Soluzione al problema del blocco VPN dal firewall di Windows

Questo articolo è pensato per chi ha difficoltà a connettersi alla VPN a causa del blocco imposto dal firewall di Windows. È particolarmente utile per chi usa spesso VPN per lavorare da postazioni remote o per garantire un accesso sicuro a internet. Sapere come configurare il firewall per permettere il funzionamento della VPN può aiutarti a proteggere la tua privacy e sicurezza online, assicurando una connessione affidabile e senza interruzioni attraverso la VPN.

Come configurare il firewall e gli strumenti di sicurezza per autorizzare la VPN

Probabilmente ti sei già imbattuto nei problemi di blocco della VPN da parte del firewall di Windows. Di solito si tratta di una configurazione predefinita, ma c’è sempre un modo per aggirarla e ristabilire la connessione. Qui sotto ti presentiamo le soluzioni per risolvere questo problema, usando come esempio l’app FastVPN.

Aggiungere un’eccezione per la VPN:

• Apri il Centro sicurezza Windows Defender.
• Vai alla sezione impostazioni di protezione da virus e minacce. Seleziona Eccezioni. Aggiungi o rimuovi eccezioni.
• Scegli di aggiungere un’eccezione e inserisci FastVPN (C:\Program Files (x86)\FastVPN\FastVPN.exe).

Modificare le impostazioni di autorizzazione delle app:

• Apri il Pannello di controllo.
• Vai alla sezione Sistema e sicurezza.
• Clicca su Windows Defender Firewall.
• Nel riquadro "Consenti app tramite Windows Firewall" clicca su Modifica impostazioni.
• Trova la tua VPN nell'elenco dei programmi e app da autorizzare tramite il firewall.
• Seleziona il tipo di rete (pubblica o privata) su cui dovrà funzionare la VPN.
• Se FastVPN non compare, clicca su "Consenti un'altra app" e aggiungi FastVPN (C:\Program Files (x86)\FastVPN\FastVPN.exe).

Modifica delle impostazioni dell’adattatore secondo questo procedimento:

• Apri il Pannello di controllo e vai su Rete e Internet.
• Seleziona Centro connessioni di rete e condivisione.
• Clicca su Modifica impostazioni scheda nel pannello sinistro.
• Crea una nuova connessione in ingresso, selezionando tutti gli utenti che dovranno accedere alla VPN.
• Assicurati che sia selezionata l'opzione "Attraverso Internet".
• Nella sezione protocolli scegli i protocolli internet tramite cui la VPN deve connettersi.
• Trova Windows Firewall nel Pannello di controllo e apri le impostazioni.
• Clicca su Impostazioni avanzate e poi su Regole in ingresso.
• Crea una nuova regola, scegliendo la porta che usa la tua VPN (ad esempio, la porta TCP 1723).
• Indica che la connessione deve essere consentita.
• Applica la regola a tutti i tipi di rete (dominio, privata, pubblica).
• Assegna un nome e una descrizione alla regola e completa la configurazione.

Creare una nuova regola per le connessioni in ingresso:

• Apri Windows Firewall con impostazioni avanzate.
• Vai alla sezione Regole in ingresso.
• Clicca su "Nuova regola" a destra.
• Seleziona l'opzione "Regola personalizzata".
• Specifica i programmi necessari o lascia tutte le app abilitate.
• Imposta le porte o lascia tutte le porte abilitate.
• Clicca su "Indirizzi IP specificati" sotto indirizzi IP remoti.
• Seleziona "Questa gamma di indirizzi IP".
• Inserisci l'intervallo di indirizzi IP da 10.8.0.1 fino a 10.8.0.254.
• Chiudi la finestra e clicca su "Avanti", quindi assicurati che l’opzione "Consenti la connessione" sia selezionata. Applica la regola a tutti i profili.
• Assegna un nome al profilo e clicca su "Fine".

Da questo momento potrai connetterti ai tuoi dispositivi domestici tramite VPN.

Attivare la regola per il protocollo PPTP con i seguenti passaggi:

• Apri il Pannello di controllo.
• Seleziona Windows Firewall.
• Vai alle impostazioni avanzate.
• Trova l’opzione "Routing e accesso remoto" nelle regole in ingresso e in uscita. Per le regole in ingresso: clicca col tasto destro su "Routing e accesso remoto (PPTP-In)" e scegli "Abilita regola". Per le regole in uscita: clicca col tasto destro su "Routing e accesso remoto (PPTP-Out)" e seleziona "Abilita regola".

Per permettere al traffico della tua VPN di attraversare il firewall, apri le seguenti porte:

• Protocollo IP = TCP, porta TCP = 1723 – utilizzata per il controllo PPTP.
• Protocollo IP = GRE (valore 47) – usato per il trasferimento dati PPTP.
• Assicurati che queste porte siano consentite nel firewall di Windows con i profili di rete appropriati.
• Non configurare filtri statici RRAS se usi la funzionalità NAT routing sul medesimo server RRAS. Questo perché i filtri statici RRAS non mantengono lo stato, mentre per la traduzione NAT è necessario un firewall con stato, come ad esempio ISA Firewall.
• Se compare l’errore VPN 807, indica che la connessione di rete tra il tuo computer e il server VPN è stata interrotta. Può essere causato da una problematica nel trasferimento VPN, spesso dovuta a ritardi su internet o semplicemente perché il server VPN ha raggiunto il massimo carico. Prova a riconnetterti al server VPN.

Disabilitare il monitoraggio SSL

A seconda del tuo firewall o software di sicurezza, ci sono passaggi specifici per risolvere il problema del blocco VPN causato dal firewall di Windows. Ecco cosa fare se utilizzi NOD32 o Kaspersky.

• NOD32: seleziona "Impostazioni", "Impostazioni avanzate", "Antivirus e antispyware", "Protezione accesso web", poi "HTTP, HTTPS > Impostazioni scansione HTTP" e imposta la modalità di filtraggio HTTPS su "Non usare il controllo del protocollo HTTPS".
• Kaspersky: seleziona "Impostazioni", "Monitoraggio traffico", "Impostazioni porte" oppure "Impostazioni", "Rete", poi "Impostazioni porte" e deseleziona la porta 443/SSL.

Server VPN personale: possibilità senza problemi

Usando un server VPN personale, puoi gestire impostazioni e parametri di sicurezza secondo le tue esigenze. Per esempio, puoi scegliere porte e protocolli che non verranno bloccati dal firewall, oppure configurare il server VPN per usare metodi di connessione alternativi che sfuggono a qualsiasi blocco. In più, avere un server VPN privato ti permette di evitare le restrizioni che possono essere imposte ai servizi VPN pubblici da provider o firewall gestiti da organizzazioni. Perciò, usare un server VPN personale è un modo efficace per superare i blocchi VPN imposti dai firewall.

Su VPN.how scoprirai perché conviene acquistare un server VPN personale. Qui troverai anche una descrizione dettagliata delle caratteristiche e dei casi d’uso di questi server, informazioni precise sulle opzioni di noleggio, risposte alle domande frequenti e tanti utili articoli sulla VPN.