- Vipnet client перестал работать интернет
- Все узлы недоступны, или нет сети при использовании VipNet Client
- Нет связи с ресурсами компании
- Нет интернета при использовании VipNet Client
- А если истек?
- Vipnet client перестал работать интернет
- АСИОУ — автоматизированная система информационного обеспечения управления образовательным процессом
Vipnet client перестал работать интернет
Очередной звонок от клиента и мучительно долгие рассказы о том, как устанавливали ЭЦП и теперь ничего не открывается в Internet Explorer 11, причем в других браузерах все работает. А работать надо на порталах zakupki.gov.ru, bus.gov.ru и rts-tender.ru которые без IE собственно не работают.
Проведя краткий осмотр ViPNet CSP было выявлено, что сам ViPNet CSP не зарегистрирован — регистрируем. После регистрации, также произведена установка открытой части сертификата в закрытую.
Сброс настроек и полная переустановка Internet Explorer 11 никак не помогали решению проблемы с неработающими сайтами.
И как до меня сразу не дошло-то… VipNet CSP и zakupki.gov.ru при том, что все работают с Крипто-Про… Не все знают, а может и все, что эти два криптопровайдера не совместимы для одновременной работы по протоколам TLS/SSL, отсюда собственно и ноги растут.
Как позже выяснилось VipNet CSP они используют только для подписания файлов ЭЦП через ViPNet CryptoFile, чтобы прикреплять подписанные файлы на какой-то из государственных порталов. Ну а на основных порталах, да и вообще все остальные ЭЦП у них стоят в Крипто-Про. Лично для меня сразу все встало на свои места.
Чтобы все заработало как прежде, нам всего лишь нужно выполнить 3 пункта ниже:
- Идем в «Панель управления» — «Программы и компоненты» — находим наш VipNet CSP, выделяем и жмем кнопку «Изменить«. В появившемся окне выбираем точкой пункт «Добавить или удалить компоненты» и жмем «Продолжить«
- В разделе «Выбор компонентов» раскрываем пункт «Поддержка работы VipNet CSP через Microsoft CryptoAPI» и через правую кнопку мыши отключаем «Поддержка протокола TLS/SSL» и жмем «Продолжить«, как на рисунке ниже:
После перезагрузки у вас все заработает. Отличного дня!
Все узлы недоступны, или нет сети при использовании VipNet Client
Данная проблема как правило возникает по вине самого пользователя, особенно при наличии у него прав администратора, либо неверным решением на запрос контроля приложений. Как правило даже особая диагностика тут не нужна, но мы её проведем.
Что вообще такое этот VipNet Client? Это одновременно VPN, Firewall и криптопровайдер. Последний как правило вызывает проблемы только при взаимодействии с КриптоПро csp, а проблемы описанные в названии как правило связаны с функцией сетевого экрана и виртуальной сети.
Нет связи с ресурсами компании
Предположим, у нас есть веб-сайт, который открывается только при наличии VPN подключения через Vipnet клиент. Данный веб-сайт вчера открывался, а сегодня «внезапно» перестал. Чтож, идём в пуск — Vipnet — vipnet client — Монитор.
При открытии VipNet монитора видим, что все узлы у нас серые, а при проверке имеют статус «Недоступен». Защищённые ресурсы компании, находящиеся в пределах VPN не открываются, однако интернет у нас на месте. Для диагностики проблемы идём в журнал IP-пакетов, устанавливаем желаемый промежуток времени и жмём поиск:
В логах причина вполне очевидна — «Слишком большая разница во времени».
Если время на сервере отличается от времени на устройстве, VipNet клиент работать не будет. Сам постоянно грешу и забываю в первую же очередь проверить время на устройстве, однако в последнем обращении клиентов с такой проблемой наблюдал забавную фишку. Время на компе было вписано якобы правильно. Точнее цифры то правильные, а часовой пояс неверный. Короче меняем время в системе. Делаем правый тык на часах ->настройка даты и времени, проверяем что часовой пояс верный. На верочку так же можно включить автоматическую установку времени и дополнительно его синхронизировать.
Нет интернета при использовании VipNet Client
Данная проблема конечно гораздо глобальнее, ведь интернета как и локальной сети в данном случае нет. А виноват опять пользователь. Если при использовании VipNet пропал интернет, скорее всего был заблокирован Svсhost.exe, отвечающий за выход АРМ в сеть. Процесс блокировки скорее всего выглядел так: Контроль приложений Vipnet вызвал у пользователя окно о том, что приложение Svchost.exe изменено и можно ли ему разрешить выход в сеть. Пользователь не глядя ткнул на запрет и вот результат. Проверить заблокирован ли Svchost.exe можно вызвав контроль приложений во вкладке приложения.
Ищем в списке наш процесс и удостоверяемся в том что он не заблокирован. В моем случае всё норм, у вас будет крест напротив процесса.
Чтобы разблокировать данный процесс, понадобится вход в режим администратора, а следовательно, пароль администратора. Звоните администратору сети чтобы узнать был ли ранее задан пароль администратора Vipnet и не истек ли его срок годности.
А если истек?
В случае истечения срока действия админского пароля Vipnet Client скорее всего придётся сносить т.к. администратор сети не сможет выслать вам новый (сети же нет). Однако если вам повезло и администратор сети находится от вас на расстоянии вытянутой руки, пусть перевыпустит и переустановит DST данного узла на новый, но проще конечно переустановить Vipnet Client, не забыв при этом вручную удалить папку d_station по пути установки клиента. По-умолчанию путь C:\Program Files (x86)\InfoTeCS\ViPNet Client\d_station. Если вы не зачистите папку d_station, после переустановки клиент снова подхватит правила из контроля приложений и интернета снова не будет. Естественно прежде чем переустанавливать VipNet Client не забудьте убедиться в том что у вас сохранился прежний DST файл. За это вам конечно надо дать по шапке т.к. это небезопасно. Если DST файла у вас нет, опять же звоните администратору сети с просьбой выпустить новый взамен старого.
Надеюсь данный пост был вам полезен, всего хорошего =)
Vipnet client перестал работать интернет
АСИОУ — автоматизированная система информационного обеспечения управления образовательным процессом
АСИОУ — автоматизированная система информационного обеспечения управления образовательным процессом › Поддержка АСИОУ › Вопросы по работе VipNet (защищенный канал связи)
Vipnet 4.2 пропадает интернет после запуска
Ruslan 
Administrator 
На некоторых версиях ОС Windows Vipnet client 4.2 может работать некорректно. Это проявляется в отключении интернета при включении випнета. Очень часто проблема возникает после обновления операционной системы.
Для решения этой проблемы необходимо обновить випнет до версии 4.3. Для обновления можно не удалять предыдущую версию, а установить просто новую поверх старой.
Внимание! Это касается только указанных версий программы Vipnet Client и только при появлении описанной проблемы. Если у вас все работает – ничего переустанавливать и обновлять не надо!
Сергей_П
Новичок
18-12-2018, 13:29 (Последний раз сообщение было отредактировано 18-12-2018, 13:30 пользователем Сергей_П.)
LORI
Новичок
06-04-2021, 12:55 (Последний раз сообщение было отредактировано 06-04-2021, 13:08 пользователем LORI.)
Возникла такая проблема после переустановки на сервере ОС на Вин10. Неделю проблем не было, а сейчас интернет на сервере то появляется на 1-2 минуты, то пропадает. Может есть какие-то новые пути решения (после 2018 г.)? Если переустанавливать новую версию ВипНет (сейчас уже 4.5.3), то настройки сохраняться? Помогите, кто может, пожалуйста. Устала уже с этими заморочками.
Ruslan
Administrator
(06-04-2021, 12:55) LORI Писал(а): Возникла такая проблема после переустановки на сервере ОС на Вин10. Неделю проблем не было, а сейчас интернет на сервере то появляется на 1-2 минуты, то пропадает. Может есть какие-то новые пути решения (после 2018 г.)? Если переустанавливать новую версию ВипНет (сейчас уже 4.5.3), то настройки сохраняться? Помогите, кто может, пожалуйста. Устала уже с этими заморочками.
интересно что влияет на это.
Мы в свое время видели проблемы с ДНС (пинги по IP адресу идут, по доменному имени ошибка)
При переустановке настройки сохраняются — они зашиты в ключ на диске. Ключ актуален несколько месяцев, поскольку настройки, которые зашиты в ключ, могут меняться.
LORI
Новичок
(06-04-2021, 12:55) LORI Писал(а): Возникла такая проблема после переустановки на сервере ОС на Вин10. Неделю проблем не было, а сейчас интернет на сервере то появляется на 1-2 минуты, то пропадает. Может есть какие-то новые пути решения (после 2018 г.)? Если переустанавливать новую версию ВипНет (сейчас уже 4.5.3), то настройки сохраняться? Помогите, кто может, пожалуйста. Устала уже с этими заморочками.
интересно что влияет на это.
Мы в свое время видели проблемы с ДНС (пинги по IP адресу идут, по доменному имени ошибка)
При переустановке настройки сохраняются — они зашиты в ключ на диске. Ключ актуален несколько месяцев, поскольку настройки, которые зашиты в ключ, могут меняться. Версия ВипНет 4.3 не встает, установка начинается и вроде бы идет, но в конце пишет «Не удалось установить». Снова переустановила 4.2. Переустановила Dr.Web c 12.0 на 11.0. Не помогло. Что делать? С учетом выходных на ЕПГУ наверняка накопились заявления, да и выгрузки скоро. Помогите, пожалуйста!
#yarsch078
Участник
Может, Вам сначала разобраться с периодически пропадающим интернетом, поскольку ViPNet не должен блокировать интернет-трафик?
Вы пинг узлов (напр.: ping 8.8.8.8), трассировку до какого-нибудь общедоступного узла (напр.: tracert ya.ru) в момент пропадания интернета пробовали делать?
LORI
Новичок
(06-04-2021, 19:46) #yarsch078 Писал(а): Может, Вам сначала разобраться с периодически пропадающим интернетом, поскольку ViPNet не должен блокировать интернет-трафик?
Вы пинг узлов (напр.: ping 8.8.8.8), трассировку до какого-нибудь общедоступного узла (напр.: tracert ya.ru) в момент пропадания интернета пробовали делать?
Спасибо, что откликнулись. Именно при удалении ViPNet доступ к сети восстанавливается. Про пинг узлов: если конкретно подскажите, что сделать, — проверю (извините, но я просто учитель, а не сис. админ, не технарь).
Ruslan
Administrator
(06-04-2021, 19:46) #yarsch078 Писал(а): Может, Вам сначала разобраться с периодически пропадающим интернетом, поскольку ViPNet не должен блокировать интернет-трафик?
Вы пинг узлов (напр.: ping 8.8.8.8), трассировку до какого-нибудь общедоступного узла (напр.: tracert ya.ru) в момент пропадания интернета пробовали делать?
Спасибо, что откликнулись. Именно при удалении ViPNet доступ к сети восстанавливается. Про пинг узлов: если конкретно подскажите, что сделать, — проверю (извините, но я просто учитель, а не сис. админ, не технарь).
Проверка следующая (при «отсутствии интернета»)
запускаем командную строку cmd, запускаем команду:
ping 8.8.8.8
если получен ответ — связь на низком уровне есть, если превышен интервал ожидания — связи нет
если предыдущий шаг успешный — запускаем
ping ya.ru
если ответ есть — интернет должен работать по всем признакам. если сообщение, что не удалось обнаружить узел — проблема связи с ДНС
LORI
Новичок
(06-04-2021, 12:55) LORI Писал(а): Возникла такая проблема после переустановки на сервере ОС на Вин10. Неделю проблем не было, а сейчас интернет на сервере то появляется на 1-2 минуты, то пропадает. Может есть какие-то новые пути решения (после 2018 г.)? Если переустанавливать новую версию ВипНет (сейчас уже 4.5.3), то настройки сохраняться? Помогите, кто может, пожалуйста. Устала уже с этими заморочками.
интересно что влияет на это.
Мы в свое время видели проблемы с ДНС (пинги по IP адресу идут, по доменному имени ошибка)
При переустановке настройки сохраняются — они зашиты в ключ на диске. Ключ актуален несколько месяцев, поскольку настройки, которые зашиты в ключ, могут меняться. «Устранение неполадок» ОС выдает «ДНС-сервер не отвечает».