حل مشكلة حظر خادم VPN بواسطة جدار حماية ويندوز

سيكون هذا المحتوى مفيداً للمستخدمين الذين يواجهون صعوبة في الاتصال بخادم VPN بسبب حظره من قبل جدار حماية ويندوز. وينطبق هذا خصوصاً على من يستخدمون VPN بشكل متكرر للعمل من مواقع بعيدة أو لضمان وصول آمن إلى الإنترنت. فهم كيفية ضبط جدار الحماية للسماح بخادم VPN يمكن أن يساعدك في الحفاظ على خصوصيتك وأمانك أثناء التصفح عن طريق ضمان اتصال إنترنت موثوق وغير منقطع عبر VPN.

كيفية ضبط جدار الحماية وأدوات الأمان للسماح بعمل VPN

من المحتمل أنك واجهت بالفعل مشاكل في حظر جدار حماية ويندوز لخادم VPN الخاص بك. هذا عادةً بسبب إعدادات افتراضية، لكن يمكن دائماً إيجاد حل لتجاوز هذه العقبة واستعادة الاتصال. فيما يلي حلول لهذه المشكلة باستخدام تطبيق FastVPN كمثال.

إضافة استثناء لـ VPN:

• افتح مركز أمان Windows Defender.
• اذهب إلى قسم حماية الفيروسات وإعدادات التهديدات. اختر الاستثناءات، ثم أضف أو أزل استثناءات.
• اختر إضافة استثناء وأضف FastVPN (C:\Program Files (x86)\FastVPN\FastVPN.exe).

تغيير إعدادات أذونات التطبيق:

• افتح لوحة التحكم.
• اختر قسم النظام والأمان.
• انقر على جدار حماية Windows Defender.
• تحت خيار السماح للتطبيقات عبر جدار حماية Windows، اختر تغيير الإعدادات.
• ابحث عن VPN الخاص بك في قائمة البرامج والتطبيقات التي يجب السماح لها بالوصول عبر جدار الحماية.
• حدد نوع الشبكة (عامة أو خاصة) التي ينبغي أن يعمل عليها VPN.
• إذا لم تجد FastVPN، اضغط على "السماح لتطبيق آخر" وأضف FastVPN (C:\Program Files (x86)\FastVPN\FastVPN.exe).

تغيير إعدادات المحول يتم وفق الخطوات التالية:

• افتح لوحة التحكم واذهب إلى قسم الشبكة والإنترنت.
• اختر مركز الشبكة والمشاركة.
• انقر على تغيير إعدادات المحول في اللوحة اليسرى.
• أنشئ اتصالاً واردًا جديدًا باختيار جميع المستخدمين الذين يحتاجون إلى الوصول إلى VPN.
• تأكد من اختيار خيار «عبر الإنترنت».
• في قسم البروتوكولات، اختر بروتوكولات الإنترنت التي يجب أن يتصل من خلالها VPN.
• ابحث عن جدار حماية ويندوز في لوحة التحكم وافتح إعداداته.
• انقر على الإعدادات المتقدمة ثم على إجراءات القواعد الواردة.
• أنشئ قاعدة جديدة باختيار المنفذ الذي يستخدمه VPN (مثلاً، منفذ TCP رقم 1723).
• حدد السماح بالاتصال.
• طبق القاعدة على جميع أنواع الشبكات (النطاق، الخاص، العام).
• امنح القاعدة اسماً ووصفاً ثم أنهِ الإجراء.

إنشاء قاعدة جديدة للاتصالات الواردة:

• افتح جدار حماية Windows مع الإعدادات المتقدمة.
• اذهب إلى قسم القواعد الواردة.
• اضغط على زر "قاعدة جديدة" في الجهة اليمنى.
• اختر خيار "قاعدة مخصصة".
• حدد البرامج التي تحتاجها أو اترك جميع البرامج.
• حدد المنافذ أو اترك جميع المنافذ.
• انقر على "عناوين IP المحددة" تحت عنوان الـ IP البعيد.
• اختر "نطاق عناوين IP هذا".
• أدخل نطاق عناوين IP من 10.8.0.1 إلى 10.8.0.254.
• أغلق النافذة وانقر التالي، تأكد من اختيار السماح بالاتصال. طبق القاعدة على جميع البروفايلات.
• امنح البروفايل اسماً وانقر "تم."

بعد ذلك، ستتمكن من الاتصال بأجهزتك المنزلية عبر VPN.

تفعيل قاعدة لبروتوكول PPTP يتم بالخطوات التالية:

• افتح لوحة التحكم.
• اختر جدار حماية Windows.
• اذهب إلى الإعدادات المتقدمة.
• ابحث عن خيار "توجيه والوصول البعيد" في القواعد الواردة والصادرة. للقواعد الواردة: انقر بزر الفأرة الأيمن على "توجيه والوصول البعيد (PPTP-In)" واختر "تفعيل القاعدة". للقواعد الصادرة: انقر بزر الفأرة الأيمن على "توجيه والوصول البعيد (PPTP-Out)" واختر "تفعيل القاعدة".

للسماح لحركة مرور VPN بالمرور عبر جدار الحماية، افتح المنافذ التالية:

• بروتوكول IP=TCP، رقم منفذ TCP=1723 – يُستخدم لإدارة PPTP.
• بروتوكول IP=GRE (القيمة 47) – يُستخدم لنقل بيانات PPTP.
• تأكد من السماح بهذه المنافذ في جدار حماية Windows مع ملفات التعريف الشبكية المناسبة.
• لا تقم بضبط فلاتر RRAS الثابتة إذا كنت تستخدم وظيفة التوجيه NAT على نفس خادم RRAS. لأن فلاتر RRAS الثابتة لا تحتفظ بالحالة، وترجمة NAT تتطلب جدار حماية يدير الحالة مثل جدار ISA.
• إذا ظهرت رسالة خطأ VPN رقم 807، فهذا يشير إلى انقطاع الاتصال الشبكي بين جهازك وخادم VPN. قد يكون السبب أيضاً مشكلة في نقل VPN، وغالباً ما يكون نتيجة لتأخير في الإنترنت أو أن خادم VPN وصل إلى حد سعته. حاول إعادة الاتصال بخادم VPN.

إيقاف مراقبة SSL

اعتماداً على جدار الحماية أو برنامج الأمان الذي تستخدمه، هناك خطوات يمكنك اتخاذها لحل مشكلة حظر جدار حماية ويندوز لخادم VPN. إليك ما يجب فعله إذا كنت تستخدم NOD32 أو Kaspersky.

• في NOD32: اختر "الإعدادات"، ثم "الإعدادات المتقدمة"، ثم "مكافحة الفيروسات ومكافحة التجسس"، بعد ذلك "حماية وصول الويب"، واختر "HTTP, HTTPS" إعدادات مسح HTTP، واضبط وضع تصفية HTTPS على "عدم استخدام فحص بروتوكول HTTPS."
• في Kaspersky: اختر "الإعدادات"، ثم "لوحة حركة المرور"، ثم "إعدادات المنافذ" أو "الإعدادات"، ثم "الشبكة"، ثم "إعدادات المنافذ" وأزل تحديد المنفذ 443/SSL.

خادم VPN خاص: إمكانيات بلا مشاكل

عند استخدام خادم VPN خاص، تتحكم في الإعدادات وإعدادات الأمان وفق حاجتك. مثلاً، يمكنك اختيار المنافذ والبروتوكولات التي لا يحظرها جدار الحماية، أو تهيئة خادم VPN لاستخدام طرق اتصال بديلة غير محظورة. بالإضافة إلى ذلك، يتيح لك وجود خادم VPN خاص تجنب القيود التي قد تفرضها مزودات الخدمة أو الجدران النارية المدارة من المؤسسات على خدمات VPN العامة. هكذا، يعد استخدام خادم VPN خاص وسيلة فعالة لتجاوز حجب خوادم VPN بواسطة الجدران النارية.

في قسم Private VPN server ستعرف لماذا تستحق شراء خادم VPN خاص. كما يشرح بالتفصيل الميزات وخيارات استخدام هذه الخوادم، ويوفر معلومات مفصلة عن خيارات التأجير، ويقدم إجابات عن الأسئلة الشائعة، ويعرض مقالات مفيدة عن VPN.