Подробный гайд по добавлению сайта в исключения ViPNet Client

Подробный гайд по добавлению сайта в исключения ViPNet Client

В ПО ViPNet Client (ИнфоТеКС) нет привычного поля для ввода «адреса сайта» (URL), так как программа работает на сетевом уровне и оперирует IP-адресами и подсетями.

Под «добавлением сайта в исключения» пользователи чаще всего подразумевают одну из двух ситуаций:

1. Раздельное туннелирование: Сайт недоступен, потому что весь ваш интернет-трафик принудительно уходит в зашифрованный корпоративный туннель, где этот сайт заблокирован.
2. Исключения Межсетевого экрана (МЭ): Встроенный фаервол ViPNet полностью блокирует доступ к сайту или интернету в целом.

Шаг 0: Узнаём IP-адрес нужного сайта

Прежде чем настраивать исключения, нужно узнать IP-адрес (или пул адресов) сайта.

1. Нажмите Win + R, введите cmd и нажмите Enter.
2. В черном окне командной строки введите команду: ping имя_сайта.ru (например, ping gosuslugi.ru) и нажмите Enter.
3. В ответе вы увидите IP-адрес (например, 85.142.106.55). Скопируйте его. Если сайт использует несколько IP (подсеть), лучше добавить их диапазон.

Сценарий 1: Исключение сайта из IPsec (Раздельное туннелирование)

Этот метод нужен, чтобы трафик до нужного сайта шел напрямую через вашего провайдера, а не через корпоративный криптошлюз.

1. Запустите ViPNet Монитор (ViPNet Client).
2. Перейдите на вкладку Защищенная сеть.
3. В списке узлов найдите ваш активный Координатор (обычно это узел с зеленым значком, к которому вы подключены).
4. Кликните по нему правой кнопкой мыши и выберите Свойства узла (или дважды кликните левой кнопкой).
5. В открывшемся окне перейдите на вкладку Туннель.
6. Найдите пункт «Не туннелировать следующие IP-адреса» и поставьте рядом с ним галочку.
7. В поле ниже (или в открывшемся окне списка) нажмите Добавить и впишите IP-адреса нужного вам сайта.
8. Нажмите ОК. Для применения изменений может потребоваться перезапустить подключение или саму службу ViPNet Client.

Примечание:

В новых версиях (например, ViPNet Client 5 под Linux) исключения из туннелей могут задаваться в конфигурационных файлах через параметр exclude_from_tunnels.

Сценарий 2: Исключения для Межсетевого экрана (Фильтры открытой сети)

Если ViPNet блокирует пакеты на уровне персонального фаервола, вам нужно создать разрешающее правило.

1. В окне ViPNet Монитор перейдите в раздел Сетевые фильтры -> Фильтры открытой сети. (Для изменения настроек может потребоваться выбрать «Сервис» -> «Вход администратора»).
2. Нажмите кнопку создания нового фильтра (правила).
3. В параметрах правила укажите:
   • Действие: Разрешить (или «Пропускать»).
   • Направление: Исходящее (или «Любое»).
   • Адрес назначения: Введите IP-адрес сайта, который вы узнали на Шаге 0.
   • Протокол/Порт: TCP, порты 80 (HTTP) и 443 (HTTPS).
4. Сохраните правило и переместите его выше запрещающих правил, если они есть.

Важно (Корпоративные политики)

Обратите внимание, что в большинстве организаций настройки ViPNet Client централизованно управляются администраторами через сервер (ViPNet Administrator / Policy Manager).

Это означает, что при следующем переподключении к сети или обновлении политик ваши локальные изменения (галочки во вкладке «Туннель» или новые фильтры) могут быть автоматически стерты и заменены на корпоративные настройки безопасности. Если после настройки сайт всё равно не открывается или галочки исчезают, вам необходимо написать заявку вашему системному администратору с просьбой добавить IP-адреса нужных сервисов в «белый список» (исключения маршрутизации) на стороне Координатора.

Информация предоставлена в ознакомительных целях. Применение описанных настроек в системах, должно осуществляться только после согласования с ответственными за информационную безопасность и в соответствии с требованиями ФСТЭК, ФСБ и иных уполномоченных органов.