Profiliniz gerçekte hangi Windows VPN türünü kurdu?

Windows'ta VPN başlığı altında görünen iki farklı şey vardır: işletim sisteminin kendisinin uyguladığı yerleşik protokol profilleri ve kendi uygulamasını getiren sağlayıcı eklentileri için bir platform. Eklenti, yerel bir profilde IKEv2 veya SSTP seçmenin başka bir adı değildir ve yerel bir profil, tünel türünü yeniden adlandırarak bir sağlayıcının ayarlarını içine alamaz. Buradaki karışıklığın çoğu, birine yazılmış ve diğerine uygulanmış bir destek makalesiyle başlar. Hangisine sahip olduğunuzu bilmek ilk adımdır ve yaklaşık bir dakika sürer.

VPN bağlantısı denen iki farklı şey

Yerleşik türler Windows'un kendisinin uyguladıklarıdır: IKEv2, SSTP, L2TP/IPsec, PPTP ve aralarından seçim yapan otomatik seçenek. Sağlayıcı eklentisi ayrı bir pakettir, genellikle sağlayıcının kendi yükleyicisi tarafından kurulur, platforma bir uygulama kaydeder ve kendi bağlantı türü olarak görünür.

Uygulama sözcüğü hangisinin kurulu olduğunu belirlemez. Bir sağlayıcı eklenti, bağımsız bir masaüstü istemcisi veya her ikisini sunabilir ve farklı davranırlar.

Ayarlar yolunu izleyin ve bağlantının ne sunduğuna bakın. Ayarlar, Ağ ve internet, VPN, ardından bağlantının özelliklerini açın: yerel bir profil, yerleşik adlarla VPN türü açılır listesini gösterir ve gelişmiş seçenekleri Windows'un desteklediği kimlik doğrulama yöntemlerini ortaya koyar. Tek yapılandırma yüzeyi sağlayıcının kendi iletişim kutusuysa veya tür o listede yoksa, bir eklentiye ya da bağımsız bir istemciye bakıyorsunuz. Herhangi bir şeyi değiştirmeden önce üçünden hangisi olduğunu yazın.

Ayarları gezin ve hangisine sahip olduğunuzu görün

Birkaç makine yönetiyorsanız PowerShell görünümü daha hızlıdır. Get-VpnConnection, Windows'un kendisinin yönettiği bağlantıları listeler ve her sonuç bir TunnelType içerir. Sağlayıcı tarafından yönetilen bir bağlantı orada hiç görünmeyebilir ve bu tek başına yanıttır.

Yerel profiller kendi desteklenen parametreleriyle oluşturulur: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP ve yöntemin gerektirdiği yerlerde XML olarak verilen bir EAP yapılandırması. Windows'un belgelediği yüzey budur ve sağlayıcının rastgele XML'ini veya bir OpenVPN yapılandırma dosyasını eşdeğer profil olarak kabul etmez. Bu çeviriyi denemek, profil hiç yerel olmadığı hâlde insanların platformun bozuk olduğu sonucuna varma biçimidir.

Sağlayıcı neye sahiptir

Eklenti uygulama ayrıntılarına sahiptir ve bu ayrımın adlandırmanın ötesinde önemli olmasının nedeni budur. Uygulaması, kimlik doğrulama akışı ve yapılandırma şeması sağlayıcıya aittir ve bunlar için tek doğru kaynak sağlayıcının belgeleridir.

Bu sahipliğin pratik sonuçları vardır. Güncelleme kanalı Windows Update değil sağlayıcınındır, bu yüzden bir uyumluluk sorununu düzelten sürüm başka bir mekanizmayla gelir. Kaldırma yolu da sağlayıcınındır ve Ayarlar'daki bağlantı girdisini silmek sağlayıcının uygulamasını ve yönetilen dağıtımını yerinde bırakabilir. Profil şeması da sağlayıcınındır, bu yüzden bir sağlayıcının profilinde var olan bir ayarın, etiket eşleşse bile başkasının profilinde bir anlamı yoktur.

Gerçek yapılandırma kaynağını izleyin

Yönetilen bir dağıtım için sağlayıcının ve kuruluşun belgelerini birinin yerine diğerini koymak yerine birlikte kullanın. Desteklenen sürümleri, profil şemasını ve dağıtımın kullanıcıyı mı yoksa cihazı mı hedeflediğini denetleyin.

Bu son ayrım göründüğünden daha önemlidir. Kullanıcı başına ve cihaz başına dağıtımın farklı ön koşulları ve farklı hata kipleri vardır ve bir bağlamda doğru kurulan paket diğerinde görünmez olabilir. Beklenen sağlayıcı yoksa, benzer adlı ilgisiz bir istemci kurmak uyumluluk sağlamaz, ad neyi ima ederse etsin.

Yapılandırmadan sonra kimlik doğrulamayı, ardından profilin gerçekte ne uyguladığını test edin. Bir profilin ayar listesinde görünmesi uygulama erişimi testi değildir. Trafiğin izlediği yolu ve kullanılan DNS sunucularını doğrulayın, çünkü bir eklenti kendi yollarını ve çözümleyicilerini kurabilir ve kullanıcıların yanlış olduğunda fark ettiği parçalar tam olarak bunlardır. Ardından kullanıcının gerçekten gereksinim duyduğu uygulamayı açın, çünkü bağlı durum ve çalışan oturum iki farklı iddiadır.

Profilin gerçekte ne uyguladığını test edin

Yükseltme yaparken yalnızca Windows derlemesini ve sunucu adresini değil, sağlayıcının adını ve sürümünü de belirtin. VPN'in Windows 11'de bağlanmadığını söyleyen bir kayıt, sonraki kişiye üç düzenlemeden hangisinin söz konusu olduğu hakkında hiçbir şey söylemez.

Güncellemeleri ve kaldırmayı sahip bileşene bağlı tutun ve bağlantı adının yanına hangi bileşen olduğunu yazın. VPN bağlantı türleri ve eklentiler hakkındaki Microsoft belgeleri yerleşik liste ve eklenti modeli için referanstır. Kuruluşun yönergeleri bir sağlayıcı adı veriyorsa profili sağlayıcının belgeleri yönetir. Geri kalan her şey hangi Windows özelliğine baktığınıza dair bir tahmindir.