Cách giải quyết các vấn đề chung về VPN
Đối với một nhân viên từ xa hoặc telecommuter, không có kết nối VPN đến văn phòng có thể gần như là xấu như không có kết nối Internet ở tất cả. Nếu bạn gặp sự cố khi thiết lập hoặc kết nối với VPN của công ty bạn, dưới đây là một vài điều bạn có thể tự mình thử trước khi đăng ký Phòng CNTT của công ty bạn để được trợ giúp. (Ngoài ra, các vấn đề VPN có xu hướng ở phía khách hàng hơn là mạng công ty, mặc dù đó không phải là chưa từng biết.) Hãy chắc chắn chỉ thử các cài đặt / thay đổi mà bạn cảm thấy thoải mái và dựa vào hỗ trợ CNTT của công ty bạn. .
Kiểm tra kỹ cài đặt VPN
Phòng CNTT của nhà tuyển dụng của bạn sẽ cung cấp cho bạn các hướng dẫn và thông tin đăng nhập cho VPN, và có thể là một khách hàng phần mềm cần cài đặt. Đảm bảo cài đặt cấu hình được nhập chính xác như được chỉ định; nhập lại thông tin đăng nhập chỉ trong trường hợp.
Nếu bạn đang sử dụng điện thoại thông minh, hãy xem các mẹo sau để kết nối với VPN trên Android .
Đảm bảo bạn có kết nối Internet đang hoạt động
Khởi động trình duyệt của bạn và thử truy cập một vài trang web khác nhau để đảm bảo rằng truy cập Internet của bạn thực sự hoạt động. Nếu bạn đang sử dụng mạng không dây và có vấn đề về kết nối Internet hoặc cường độ tín hiệu, trước tiên bạn cần giải quyết các sự cố kết nối không dây trước khi có thể sử dụng VPN.
Nếu VPN của bạn dựa trên trình duyệt, hãy sử dụng đúng trình duyệt đã cập nhật
SSL VPN và một số giải pháp truy cập từ xa chỉ hoạt động trên trình duyệt (thay vì yêu cầu ứng dụng khách phần mềm), nhưng thường chúng chỉ hoạt động với một số trình duyệt nhất định (thường là Internet Explorer). Đảm bảo bạn đang sử dụng trình duyệt được hỗ trợ bởi loại VPN, kiểm tra cập nhật trình duyệt và xem mọi thông báo trong cửa sổ trình duyệt có thể cần bạn chú ý trước khi cho phép bạn kết nối (ví dụ: điều khiển Active X).
Kiểm tra xem sự cố có xảy ra với mạng gia đình của bạn không
Nếu bạn đang sử dụng máy tính xách tay, hãy truy cập điểm phát sóng wi-fi miễn phí và thử VPN từ đó. Nếu bạn có thể sử dụng VPN qua mạng của điểm phát sóng, sự cố nằm ở đâu đó với mạng gia đình của bạn. Một vài mẹo tiếp theo có thể giúp khắc phục sự cố cài đặt mạng gia đình có thể gây ra sự cố VPN.
Kiểm tra xem mạng con IP của mạng chủ của bạn có giống với mạng của công ty hay không
VPN sẽ không hoạt động nếu máy tính ở nhà của bạn có vẻ được kết nối cục bộ với văn phòng từ xa - ví dụ: nếu địa chỉ IP của bạn nằm trong cùng một phạm vi nhóm các số địa chỉ IP ( mạng con IP ) mà mạng của công ty bạn sử dụng. Một ví dụ về điều này là nếu địa chỉ IP của máy tính của bạn là 192.168.1. [1-255] và mạng của công ty cũng sử dụng 192.168.1. [1-255] đề án giải quyết.
Nếu bạn không biết subnet IP của công ty bạn, bạn sẽ phải liên hệ với Phòng CNTT của bạn để tìm hiểu. Để tìm địa chỉ IP của máy tính trong Windows, hãy vào Start > Run ... và gõ cmd để khởi động cửa sổ lệnh. Trong cửa sổ đó, gõ ipconfig / all và nhấn Enter. Tìm bộ điều hợp mạng của bạn và kiểm tra trường "Địa chỉ IP".
Để khắc phục tình huống mạng con của mạng con của bạn giống như mạng con của công ty, bạn sẽ cần phải thực hiện một số thay đổi trong cài đặt của bộ định tuyến của bạn. Truy cập trang cấu hình của bộ định tuyến (kiểm tra hướng dẫn cho URL quản trị) và thay đổi địa chỉ IP của bộ định tuyến để ba khối đầu tiên của số trong địa chỉ IP khác với mạng con IP của mạng công ty, ví dụ: 192.168. 2 .1. Cũng tìm thấy các thiết lập DHCP Server, và thay đổi nó để router cung cấp địa chỉ IP cho các máy khách trong 192.168. 2 .2 đến 192.168. 2.255 dải địa chỉ.
Đảm bảo bộ định tuyến của bạn hỗ trợ VPN
Một số bộ định tuyến không hỗ trợ VPN passthrough (một tính năng trên router cho phép lưu lượng truy cập đi tự do thông qua Internet) và / hoặc các giao thức cần thiết cho một số loại VPN nhất định hoạt động. Khi mua một bộ định tuyến mới, hãy chắc chắn kiểm tra xem nó có được gắn nhãn là hỗ trợ VPN hay không.
Nếu bạn gặp sự cố khi kết nối với VPN bằng bộ định tuyến hiện tại của mình, hãy tìm kiếm trên thương hiệu và mô hình cụ thể của bộ định tuyến cùng với từ "VPN" để xem có báo cáo nào không hoạt động với VPN hay không. sửa lỗi. Nhà sản xuất bộ định tuyến của bạn có thể cung cấp bản nâng cấp firmware có thể bật hỗ trợ VPN. Nếu không, bạn có thể cần phải có bộ định tuyến gia đình mới, nhưng trước tiên hãy liên hệ với bộ phận hỗ trợ kỹ thuật của công ty bạn để được tư vấn thêm.
Kích hoạt VPN Passsthrough và VPN Ports và Protocols
Trên mạng gia đình của bạn, hãy kiểm tra cài đặt cấu hình tường lửa và bộ định tuyến cá nhân của bạn để biết các tùy chọn sau:
- VPN Passthrough : Có thể có một tùy chọn, thường là trong các thiết lập bảo mật, để kích hoạt IPSec hoặc PPTP (hai loại VPN phổ biến nhất) Passthrough. Phòng CNTT của bạn có thể cho bạn biết loại VPN mà công ty của bạn đang sử dụng, nhưng nếu không, bạn có thể bật cả hai. Lưu ý: không phải tất cả các bộ định tuyến đều có cài đặt này và điều đó không nhất thiết có nghĩa là VPN sẽ không hoạt động cho bạn nếu thiếu. Mặc dù vậy, chắc chắn bạn sẽ yên tâm và cho phép bạn biết bộ định tuyến của mình thân thiện với VPN.
- Port Forwarding & Protocols : Tường lửa của bạn (bên trong router và một cách riêng biệt trong bất kỳ chương trình tường lửa đã cài đặt nào) có thể cần phải có các cổng cụ thể được chuyển tiếp và các giao thức được mở. IPSec VPN cần phải có cổng UDP 500 (IKE) được chuyển tiếp và các giao thức 50 (ESP) và 51 (AH) được mở. Đối với PPTP , giao thức đường hầm VPN của Microsoft, bạn sẽ cần cổng TCP 1723 được chuyển tiếp và giao thức IP 47 (GRE) được bật.
Đừng lo lắng nếu điều này nghe có vẻ rất phức tạp. Trước tiên, hãy kiểm tra tài liệu hướng dẫn sử dụng hoặc trang web của bộ định tuyến cho bất kỳ thứ gì có nội dung "VPN" và bạn sẽ tìm thấy thông tin (có hình minh họa) mà bạn cần cho thiết bị cụ thể của mình. Ngoài ra, Tom's Guide to Getting VPN để làm việc thông qua tường lửa NAT cung cấp ảnh chụp màn hình của các cài đặt này bằng cách sử dụng bộ định tuyến Linksys.
Nói chuyện với Bộ phận CNTT của bạn
Nếu mọi thứ khác thất bại, ít nhất bạn có thể nói với những người CNTT của bạn mà bạn đã thử! Hãy cho họ biết các cách giải quyết bạn đã thử, loại thiết lập bạn có (loại bộ định tuyến, kết nối Internet, hệ điều hành, v.v.) và mọi thông báo lỗi bạn nhận được.