Подробный гайд: VIPNet Client + CryptoPro — подключён к WiFi, но нет интернета

Гайд по устранению проблемы: VIPNet Client подключён к WiFi, но нет интернета. Настройка фильтров, трафика для CryptoPro CSP.

2026.05.19                  

Подробный гайд: VIPNet Client + CryptoPro — подключён к WiFi, но нет интернетаПодробный гайд: VIPNet Client + CryptoPro — подключён к WiFi, но нет интернета

Быстрая диагностика

Перед началом проверьте базовые вещи:

  1. Проверьте время и часовой пояс — если время на ПК отличается от сервера, VIPNet не будет работать корректно.
  2. Отключите защиту временно: в меню Файл → Конфигурации → Отключить защиту. Если интернет появился — проблема в настройках фильтров.
  3. Проверьте статус узлов в ViPNet Monitor: если все узлы серые («Недоступен»), смотрите журнал IP-пакетов на предмет ошибок синхронизации.

Основные причины и решения

1. Блокировка процесса svchost.exe в Контроле приложений

Частая причина: VIPNet Client спрашивает разрешение для svchost.exe, пользователь нажимает «Заблокировать» → пропадает интернет.

Что делать:

  • Откройте ViPNet Monitor → Контроль приложений → вкладка «Приложения».
  • Найдите svchost.exe и проверьте, нет ли напротив него значка блокировки.
  • Если заблокирован — разблокируйте (требуется пароль администратора).

Важно:

Если пароль администратора истёк и сеть не работает, возможно, потребуется переустановка VIPNet Client с предварительным удалением папки d_station по пути:

C:\Program Files (x86)\InfoTeCS\ViPNet Client\d_station

2. Настройки управления трафиком

После установки VIPNet может блокировать все протоколы, кроме защищённых.

Настройка:

  1. Откройте ViPNet Monitor.
  2. Меню: Сервис → Настройки приложения → Управление трафиком.
3. Снимите галочку с опции:

[ ] Блокировать все протоколы, кроме IPv4, ARP. 4. Перезапустите ViPNet Client.

3. Фильтры открытой сети (Firewall VIPNet)

VIPNet имеет встроенный фаервол, который может блокировать интернет-трафик.

Как настроить:

1. В ViPNet Monitor перейдите:

Сетевые фильтры → Фильтры открытой сети.

2. Создайте новое правило:
  • Действие: «Пропускать трафик».
  • Протокол: TCP/UDP.
  • Назначение: Любой (или укажите диапазон публичных адресов).
    1. Убедитесь, что правило находится выше запрещающих правил в списке (приоритет сверху вниз).

Совет:

Для отладки можно временно создать правило «Разрешить весь исходящий трафик», затем сузить его до необходимых ресурсов.

4. Конфликт с частными IP-адресами

Если ваша локальная сеть использует диапазон 10.0.0.0/8, VIPNet может блокировать его как «частный».

Решение:

  1. В ViPNet Monitor: Группы объектов → IP-адреса.
  2. Откройте свойства группы «Частные IP-адреса».
  3. Удалите из списка диапазон 10.0.0.0/255.0.0.0 (или добавьте вашу подсеть в исключения).
  4. Перезапустите клиент.

5. Конфликт с антивирусом/файрволом

VIPNet Client может конфликтовать со сторонними межсетевыми экранами и антивирусами с функцией firewall.

Рекомендации:

  • На время диагностики отключите сторонний фаервол/антивирус.
  • Добавьте процессы ViPNet, CryptoPro CSP, certmgr.exe в исключения.
  • При установке Касперского — отключите «Самозащиту» перед установкой VIPNet.

Порядок действий при полной потере интернета

  1. Нет интернета с VIPNet → Отключить защиту в VIPNet
2. Интернет появился?
  • Да: Проблема в фильтрах/правилах
  • Нет: Проблема не в VIPNet — проверьте роутер/провайдера
3. Если проблема в фильтрах:
  • Проверить Контроль приложений: svchost.exe
  • Проверить Управление трафиком: снять блокировку протоколов
  • Настроить Фильтры открытой сети: разрешить интернет
    1. Перезапустить VIPNet Client
    2. Проверить доступ

Чек-лист быстрой проверки

  • [ ] Время и часовой пояс синхронизированы
  • [ ] В Контроле приложений svchost.exe не заблокирован
  • [ ] В «Управлении трафиком» снята галочка «Блокировать все протоколы...»
  • [ ] В «Фильтрах открытой сети» есть разрешающее правило для интернета
  • [ ] Диапазоны локальной сети исключены из группы «Частные IP»
  • [ ] Сторонний антивирус/фаервол не блокирует VIPNet/CryptoPro

Если ничего не помогло

  1. Сохраните DST-файл перед переустановкой (обратитесь к администратору сети).
  2. Полностью удалите VIPNet Client, включая папку d_station.
  3. Переустановите клиент с актуальной версией.
4. При конфликте с CryptoPro:
  • Попробуйте версию CryptoPro CSP 5.0 (лучшая совместимость).
  • Используйте утилиту cspclean для полной очистки перед переустановкой.

Важно:

Для корпоративных развёртываний все изменения согласовывайте с администратором сети — неправильные настройки могут нарушить политики безопасности организации.

Актуально для версий: ViPNet Client 4.x/5.x, CryptoPro CSP 4.0/5.0, Windows 10/11

×

Полный размер Слайдшоу Предыдущий Следующий