对于远程工作者或远程办公人员来说,没有VPN连接到办公室几乎与没有互联网连接一样糟糕。如果您在设置或连接到公司的VPN时遇到问题,可以在征求公司IT部门的帮助之前,先自行尝试一些事项。 (此外,VPN问题往往是在客户端而不是公司网络上,尽管这也不是闻所未闻。)请确保只尝试您熟悉的设置/更改,并依赖公司的IT支持进行任何其他故障排除。
仔细检查VPN设置
您的雇主的IT部门将为您提供VPN的说明和登录信息,以及可能要安装的软件客户端。确保完全按照指定输入配置设置;重新输入登录信息以防万一。
确保您有可用的Internet连接
启动浏览器并尝试访问几个不同的站点以确保您的Internet访问确实正常。如果您使用的是无线网络并且存在Internet连接或信号强度问题,则需要首先解决无线连接问题,然后才能使用VPN。
如果您的VPN是基于浏览器的,请使用正确的更新浏览器
SSL VPN和一些远程访问解决方案仅适用于浏览器(而不是需要软件客户端),但通常它们仅适用于某些浏览器(通常是Internet Explorer)。确保您使用的VPN类型支持的浏览器,检查浏览器更新,并在允许您连接之前注意浏览器窗口中可能需要您注意的任何通知(例如,Active X控件)。
测试问题是否与您的家庭网络有关
如果您使用的是笔记本电脑,请访问免费的Wi-Fi热点并从那里尝试VPN。如果您能够通过热点网络使用VPN,则问题出在您家庭网络的某个地方。接下来的几个技巧可以帮助解决可能导致VPN问题的可能的家庭网络设置。
检查您的家庭网络的IP子网是否与公司的网络相同
如果您的家庭计算机似乎本地连接到远程办公室,则VPN将无法工作 - 即,如果您的IP地址与公司网络使用的IP地址编号(IP子网)分组范围相同。例如,如果您的计算机的IP地址是 192.168.1.1-255该公司的网络也使用了 192.168.1.1-255寻址方案。
如果您不了解公司的IP子网,则必须联系您的IT部门以了解相关信息。要在Windows中查找计算机的IP地址,请转到 开始 > 跑… 并输入 CMD 启动命令窗口。在该窗口中输入 ipconfig / all 并按Enter键。查找您的网络适配器并检查“IP地址”字段。
要修复家庭网络IP子网与公司子网相同的情况,您需要在家庭路由器的设置中进行一些更改。转到路由器的配置页面(查看管理URL的手册)并更改路由器的IP地址,以便IP地址中前三个数字块与公司网络的IP子网不同,例如192.168。20.1。还可以找到DHCP服务器设置,并进行更改,以便路由器为192.168中的客户端提供IP地址。2.2到192.168。2.255地址范围。
确保您的家庭路由器支持Vpn
有些路由器不支持VPN直通(路由器上允许流量自由通过互联网的功能)和/或某些类型的VPN工作所必需的协议。购买新路由器时,请务必检查它是否标记为支持VPN。
如果您在使用当前路由器连接到VPN时遇到问题,请在路由器的特定品牌和型号以及单词“VPN”上进行网络搜索,以查看是否有报告称其无法使用VPN - 如果有任何修复。您的路由器制造商可能会提供可以启用VPN支持的固件升级。如果没有,您可能需要获得新的家用路由器,但请首先联系您公司的技术支持以获取更多建议。
启用VPN Passthrough和VPN端口和协议
在家庭网络上,检查路由器和个人防火墙配置设置以获取以下选项:
- VPN Passthrough:通常在安全设置中可能有一个选项,用于启用IPSec或PPTP(两种最常见的VPN类型)Passthrough。您的IT部门可能会告诉您公司正在使用哪种VPN,但如果没有,您可以同时启用这两种VPN。注意:并非所有路由器都具有此设置,并不一定意味着如果缺少VPN,VPN将无法正常工作。但是,让您放心,并且让您知道您的路由器是VPN友好的。
- 端口转发和协议:您的防火墙(在路由器内,并在任何已安装的防火墙程序中单独)可能需要转发特定端口并打开协议。 IPSec VPN 需要有 UDP端口500(IKE) 转发和协议 50(ESP)和51(AH) 打开。对于 PPTP,微软的VPN隧道协议,你需要 TCP端口1723 转发和 IP协议47(GRE) 启用。
如果这听起来非常复杂,请不要担心。首先,检查路由器的手册或网站文档中是否有任何“VPN”,您应该找到特定设备所需的信息(带插图)。此外,Tom的VPN通过NAT防火墙工作指南使用Linksys路由器提供这些设置的屏幕截图。
与您的IT部门联系
如果一切都失败了,至少你可以告诉你的IT人员你试过了!让他们知道您尝试的变通方法,您拥有的设置类型(路由器的类型,Internet连接,操作系统等)以及您收到的任何错误消息。