Hồ sơ của bạn thực sự đã cài loại VPN nào của Windows?

Windows có hai thứ khác nhau cùng xuất hiện dưới tiêu đề VPN: các cấu hình giao thức tích hợp do chính hệ điều hành triển khai, và một nền tảng cho các trình cắm của nhà cung cấp mang theo cách triển khai riêng của họ. Trình cắm không phải là tên gọi khác của việc chọn IKEv2 hay SSTP trong một cấu hình gốc, và một cấu hình gốc không thể hấp thụ các thiết lập của nhà cung cấp chỉ bằng cách đổi tên loại đường hầm. Phần lớn sự nhầm lẫn ở đây bắt đầu từ một bài viết hỗ trợ được viết cho loại này rồi áp dụng cho loại kia. Biết mình đang có loại nào là bước đầu tiên, và việc đó mất khoảng một phút.

Hai thứ khác nhau cùng được gọi là kết nối VPN

Các loại tích hợp là những loại do chính Windows triển khai: IKEv2, SSTP, L2TP/IPsec, PPTP và tùy chọn tự động chọn giữa chúng. Trình cắm của nhà cung cấp là một gói riêng, thường được chính bộ cài của nhà cung cấp cài đặt, đăng ký một cách triển khai với nền tảng và xuất hiện như một loại kết nối riêng.

Từ ứng dụng không quyết định loại nào đang được cài. Một nhà cung cấp có thể phát hành trình cắm, một ứng dụng khách máy tính độc lập hoặc cả hai, và chúng hành xử khác nhau.

Đi theo đường Cài đặt và xem kết nối cung cấp những gì. Cài đặt, Mạng và internet, VPN, rồi mở thuộc tính của kết nối: một cấu hình gốc hiển thị danh sách thả xuống về loại VPN với các tên tích hợp, còn các tùy chọn nâng cao của nó phơi ra những phương thức xác thực mà Windows hỗ trợ. Nếu bề mặt cấu hình duy nhất là hộp thoại riêng của nhà cung cấp, hoặc nếu loại đó không có trong danh sách ấy, bạn đang nhìn vào một trình cắm hoặc một ứng dụng khách độc lập. Hãy ghi lại đây là loại nào trong ba loại trước khi thay đổi bất cứ thứ gì.

Đi qua phần cài đặt và xem bạn có loại nào

Góc nhìn PowerShell nhanh hơn nếu bạn quản lý vài máy. Get-VpnConnection liệt kê các kết nối do chính Windows quản lý, và mỗi kết quả đều có một TunnelType. Một kết nối do nhà cung cấp quản lý có thể hoàn toàn không xuất hiện ở đó, và bản thân điều đó đã là câu trả lời.

Cấu hình gốc được tạo bằng các tham số được hỗ trợ của riêng nó: Add-VpnConnection -Name Corp -ServerAddress vpn.example.com -TunnelType IKEv2 -AuthenticationMethod EAP và, khi phương thức yêu cầu, một cấu hình EAP được cung cấp dưới dạng XML. Đó là bề mặt mà Windows tài liệu hóa, và nó không chấp nhận một tệp XML tùy ý của nhà cung cấp hay một tệp cấu hình OpenVPN như một cấu hình tương đương. Chính việc cố chuyển đổi như vậy là cách người ta kết luận rằng nền tảng bị hỏng trong khi cấu hình vốn dĩ chưa bao giờ là loại gốc.

Nhà cung cấp sở hữu những gì

Trình cắm sở hữu các chi tiết triển khai, và đó là lý do sự phân biệt này quan trọng vượt ra ngoài tên gọi. Ứng dụng, luồng xác thực và lược đồ cấu hình của nó thuộc về nhà cung cấp, và tài liệu của nhà cung cấp là nguồn đúng duy nhất cho những thứ đó.

Quyền sở hữu đó có hệ quả thực tế. Kênh cập nhật là của nhà cung cấp chứ không phải Windows Update, nên một phiên bản sửa lỗi tương thích đến qua một cơ chế khác. Đường gỡ bỏ cũng là của nhà cung cấp, và việc xóa mục kết nối trong Cài đặt có thể để lại ứng dụng của nhà cung cấp và bản triển khai được quản lý của nó tại chỗ. Và lược đồ cấu hình là của nhà cung cấp, nên một thiết lập tồn tại trong cấu hình của nhà cung cấp này không có ý nghĩa gì trong cấu hình của nhà cung cấp khác, ngay cả khi nhãn trùng nhau.

Đi theo nguồn cấu hình thực tế

Với một bản triển khai được quản lý, hãy dùng tài liệu của nhà cung cấp và của tổ chức cùng nhau thay vì thay thế cái này bằng cái kia. Kiểm tra các phiên bản được hỗ trợ, lược đồ cấu hình và việc bản triển khai nhắm tới người dùng hay thiết bị.

Sự phân biệt cuối cùng ấy quan trọng hơn vẻ ngoài của nó. Triển khai theo từng người dùng và theo từng thiết bị có điều kiện tiên quyết khác nhau và kiểu thất bại khác nhau, và một gói cài đặt đúng trong bối cảnh này có thể vô hình trong bối cảnh kia. Nếu thiếu nhà cung cấp mong đợi, việc cài một ứng dụng khách không liên quan với cái tên tương tự không mang lại khả năng tương thích, bất kể cái tên gợi ý điều gì.

Sau khi cấu hình, hãy kiểm tra xác thực rồi kiểm tra xem cấu hình thực sự đã áp dụng những gì. Một cấu hình xuất hiện trong danh sách cài đặt không phải là phép thử truy cập ứng dụng. Hãy xác nhận tuyến đường mà lưu lượng đi qua và các máy chủ DNS đang dùng, vì một trình cắm có thể cài tuyến đường và trình phân giải của riêng nó, và đó chính là những phần người dùng nhận ra khi chúng sai. Sau đó mở ứng dụng mà người dùng thực sự cần, bởi trạng thái đã kết nối và một phiên làm việc chạy được là hai khẳng định khác nhau.

Kiểm tra xem cấu hình thực sự đã áp dụng những gì

Khi chuyển vấn đề lên cấp cao hơn, hãy ghi cả tên và phiên bản của nhà cung cấp chứ không chỉ bản dựng Windows và địa chỉ máy chủ. Một phiếu chỉ nói rằng VPN không kết nối trên Windows 11 không cho người tiếp theo biết gì về việc đang gặp cách bố trí nào trong ba cách.

Hãy giữ việc cập nhật và gỡ bỏ gắn với thành phần sở hữu, và ghi bên cạnh tên kết nối xem đó là thành phần nào. Tài liệu của Microsoft về các loại kết nối VPN và trình cắm là tài liệu tham chiếu cho danh sách tích hợp và mô hình trình cắm. Nếu hướng dẫn của tổ chức nêu tên một nhà cung cấp, thì tài liệu của nhà cung cấp chi phối cấu hình. Mọi thứ khác chỉ là phỏng đoán về việc bạn đang nhìn vào tính năng nào của Windows.