Objaw
Laptop Gigabyte ma problem z połączeniem VPN (wirtualną siecią prywatną, czyli szyfrowanym tunelem łączącym urządzenie z siecią firmową lub inną zdaloną siecią przez internet) — albo połączenie w ogóle się nie nawiązuje, albo nawiązuje się i po chwili się zrywa, albo klient dopiero chce skonfigurować VPN od zera, bo np. zaczyna pracę zdalną i firma przekazała dane dostępowe. Zgłoszenie zwykle brzmi: „VPN wyrzuca błąd i nie chce się połączyć”, „łączy się, ale nie widzę zasobów firmowych”, „muszę skonfigurować VPN do pracy z domu, bo dział IT przysłał tylko dane, a nie instrukcję”, albo „VPN działał, przestał po aktualizacji Windows”.
Możliwe przyczyny
- Błędna konfiguracja połączenia — nieprawidłowy adres serwera, typ protokołu tunelowania (sposobu szyfrowania i przesyłania danych przez tunel) lub dane logowania wpisane niedokładnie.
- Konflikt z zaporą sieciową (firewallem) lub oprogramowaniem antywirusowym, które blokuje porty wykorzystywane przez połączenie VPN.
- Nieaktualny lub uszkodzony sterownik karty sieciowej albo adaptera wirtualnego tworzonego przez oprogramowanie VPN, szczególnie po aktualizacji systemu Windows.
- Problem z certyfikatem bezpieczeństwa — wygasły lub nieprawidłowo zainstalowany certyfikat wymagany do uwierzytelnienia połączenia z siecią firmową.
- Konflikt adresacji sieciowej — sieć domowa klienta używa tego samego zakresu adresów co sieć firmowa, do której łączy się VPN, co powoduje błędy routingu (trasowania ruchu sieciowego).
- Nieprawidłowe ustawienia DNS po stronie systemu, które uniemożliwiają rozpoznanie adresów zasobów wewnątrz sieci firmowej mimo nawiązanego tunelu.
Co robimy
Diagnoza laptopa jest bezpłatna i zaczyna się od ustalenia, jakiego rodzaju VPN klient używa — czy to wbudowany klient systemu Windows, czy dedykowana aplikacja dostarczona przez pracodawcę. Sprawdzana jest dokładność wprowadzonej konfiguracji: adres serwera, protokół, metoda uwierzytelniania, zgodnie z danymi przekazanymi przez klienta.
Weryfikowany jest stan sterowników karty sieciowej oraz adaptera wirtualnego tworzonego przez oprogramowanie VPN — w razie potrzeby instalowana jest aktualna, kompatybilna wersja. Sprawdzane są ustawienia zapory systemowej i oprogramowania zabezpieczającego zainstalowanego na laptopie pod kątem blokowania połączeń VPN — konfiguracja jest korygowana tak, żeby ochrona nie przeszkadzała w nawiązaniu tunelu, ale też nie była przy tym całkowicie wyłączana bez potrzeby.
Jeśli problem dotyczy certyfikatu bezpieczeństwa, sprawdzana jest jego ważność i poprawność instalacji w systemowym magazynie certyfikatów — w razie potrzeby certyfikat jest reinstalowany zgodnie z danymi otrzymanymi od klienta lub jego działu IT. Diagnozowany jest też ewentualny konflikt adresacji sieciowej między siecią domową a firmową — w takich przypadkach dostosowywana jest konfiguracja routingu, żeby ruch do sieci firmowej szedł prawidłowo przez tunel, a ruch lokalny pozostawał na sieci domowej.
Sprawdzane są ustawienia serwerów DNS wykorzystywanych po nawiązaniu połączenia VPN — jeśli tunel działa, ale nazwy zasobów firmowych się nie rozwiązują, korygowana jest konfiguracja DNS przypisywana automatycznie przy połączeniu.
Przy konfiguracji od zera cała procedura wykonywana jest na podstawie danych dostarczonych przez klienta lub jego pracodawcę, z zachowaniem poufności tych danych — serwis nie modyfikuje ani nie udostępnia informacji o konfiguracji sieci firmowej osobom trzecim.
Warianty problemu
- VPN nie łączy się w ogóle — błąd pojawia się natychmiast po próbie połączenia, zanim dojdzie do jakiejkolwiek wymiany danych z serwerem.
- VPN łączy się, ale rozłącza po kilku minutach — tunel nawiązuje się poprawnie, po czym zrywa się samoczynnie, co wskazuje zwykle na ustawienia oszczędzania energii karty sieciowej lub niestabilność połączenia internetowego.
- VPN łączy się, ale nie ma dostępu do zasobów firmowych — tunel działa, lecz problem leży w routingu lub DNS wewnątrz połączenia.
- VPN działał wcześniej, przestał po aktualizacji systemu — aktualizacja Windows lub aplikacji VPN zmieniła sterownik adaptera wirtualnego lub ustawienia zapory.
- Konfiguracja od zera na nowym stanowisku pracy zdalnej — laptop nie miał wcześniej żadnej konfiguracji VPN, cały proces wykonywany jest od podstaw.
Błędy przy próbie naprawy samodzielnie
Częstym błędem jest całkowite wyłączanie zapory systemowej lub oprogramowania antywirusowego na stałe w nadziei, że to rozwiąże problem z połączeniem — nawet jeśli chwilowo pomaga, zostawia laptop bez ochrony na dłużej, co jest ryzykowniejsze niż sama usterka VPN. Kolejny błąd to wielokrotne wpisywanie danych logowania z literówką i próba połączenia „na czuja”, co przy niektórych konfiguracjach potrafi doprowadzić do tymczasowej blokady konta na poziomie serwera firmowego po zbyt wielu nieudanych próbach. Zdarza się też instalowanie kilku różnych aplikacji VPN jednocześnie w poszukiwaniu tej, która zadziała — konkurujące ze sobą adaptery wirtualne od różnych producentów potrafią wzajemnie się blokować i utrudniać dalszą diagnozę. Część klientów zmienia ustawienia DNS na przypadkowe wartości znalezione w internecie, co bywa pomocne w innych sytuacjach, ale w przypadku VPN do sieci firmowej często pogłębia problem z dostępem do wewnętrznych zasobów.
Ile to trwa
Naprawa istniejącej konfiguracji VPN, jeśli przyczyna leży po stronie systemu laptopa, zwykle nie przekracza 3 dni, a w większości przypadków udaje się ją zakończyć podczas pierwszej wizyty. Konfiguracja od zera, wymagająca kontaktu z danymi dostarczonymi przez klienta, przebiega w podobnym czasie, choć bywa uzależniona od dostępności pełnego kompletu danych dostępowych.
Co klient może zrobić sam, zanim odda sprzęt — i czego nie robić
- Warto przygotować pełne dane konfiguracyjne otrzymane od pracodawcy lub działu IT — adres serwera, protokół, dane logowania, ewentualny certyfikat — zanim laptop trafi do serwisu.
- Dobrze jest zanotować dokładną treść komunikatu błędu, jaki pojawia się przy próbie połączenia — to skraca czas diagnozy.
- Nie warto na stałe wyłączać zapory systemowej ani oprogramowania antywirusowego w oczekiwaniu na naprawę — to zostawia laptop niezabezpieczony.
- Nie należy instalować kilku konkurencyjnych aplikacji VPN jednocześnie „na próbę” — lepiej zostawić jedną, docelową aplikację wskazaną przez pracodawcę.
- Warto sprawdzić, czy problem występuje też w innej sieci internetowej (np. hotspot z telefonu) — to pomaga odróżnić usterkę laptopa od problemu z siecią domową.
Kiedy to NIE jest ta usterka
Jeśli laptop w ogóle nie łączy się z internetem, niezależnie od VPN, to problem leży w warstwie połączenia sieciowego jako takiego, a nie w konfiguracji tunelu — to odrębny temat diagnostyczny. Jeśli VPN działa poprawnie na laptopie, ale problem dotyczy logowania do konkretnej aplikacji firmowej już po połączeniu z siecią, to sprawa konfiguracji tej aplikacji lub uprawnień konta, nie samego połączenia VPN. Jeśli internet działa wolno niezależnie od tego, czy VPN jest aktywny, to temat ogólnej wydajności połączenia, a nie usterki samego tunelu. Problemy z routerem domowym blokującym określone protokoły sieciowe to również kwestia poza laptopem, choć bywa mylona z usterką po stronie systemu.
Najczęstsze pytania
Czy serwis może skonfigurować VPN bez znajomości hasła do sieci firmowej?
Nie, do konfiguracji potrzebne są dane dostępowe przekazane przez klienta lub jego pracodawcę — serwis nie zgaduje ani nie omija zabezpieczeń sieci firmowej.
Czy VPN spowalnia działanie laptopa poza połączeniem z siecią firmową?
Nie, po rozłączeniu VPN laptop działa tak samo jak wcześniej, chyba że sama aplikacja VPN uruchamia się i działa w tle stale.
Czy problem z VPN może wynikać z samego routera w domu?
Tak, niektóre routery blokują protokoły wykorzystywane przez VPN — jeśli diagnoza wykaże, że problem leży poza laptopem, informacja ta jest przekazywana klientowi.
Czy trzeba znać hasło systemowe laptopa, żeby zdiagnozować VPN?
Serwis domyślnie pracuje bez hasła klienta i prosi o nie tylko wtedy, gdy inaczej nie da się wykonać lub zweryfikować naprawy.
Czy po naprawie VPN trzeba będzie ponownie wpisywać dane logowania firmowego?
Zależy od konfiguracji — jeśli dane logowania nie były przyczyną problemu, pozostają zapisane, jeśli trzeba je było wprowadzić od nowa, klient jest o tym informowany.
Warunki
Diagnoza laptopa jest bezpłatna. Sprzęt odbierany jest od klienta i zwracany bez opłat, dojazd do klienta trwa do 1 godziny. Na czas naprawy dostępny jest bezpłatny laptop zastępczy. Naprawę i konfigurację wykonują serwisanci zatrudnieni bezpośrednio w serwisie, nie podwykonawcy. Wycena jest zawsze indywidualna, ustalana po bezpłatnej diagnozie, zanim naprawa się zacznie. Na wykonaną usługę udzielana jest gwarancja do 12 miesięcy.