Обновление 2004 для Windows 10 ломает интерфейс VPN подключения (error 628)

Обновление 2004 для Windows 10 ломает интерфейс VPN подключения (error 628)!

А именно, если используется L2TP-IPsec подключение со смарт-картой, то после обновления при подключении не запрашивается пин-код от карты.

При этом появляется сообщение о внутренней ошибке без номера, но из системного журнала событий приложений можно почерпнуть что-то вроде:

CoID=: Пользователь SYSTEM установил удаленное подключение <ИмяПодключения>, которое завершилось сбоем. Возвращен код ошибки 628.

Т.е. подключение пытается установиться с пустым пином, что обречено на неудачу.

В начале лета, когда прилетали первые обновления 2004 эта проблема еще решалась фиксом в реестре:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Control Panel\Settings\Network\ReplaceVan = 2

Без вмешательства там было значение = 0.

После этой правки запрос пин-кода при подключении снова начинал появляться.

Но теперь, для компьютеров, которые получают 2004 в эти дни этот фокус уже не прокатывает.

При изменении реестра на

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Control Panel\Settings\Network\ReplaceVan = 2

теперь меняется поведение по клику на иконку сети в трее (иное меню выбора сетей), но не возвращается окно для запроса пин-кода от смарт-карты.

Откат до обновлений 1909, 1903 и более ранних в принципе помогает, но это не решение.

Очень нужна помощь в восстановлении интерфейса для подключения к VPN со смарт-картой после последних обновлений ОС.

Ответы (4) 

Был ли этот ответ полезным?

К сожалению, это не помогло.

Отлично! Благодарим за отзыв.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв, он поможет улучшить наш сайт.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв.

Здравствуйте
Данный вопрос лучше задать на форуме технет, так как корпоративные продукты работают несколько иначе ,чем домашние. На этом форуме рассматриваются более простые вопросы. Вот ссылка https://social.technet.microsoft.com/Forums/ru-. . Форум также Русскоязычный

Не могу согласиться с вами в квалификации проблемы с ее соотношением к корпоративному сектору.

Эта проблема имеется и в Win 10 Home. Это же не корпоративный продукт, так?

Сейчас многие сидят на удаленке и по мере установки обновлений все больше моих коллег (счет уже на десятки) не могут из дома с домашних 10к подключиться к рабочим системам. Это сбой не на VPN-сервере, а в их интерфейсах операционки (тот случай когда юзеры win7 чувствуют себя королями).

Вопрос тут оставлю открытым, но и по указанной вами ссылке (за что СПАСИБО) тоже его размещу.

Windows 10: нет подключения к Интернету после подключения к VPN-серверу (РЕШЕНО)

При подключении из дома к корпоративному серверу VPN (AlwaysOnVPN, Windows Server RRAS или OpenVPN) пользователи жалуются, что у них нет доступа в Интернет на своём компьютере с активным подключением VPN. В этой статье мы обсудим, почему вы не можете получить доступ к Интернету в Windows 10 при подключении к VPN и как решить эту проблему.

При создании нового VPN-соединения в Windows (все версии) опция Use default gateway on remote network (Использовать шлюз по умолчанию в удалённой сети) включена по умолчанию. Это означает, что весь трафик с вашего компьютера проходит через VPN-туннель. Если на сервере VPN удаленным клиентам разрешён доступ только к локальным корпоративным ресурсам, а доступ в Интернет ограничен, удалённый пользователь не сможет получить доступ к внешним веб-сайтам и другим Интернет-ресурсам со своего компьютера. После отключения от VPN весь пользовательский трафик будет проходить через обычную сеть и появится доступ в Интернет.

Режим, когда часть трафика (доступ к корпоративным ресурсам) отправляется через VPN-туннель, а остальной трафик (доступ в Интернет) проходит через подключение к локальной сети, называется split tunneling (раздельным туннелированием).

В Windows 10 вы можете включить разделённое туннелирование (отключить маршрутизацию интернет-трафика через VPN-туннель) тремя способами:

• В настройках TCP/IP VPN-подключения
• В файле rasphone.pbk
• Использование командлета Set-VpnConnection с параметром SplitTunneling в PowerShell

Самый простой способ — изменить настройки TCP/IP вашего VPN-соединения через панель управления.

1. Откройте список сетевых подключений в Панели управления (Панель управления\Сеть и Интернет\Сетевые подключения) и перейдите в свойства вашего VPN-подключения;
2. Откройте вкладку «Сеть», выберите «IP версии 4 (TCP/IPv4)» и нажмите «Свойства».
3. На вкладки «Общие» нажмите кнопку «Дополнительно».
4. Убедитесь, что на вкладке «Параметры IP» установлен флажок «Использовать шлюз по умолчанию в удаленной сети».

После того как вы снимите флажок «Использовать шлюз по умолчанию в удаленной сети» (“Use default gateway on remote network”) и повторно подключитесь к шлюзу VPN, вы получите доступ в Интернет на своём компьютере через подключение к Интернет-провайдеру. Однако в некоторых сборках Windows 10 эта опция недоступна по некоторым причинам (есть разные проблемы: вы не можете редактировать поле, настройка не сохраняется или форма настройки не открывается при нажатии на свойства «IP версии 4 (TCP/IPv4)»), поэтому возможно, вам придётся использовать другие способы решения проблемы.

Файл rasphone.pbk находится в папке C:\ProgramData\Microsoft\Network\Connections\pbk\ (если вы создали VPN-соединение для всех пользователей компьютера) или в каталоге профиля пользователя C:\Users\username\AppData\Roaming\Microsoft\Network\Connections\Pbk (если VPN-соединение доступно только вашему пользователю).

Откройте rasphone.pbk в любом текстовом редакторе (подойдёт даже notepad.exe). В этом файле хранятся настройки всех настроенных VPN-подключений. Найдите параметр IpPrioritizeRemote. По умолчанию его значение равно 1. Измените его на 0, сохраните rasphone.pbk и перезапустите VPN-соединение.

Вы можете использовать rasphone.pbk для развёртывания правильно настроенного VPN-подключения к компьютерам пользователей.

Также вы можете настроить раздельное туннелирование VPN через PowerShell. Отобразите список всех доступных VPN-подключений:

Убедитесь, что SplitTunneling для подключения отключён (SplitTunneling: False).

Чтобы включить SplitTunneling, укажите имя вашего VPN-соединения:

Повторно подключитесь к своему VPN-серверу и убедитесь, что у вас есть доступ к Интернету на вашем компьютере и доступ к корпоративным ресурсам за VPN-шлюзом. Включение SplitTunneling делает то же самое, что и при снятии флажка «Использовать шлюз по умолчанию в удаленной сети» в настройках TCP/IPv4 вашего VPN-соединения. (Если вы запустите команду, показанную выше, этот параметр не будет изменён).

Ещё одна типичная проблема с активным VPN-соединением — проблема с разрешением имени DNS. Имя ресурсов в вашей локальной сети перестаёт распознаваться, поскольку по умолчанию используются DNS-серверы, указанные в настройках VPN-подключения. Проблема описана здесь: «Невозможно разрешить локальные записи DNS при подключении к VPN».

После подключения к VPN серверу пропадает Интернет в Windows 10

Пользователи при подключении из дома к корпоративному VPN серверу (будь то AlwaysOnVPN, стандартный VPN сервер на Windows Server RRAS, или OpenVPN) жалуются, что у них не работает доступ в Интернет со своего компьютера при активном VPN подключении. В этой статье мы разберемся, почему пропадает доступ в Интернет в Windows 10 при подключении к VPN и как исправить эту проблему.

При создании нового VPN подключения в Windows (всех версий) в его настройках по-умолчанию включена опция “Использовать основной шлюз удаленной сети” (Use default gateway on remote network). Это означает, что весь трафик с вашего компьютера отправляется через VPN туннель. Если на VPN сервере для удаленных клиентов разрешен доступ только к локальным ресурсам предприятия, и запрещен доступ в Интернет, то у пользователя на компьютере не будут открываться внешние веб-сайты и другие Интернет ресурсы. Соответственно, после отключения от VPN, весь трафик пользователя пойдет через обычную сеть и у него появится Интернет-доступ.

Режим, когда часть трафика (доступ к корпоративным ресурсам) отправляется через VPN туннель, а другая часть (доступ в Интернет) через локальное сетевое подключение называется split tunneling.

В Windows 10 можно включить split tunneling (отключить маршрутизацию Интернет трафика через VPN туннель) тремя способами:

1. В настройках параметров TCP/IP VPN подключения;
2. С помощью фала rasphone.pbk;
3. При помощи PowerShell командлета Set-VpnConnection с параметром SplitTunneling

Самый простой способ – изменить настройки TCP/IP для вашего VPN подключения через Панель управления.

1. Откройте список сетевых подключений в Панели управления (Control Panel\Network and Internet\Network Connections) и откройте свойства вашего VPN подключения;
2. Перейдите на вкладку Networking, выберите Internet Protocol Version 4 (TCP/IPv4) и нажмите кнопку Properties;
3. Нажмите кнопку Advanced;
4. Убедитесь, что на вкладке IP Settings включена опция “Use default gateway on remote network’.
   

После отключения опции “Использовать основной шлюз в удаленной сети” и переподключения к VPN шлюзу на компьютере появится доступ в Интернет через вашего провайдера. Но в некоторых билдах Windows 10 по какой-то причине эта опция теперь не работает (втречались разные проблемы: поле недоступно для редактирования, или настройка не сохраняется, или же не открываются настройки при нажатии на кнопку свойств TCP/IPv4), поэтому нужно рассмотреть и другие способы.

Файл rasphone.pbk находится в каталоге ( C:\ProgramData\Microsoft\Network\Connections\pbk\ ) – если вы создали VPN подключение для всех пользователей компьютера, или в каталоге профиля пользователя C:\Users\username\AppData\Roaming\Microsoft\Network\Connections\Pbk – если данное VPN подключение доступно только для вашего пользователя.

Откройте файл rasphone.pbk с помощью любого тактового редактора (подойдет даже notepad.exe). В этом файле хранятся параметры всех настроенных VPN подключений. Найдите параметр IpPrioritizeRemote. По умолчанию его значение равно 1. Измените его на 0, сохраните файл rasphone.pbk и перезапустите VPN подключение.

Также вы можете настроить разделение VPN трафика с помощью PowerShell. Выведите список доступных VPN подключений:

Убедитесь, что опция SplitTunneling для данного подключения отключена ( SplitTunneling: False ).

Чтобы включить SplitTunneling, нужно указать имя вашего VPN подключения:

Set-VpnConnection –name “vpn.winitpro.ru” -SplitTunneling $true

Переподключитесь к своему VPN серверу и проверьте, что у вас на компьютере появился доступ в Интернет и сохранился доступ к корпоративным ресурсам за VPN шлюзом. Включение опции SplitTunneling аналогично отключению (Use default gateway on remote network) в настройка TCP/IPv4 для VPN подключения (после выполнения предыдущей команды галка на этой опции снимается).

Не подключается VPN на Windows 10

Всем привет! Есть рабочая сеть, к которой по работе подключается сотрудники по VPN. Возникла проблема подключения на ноутбуке с Windows 10. Не подключается. Хотя я в логах удаленного роутера вижу запрос, но клиент не авторизуется.
Мои действия:
1. Пробовал с этого компьютера подключиться к другим VPN-серверам, у других провайдеров — бесполезно.
2. Отключал фаерволы, антивирусники, сбрасывал winsock — не помогло.
3. Подключался через другого провайдера интернета и пробовал подключится к VPN-серверу — бесполезно!
4. И самое невероятное — привезли другой ноутбук человеку, на котором есть уже настроенный VPN-клиент, и, который ранее подключался к серверу (Но я опять же Windows 10 ). Не работает! И его тоже проверяли на уже трех разных провайдеров. Один из них проводной интернет, два других расшарены через телефон — Билайн и Мегафон.

Есть, конечно, малая вероятность того, что все три провайдера блокируют VPN, но что-то не верится. Скорее поверишь, что Windows 10 корявое обновление установилось.
Заранее благодарен за помощь

Не подключается к VPN
Здравствуйте. Подскажите почему не подключается к VPN. Вот сам текст. Mar 6 09:50:28 i.

Не подключается к VPN
Всем привет! В общем ситуация такая, есть FreeBSD 6.3, на нем поднят VPN, но при попытке.

Не подключается ноутбук. Радиосеть видит, но не подключается, windows XP
Я в этих делах, извините конечно, чайник!:) У меня стационарный компьютер подключен к ADSL. Купил я.

Не подключается компьютер к рабочему VPN
Есть роутер Zyxel в режиме основной точки — раздает интрнет по Wi-fi (дом.ру PPOE, DHCP разрешен).

После обновления windows 10 не подключается vpn

Вопрос

Доброго времени суток, подскажите пожалуйста, как сделать подключение VPN ? Может кто решил уже это проблему.

Пишет, что выполняется соединение, и крутится кружок, в лога на маршрутизаторе видно, что подключение происходит, но на windows 10 не подключается, причем на разных машинах одно и тоже. В виндус 8.1 при таких-же настройках все работает. Подключение по L 2 TP с общим ключом.

Ответы

Доброго времени суток, подскажите пожалуйста, как сделать подключение VPN ? Может кто решил уже это проблему.

Пишет, что выполняется соединение, и крутится кружок, в лога на маршрутизаторе видно, что подключение происходит, но на windows 10 не подключается, причем на разных машинах одно и тоже. В виндус 8.1 при таких-же настройках все работает. Подключение по L 2 TP с общим ключом.

Возможно это ещё не исправленный баг версии 1809:

«После обновления до Windows 10, версия 1809, VPN-клиенты F5 могут потерять подключение к сети, когда для службы VPN используется конфигурация с разделением туннеля.

Возможное решение. Чтобы устранить эту проблему, вы можете вручную включить принудительную передачу всего трафика через туннель VPN в ваших системах. Сведения о том, как это сделать см. на странице руководства по поддержке клиентов F5.

Дальнейшие действия. Корпорация Майкрософт работает над решением этой проблемы и предоставит соответствующее обновление в ближайшем выпуске.»