู่ของตนเอง และนั่นคือส่วนที่ผู้ใช้สังเกตเห็นเมื่อผิดพลาด จากนั้นเปิดแอปพลิเคชันที่ผู้ใช้ต้องการจริง เพราะสถานะเชื่อมต่อและเซสชันที่ใช้งานได้เป็นการกล่าวอ้างที่ต่างกัน

ทดสอบว่าโปรไฟล์ใช้จริงอะไร

เมื่อยกระดับปัญหา ให้ระบุชื่อและเวอร์ชันของผู้ให้บริการ ไม่ใช่เพียงบิลด์ของ Windows และที่อยู่เซิร์ฟเวอร์ ตั๋วที่บอกว่า VPN เชื่อมต่อไม่ได้บน Windows 11 ไม่ได้บอกอะไรกับคนถัดไปว่ากำลังเกิดการจัดวางแบบใดในสามแบบ

ผูกการอัปเดตและการถอนการติดตั้งไว้กับคอมโพเนนต์ที่เป็นเจ้าของ และบันทึกว่าเป็นคอมโพเนนต์ใดข้างชื่อการเชื่อมต่อ เอกสารของ Microsoft เกี่ยวกับชนิดการเชื่อมต่อ VPN และปลั๊กอิน เป็นแหล่งอ้างอิงสำหรับรายการในตัวและรูปแบบปลั๊กอิน หากคำแนะนำขององค์กรระบุชื่อผู้ให้บริการ เอกสารของผู้ให้บริการเป็นตัวกำหนดโปรไฟล์ ที่เหลือคือการคาดเดาว่าคุณกำลังดูคุณสมบัติใดของ Windows