Objaw
Laptop Gigabyte ma zostać podłączony do sieci firmowej — z domeną (scentralizowanym systemem zarządzania kontami i komputerami w firmie), VPN-em do zdalnego dostępu i serwerem proxy (pośrednikiem w ruchu internetowym, przez który przechodzi cała komunikacja z siecią zewnętrzną) — a klient sam nie jest w stanie tego poprawnie skonfigurować, albo konfiguracja już istnieje, ale coś w niej nie działa. Zgłoszenie zwykle brzmi: „dział IT dał mi dane do domeny i VPN, ale nie wiem, jak to poskładać”, „laptop nie chce dołączyć do domeny firmowej”, „proxy blokuje mi dostęp do stron, które powinny działać”, albo „wszystko działało, aż do ostatniej aktualizacji Windows, a teraz nic się nie łączy”. To temat bardziej złożony niż pojedyncza usterka Wi-Fi, bo dotyczy kilku warstw konfiguracji naraz, które muszą ze sobą współpracować.
Możliwe przyczyny
- Niekompletne lub błędnie wprowadzone dane konfiguracyjne — nazwa domeny, adres serwera proxy, port, dane logowania wpisane niedokładnie lub w niewłaściwym formacie.
- Konflikt między ustawieniami proxy a konfiguracją VPN — laptop próbuje kierować ruch przez proxy i tunel VPN jednocześnie w sposób, który się wzajemnie wyklucza.
- Brak wcześniejszego dołączenia laptopa do domeny, mimo że pozostałe elementy sieci (VPN, proxy) są już skonfigurowane, przez co część zasobów firmowych pozostaje niedostępna.
- Nieprawidłowa konfiguracja DNS wewnętrznego firmy, wymagana do rozpoznawania nazw serwerów i zasobów dostępnych tylko w sieci firmowej.
- Aktualizacja systemu Windows zmieniająca ustawienia zapory sieciowej lub sterowników karty sieciowej, co zrywa wcześniej działającą konfigurację.
- Certyfikaty bezpieczeństwa firmy niezainstalowane lub wygasłe na laptopie, wymagane do uwierzytelnienia w domenie lub przy połączeniu VPN.
Co robimy
Diagnoza laptopa jest bezpłatna i zaczyna się od ustalenia z klientem pełnego zakresu wymaganej konfiguracji — czy chodzi wyłącznie o VPN, czy też o dołączenie do domeny i ustawienie proxy, oraz jakie dokładnie dane zostały przekazane przez dział IT pracodawcy. Sprawdzany jest stan obecny laptopa — czy jakieś elementy konfiguracji już istnieją i działają poprawnie, a które wymagają wprowadzenia od podstaw.
Konfiguracja domeny wykonywana jest zgodnie z danymi dostarczonymi przez klienta, z weryfikacją poprawności nazwy domeny i uprawnień konta wykorzystywanego do dołączenia. Ustawiany jest serwer proxy zgodnie ze wskazanym adresem i portem, z rozróżnieniem, czy konfiguracja ma obowiązywać cały ruch sieciowy, czy tylko wybrane aplikacje.
Przy konfiguracji VPN sprawdzana jest zgodność z ustawieniami proxy, tak żeby oba mechanizmy nie kolidowały ze sobą — w niektórych konfiguracjach firmowych proxy ma działać tylko poza tunelem VPN, w innych odwrotnie, zależnie od polityki danej firmy przekazanej przez klienta. Weryfikowane są certyfikaty bezpieczeństwa wymagane do uwierzytelnienia — w razie potrzeby są instalowane w systemowym magazynie certyfikatów zgodnie z danymi otrzymanymi od klienta.
Sprawdzana jest konfiguracja zapory sieciowej i oprogramowania zabezpieczającego pod kątem ewentualnego blokowania połączeń wymaganych przez domenę, VPN lub proxy — ustawienia są korygowane bez całkowitego wyłączania ochrony. Na koniec wykonywany jest test dostępu do typowych zasobów firmowych, na ile jest to możliwe bez naruszania poufności danych klienta, żeby potwierdzić, że cała konfiguracja działa spójnie.
Warianty problemu
- Konfiguracja od zera — laptop nie miał wcześniej żadnych ustawień sieci firmowej, wszystko wprowadzane jest od podstaw na podstawie danych od klienta.
- Naprawa po aktualizacji systemu — konfiguracja działała wcześniej, przestała po aktualizacji Windows zmieniającej ustawienia sieciowe lub sterowniki.
- Konflikt proxy i VPN — oba mechanizmy skonfigurowane poprawnie osobno, ale wzajemnie się blokujące przy jednoczesnym użyciu.
- Częściowa konfiguracja — VPN działa, ale laptop nie jest dołączony do domeny, przez co część zasobów firmowych (np. udziały sieciowe) pozostaje niedostępna.
- Problem z certyfikatami po ich wygaśnięciu — konfiguracja działała przez pewien czas, po czym przestała z powodu przeterminowanego certyfikatu bezpieczeństwa.
Błędy przy próbie naprawy samodzielnie
Częstym błędem jest wpisywanie danych konfiguracyjnych „z pamięci”, bez dokładnego sprawdzenia dokumentacji przekazanej przez dział IT — literówka w nazwie domeny czy adresie proxy potrafi całkowicie zablokować połączenie i być trudna do zauważenia bez systematycznego porównania. Kolejny błąd to włączanie i wyłączanie proxy oraz VPN naprzemiennie „na próbę”, bez zrozumienia, jak te dwa mechanizmy mają ze sobą współpracować w konkretnej firmie — prowadzi to do chaotycznej konfiguracji, trudnej do odtworzenia później w prawidłowej formie. Zdarza się też samodzielne dołączanie laptopa do domeny z kontem o niewystarczających uprawnieniach, co kończy się błędem trudnym do zinterpretowania dla osoby niezaznajomionej z terminologią sieciową. Część klientów całkowicie wyłącza zaporę sieciową w oczekiwaniu, że to naprawi problem z dostępem do zasobów firmowych — zamiast rozwiązać usterkę, naraża to laptop na zagrożenia bez potrzeby, bo najczęściej przyczyna leży gdzie indziej.
Ile to trwa
Konfiguracja sieci firmowej obejmująca domenę, VPN i proxy, ze względu na liczbę elementów wymagających spójnego ustawienia, z reguły mieści się w czasie nieprzekraczającym 3 dni. Prostsze naprawy, dotyczące jednego elementu konfiguracji, które przestał działać po aktualizacji systemu, często udaje się zakończyć podczas pierwszej wizyty.
Co klient może zrobić sam, zanim odda sprzęt — i czego nie robić
- Warto przygotować kompletną dokumentację konfiguracyjną otrzymaną od działu IT pracodawcy — nazwę domeny, adres i port proxy, dane VPN, ewentualne certyfikaty.
- Dobrze jest zanotować, które elementy konfiguracji działały wcześniej, a które nigdy nie zostały skonfigurowane, żeby odróżnić naprawę od konfiguracji od podstaw.
- Nie warto samodzielnie eksperymentować z włączaniem i wyłączaniem proxy oraz VPN naprzemiennie bez zrozumienia zależności między nimi w danej firmie.
- Nie należy wyłączać zapory sieciowej na stałe w oczekiwaniu na naprawę.
- Warto skontaktować się z działem IT pracodawcy o potwierdzenie aktualności danych dostępowych, zanim laptop trafi do serwisu — to skraca czas konfiguracji.
Kiedy to NIE jest ta usterka
Jeśli laptop w ogóle nie łączy się z żadną siecią Wi-Fi, niezależnie od tego, czy to sieć firmowa czy domowa, problem leży na wcześniejszym etapie — w samym połączeniu sieciowym, nie w konfiguracji domeny, VPN czy proxy. Jeśli VPN działa poprawnie bez domeny i proxy, a klient potrzebuje wyłącznie zdalnego dostępu do jednej aplikacji firmowej, to węższy temat samej konfiguracji VPN, opisany osobno. Jeśli problem dotyczy logowania do konkretnej aplikacji firmowej już po prawidłowym połączeniu z siecią, to sprawa uprawnień konta w tej aplikacji, nie konfiguracji sieciowej laptopa. Ogólne spowolnienie internetu niezwiązane z siecią firmową to temat wydajności połączenia, odrębny od tej usterki.
Najczęstsze pytania
Czy serwis może skonfigurować sieć firmową bez kontaktu z działem IT klienta?
Konfiguracja wymaga konkretnych danych — nazwy domeny, adresu proxy, danych VPN — dostarczonych przez klienta lub jego pracodawcę; serwis nie zgaduje ani nie omija zabezpieczeń sieci firmowej.
Czy dołączenie do domeny zmienia dane zapisane na laptopie?
Dołączenie do domeny wpływa na sposób logowania i zarządzania kontem, ale nie usuwa istniejących plików ani programów — mimo to przed taką operacją zalecane jest zabezpieczenie ważnych danych.
Czy proxy spowalnia internet?
Może wpływać na prędkość, jeśli cały ruch jest przez niego przekierowywany, ale to standardowe zachowanie wynikające z polityki bezpieczeństwa firmy, nie usterka laptopa.
Czy trzeba znać hasło do konta domenowego, żeby zlecić konfigurację?
Tak, dane logowania do domeny są niezbędne do jej konfiguracji — serwis prosi o nie tylko w zakresie koniecznym do wykonania usługi i zawsze informuje, po co są potrzebne.
Co się stanie, jeśli konfiguracja przestanie działać po kolejnej aktualizacji Windows?
Taka sytuacja jest możliwa, ponieważ aktualizacje systemowe czasem zmieniają ustawienia sieciowe lub sterowniki — w takim przypadku konieczna bywa ponowna korekta konfiguracji.
Warunki
Diagnoza laptopa jest bezpłatna. Sprzęt odbierany jest od klienta i zwracany bez opłat, dojazd do klienta trwa do 1 godziny. Na czas naprawy dostępny jest bezpłatny laptop zastępczy. Naprawę i konfigurację wykonują serwisanci zatrudnieni bezpośrednio w serwisie, nie podwykonawcy. Wycena jest zawsze indywidualna, ustalana po bezpłatnej diagnozie, zanim naprawa się zacznie. Na wykonaną usługę udzielana jest gwarancja do 12 miesięcy.