การเชื่อมต่อ VPN สามารถถูกบล็อกได้จากหลายสาเหตุเช่นข้อ จำกัด ทางภูมิศาสตร์การตั้งค่าผู้ดูแลระบบเครือข่ายหรือแม้แต่การตั้งค่าความปลอดภัยของคุณเช่นไฟร์วอลล์โปรแกรมป้องกันไวรัสและ / หรือโปรแกรมป้องกันสปายแวร์
โดยปกติแล้วไคลเอนต์ VPN ต้องการพอร์ตและโปรโตคอลเฉพาะเพื่อให้สามารถทำงานได้ตามที่ควรจะเป็นและสิ่งเหล่านี้ควรได้รับอนุญาตเพื่อให้สิ่งนี้เกิดขึ้นได้สำเร็จ
คุณสามารถติดต่อผู้จำหน่าย VPN ของคุณสำหรับรายการพอร์ตที่จำเป็นสำหรับไคลเอนต์ VPN ของคุณหรือคุณสามารถสร้างข้อยกเว้นที่เกี่ยวข้องในการตั้งค่าความปลอดภัยของคุณ หากไม่มีความช่วยเหลือใด ๆ ลองแก้ปัญหาด้านล่างและดูว่าอะไรใช้งานได้
การแก้ไข: แอปพลิเคชัน VPN ถูกบล็อกโดยการตั้งค่าความปลอดภัย
- ปิดใช้งานซอฟต์แวร์ความปลอดภัยของคุณ
- เพิ่มการยกเว้น
- เปิดพอร์ต
- สร้างกฎขาเข้าใหม่
- เปลี่ยนอนุญาตการตั้งค่าแอพ
- ปิดการตรวจสอบ SSL
- เปลี่ยนการตั้งค่าอแด็ปเตอร์
- เปิดใช้งานกฎสำหรับ PPTP
- รีเซ็ตไฟร์วอลล์ของคุณหรือติดตั้ง VPN อีกครั้ง
- เปลี่ยน VPN ของคุณ
1. ปิดใช้งานซอฟต์แวร์ความปลอดภัยของคุณ
ลองและปิดการใช้งานไฟร์วอลล์โปรแกรมป้องกันไวรัสหรือโปรแกรมป้องกันสปายแวร์และดูว่าการเชื่อมต่อ VPN ของคุณปลดบล็อกหรือไม่ เพื่อทำสิ่งนี้:
- กำหนดการตั้งค่าไฟร์วอลล์เพื่ออนุญาต VPN ของคุณ
- เปลี่ยนระดับความปลอดภัยขึ้นอยู่กับโปรแกรมและคุณสามารถเลือกจากสูงเป็นปานกลางและให้ข้อยกเว้นกับ VPN ของคุณหรือตั้งเป็นเชื่อถือ VPN ของคุณ ตรวจสอบกับคำแนะนำสำหรับซอฟต์แวร์ความปลอดภัยของคุณเอง
- หากคุณสามารถติดตั้งโปรแกรมที่บล็อก VPN ของคุณให้ติดตั้งใหม่หลังจากติดตั้ง VPN แล้วเพราะจะทำให้ VPN สามารถเชื่อมต่อได้ ทำได้โดยถอนการติดตั้ง VPN และซอฟต์แวร์ความปลอดภัยที่บล็อก VPN ของคุณ จากนั้นติดตั้ง VPN และโปรแกรมความปลอดภัยอีกครั้ง
2. เพิ่มการยกเว้น
- ไปที่ ศูนย์รักษาความปลอดภัยของ Windows Defender
- ภายใต้ การตั้งค่าการป้องกันไวรัสและภัยคุกคามให้ เลือกการ ยกเว้น
- คลิก เพิ่มหรือลบการยกเว้น
- คลิก เพิ่มการยกเว้น
- เพิ่มไคลเอนต์ VPN ของคุณ
หมายเหตุ: โดยทั่วไปแล้วจะใช้พอร์ต 500 และ 4500 UDP โดย VPN ในขณะที่พอร์ต 1723 ใช้สำหรับ TCP หากคุณพบว่าสิ่งเหล่านี้ไม่ทำงานให้เพิ่มกฎหรือข้อยกเว้นใหม่เพื่ออนุญาตในการตั้งค่าขั้นสูงของ Windows Firewall
3. เปิดพอร์ต
ในการอนุญาตให้ VPN ผ่านการตั้งค่าความปลอดภัยของคุณให้เปิดพอร์ตต่อไปนี้: IP Protocol = TCP, หมายเลขพอร์ต TCP = 1723 และ IP Protocol = GRE (ค่า 47) ตรวจสอบให้แน่ใจว่าพอร์ตเหล่านี้ได้รับอนุญาตใน Windows Firewall พร้อมโปรไฟล์เครือข่ายที่เกี่ยวข้อง
หมายเหตุ: ถ้าคุณกำลังทำงานบนเซิร์ฟเวอร์เราเตอร์ฟังก์ชันการทำงาน NAT เราเตอร์ RRAS เดียวกัน อย่า กำหนดค่าตัวกรองแบบคงที่ RRAS เนื่องจากเป็นแบบไร้รัฐและการแปล NAT ต้องใช้ไฟร์วอลล์ขอบ stateful เช่นไฟร์วอลล์ ISA
4. สร้างกฎขาเข้าใหม่
- เปิดไฟร์วอลล์ Windows แล้วคลิก กฎขาเข้า
- คลิกขวาและเลือก กฎใหม่
- คลิก กฎที่กำหนดเอง
- ระบุโปรแกรมจากนั้นระบุพอร์ต (คุณสามารถออกจากโปรแกรมทั้งหมดหรือพอร์ตทั้งหมด)
- คลิก ที่อยู่ IP เหล่านี้ภายใต้ IP ระยะไกล
- คลิก ช่วงที่อยู่ IP นี้
- พิมพ์จาก 10.8.0.1 ถึง 10.8.0.254
- ปิดและคลิก ถัดไป จากนั้นปล่อยให้เป็น อนุญาตการเชื่อมต่อ
- ใช้กับโปรไฟล์ทั้งหมดจากนั้นตั้งชื่อโปรไฟล์ของคุณแล้วคลิก เสร็จสิ้น
5. เปลี่ยนอนุญาตการตั้งค่าแอพ
- ในแถบค้นหาให้พิมพ์ Windows Defender Firewall และเลือกจากผลการค้นหา
- คลิก อนุญาตแอพหรือคุณสมบัติผ่านไฟร์วอลล์ Windows
- คลิก เปลี่ยนการตั้งค่า
- ค้นหา V PN ของคุณ จากรายการโปรแกรม / แอป
- เลือก สาธารณะ หรือ ส่วนตัว เพื่อเลือกประเภทเครือข่ายเพื่อเปิดใช้งาน VPN ของคุณ
- คลิก อนุญาตแอปอื่น หาก VPN ของคุณไม่อยู่ในรายการ
- เลือก V PN ของคุณ
- คลิก เพิ่ม แล้วคลิกตกลง
6. ปิดการตรวจสอบ SSL
คำแนะนำในการทำเช่นนี้ขึ้นอยู่กับว่าคุณใช้ VPN ใดอยู่ อย่างไรก็ตามนี่คือขั้นตอนที่คุณสามารถทำได้หากคุณใช้ NOD32 หรือ Kaspersky:
NOD32:
- คลิก ตั้งค่า
- คลิก การตั้งค่าขั้นสูง
- คลิก โปรแกรมป้องกันไวรัสและสปายแวร์
- คลิก การป้องกันการเข้าถึงเว็บ
- คลิก HTTP, HTTPS> การตั้งค่าสแกนเนอร์ HTTP และตั้งค่า โหมดการกรอง HTTPS เป็น อย่าใช้การตรวจสอบโปรโตคอล HTTPS
หมายเหตุ: หาก โหมดการกรอง HTTPS เป็นสีเทาให้ตั้ง โปรแกรมป้องกันไวรัสและสปายแวร์> การกรองโปรโตคอล> SSL เป็น สแกนโปรโตคอล SSL เสมอ คืนค่าการตั้งค่าก่อนหน้าหลังจากเปลี่ยน โหมดการกรอง HTTPS
Kaspersky
- คลิก การตั้งค่า
- คลิก แผงตรวจสอบการจราจร
- คลิก การตั้งค่าพอร์ต หรือ การตั้งค่า
- คลิก เครือข่าย
- คลิก การตั้งค่าพอร์ต และยกเลิกการเลือกช่องสำหรับพอร์ต 443 / SSL
7. เปลี่ยนการตั้งค่าอแด็ปเตอร์
- คลิกเริ่มและเลือก แผงควบคุม
- คลิก เครือข่ายและอินเทอร์เน็ต
- คลิก ศูนย์เครือข่ายและการแชร์
- คลิก เปลี่ยนการตั้งค่าอะแดปเตอร์
- คลิก ไฟล์
- เลือก การเชื่อมต่อขาเข้าใหม่ และคลิกผู้ใช้ที่คุณต้องการเข้าถึง VPN ของคุณ
- ทำเครื่องหมายที่ช่อง Through the Internet แล้วคลิก ถัดไป
- ทำเครื่องหมาย Internet Protocols ที่ คุณต้องการให้ VPN เชื่อมต่อ
- ดับเบิลคลิกที่ Internet Protocol เวอร์ชั่น 4 (TCP / IPv4)
- เปิดแผงควบคุมอีกครั้ง
- เลือก Windows Firewall
- คลิก การตั้งค่าขั้นสูง
- คลิกขวา กฎขาเข้า และคลิก สร้างกฎ
- เลือก พอร์ต และคลิก ถัดไป คลิกถัดไปอีกครั้งหลังจากเลือกพอร์ต
- เลือก อนุญาตการเชื่อมต่อ และคลิก ถัดไป
- เมื่อถามว่า ' กฎนี้มีผลบังคับใช้เมื่อใด 'เลือกตัวเลือกทั้งหมด (โดเมน, ส่วนตัว, สาธารณะ) และใช้กฎนี้กับทุกคน
- เลือกชื่อและคำอธิบายเพื่อเติม ชื่อและคำอธิบาย แล้วคลิกเสร็จสิ้น
8. เปิดใช้งานกฎสำหรับ PPTP
หาก VPN ของคุณต้องการ PPTP ให้ทำสิ่งนี้:
- คลิกเริ่มและเลือก แผงควบคุม
- เลือก Windows Firewall
- คลิก การตั้งค่าขั้นสูง
- ค้นหา ' การกำหนดเส้นทางและการเข้าถึงระยะไกล ' ภายใต้ กฎขาเข้าและกฎขาออก
- สำหรับกฎขาเข้าคลิกขวา ' การกำหนดเส้นทางและการเข้าถึงระยะไกล (PPTP-In) ' เลือก เปิดใช้งานกฎ
- สำหรับกฎขาออกให้คลิกขวา ' การกำหนดเส้นทางและการเข้าถึงระยะไกล (PPTP-Out) ' เลือก เปิดใช้งานกฎ
9. รีเซ็ตไฟร์วอลล์ของคุณหรือติดตั้ง VPN อีกครั้ง
หากแอปพลิเคชัน VPN ถูกบล็อกโดยการตั้งค่าความปลอดภัยคุณอาจต้องรีเซ็ตไฟร์วอลล์ของคุณและหากไม่ได้ผลให้ติดตั้ง VPN อีกครั้ง หากคุณใช้ไฟร์วอลล์ Norton ให้รีเซ็ตโดยคลิก การตั้งค่า > ไฟร์วอลล์ > แท็บ ทั่วไป > รีเซ็ต ข้างไฟร์วอลล์รีเซ็ตจากนั้นรีสตาร์ทคอมพิวเตอร์และกฎไฟร์วอลล์จะถูกสร้างขึ้นอีกครั้งเมื่อคุณใช้ VPN หรือโปรแกรมที่เข้าถึงเครือข่าย / อินเทอร์เน็ตของคุณ
10. เปลี่ยน VPN ของคุณ
คุณยังสามารถเปลี่ยน VPN ของคุณและดูว่าสามารถแก้ไขปัญหาได้หรือไม่ หนึ่งใน VPN ที่ดีที่สุดที่คุณสามารถใช้ได้คือ CyberGhost เซิร์ฟเวอร์มีการเชื่อมต่ออินเทอร์เน็ตแบบใยแก้วนำแสงที่มีความเร็วข้อมูลสูงทำให้รวดเร็วมาก
นอกจากนี้ยังปกป้องความเป็นส่วนตัวของคุณในโซลูชันความเป็นส่วนตัวแบบหลายแพลตฟอร์มและมีการเข้ารหัสสูงสุดพร้อมกับเทคโนโลยีการเข้ารหัส 256 บิตซ่อน IP ของคุณการป้องกัน Wi-Fi ถ้าในพื้นที่สาธารณะนโยบายบันทึกไม่เข้มงวดแอพหลายแพลตฟอร์มสำหรับ อุปกรณ์ความปลอดภัยสำหรับธุรกรรมและการสนทนาทั้งหมดการปิดกั้นโฆษณาและการปิดกั้นมัลแวร์
- การเข้ารหัส AES 256 บิต
- เซิร์ฟเวอร์มากกว่า 3000 แห่งทั่วโลก
- แผนราคาดี
- การสนับสนุนที่ยอดเยี่ยม
คุณสามารถแก้ไขปัญหาได้หรือไม่ แจ้งให้เราทราบในส่วนความเห็นด้านล่าง
