Если программа удалённого доступа не видит сеть, начинайте с простого: профиль сети, разрешение для приложения, корпоративный фильтр. Отключать firewall целиком, чтобы «проверить», — плохой первый шаг: вы либо забудете вернуть, либо получите ответ, который ничего не объясняет.
Проверьте простое раньше сложного
Порядок именно такой — он экономит время в большинстве случаев.
- Профиль сети. Если сеть определена как «Общедоступная», правила заметно строже. Переключите на «Частная» для домашней или офисной сети — часто на этом всё и заканчивается.
- Разрешение для приложения. При первом запуске система спрашивает про доступ к сети; если тогда нажали «Отмена», правило запрета сохранилось. Найдите приложение в списке разрешённых и проверьте обе колонки — частные и публичные сети.
- Другая сеть. Подключитесь с мобильного интернета. Если там работает — дело в вашей сети, а не в программе, и дальше разбираться нужно с её администратором.
- Антивирус со своим сетевым экраном. Он живёт отдельно от системного и часто оказывается настоящим источником блокировки.
- Корпоративный фильтр. В организациях исходящие соединения нередко разрешены только на известные адреса. Здесь ничего не настроить самому — нужна заявка в ИТ-службу.
Делайте изменения обратимыми
Записывайте каждое действие: что изменили, где, когда. Проверяйте по одному изменению за раз — иначе, когда заработает, вы не будете знать, что именно помогло, и повторить это на других машинах не сможете.
Если создаёте правило, делайте его точечным: конкретное приложение, конкретное направление. Широкое правило «разрешить всё для этой программы» закроет вопрос сегодня и станет находкой при следующем аудите.
И не оставляйте временные послабления навсегда. Отключили защиту на пять минут для проверки — верните сразу, а не «потом».
Что собрать перед обращением в ИТ?
Заявка «не работает удалённый доступ» уйдёт в конец очереди. Заявка с фактами решается быстро: с какой машины и в какую сторону не устанавливается соединение, работает ли на мобильном интернете, что показывает журнал firewall в момент попытки, какие изменения вы уже пробовали и вернули.
Если соединение устанавливается, но заметно медленнее обычного, дело не в firewall — смотрите разбор поведения на слабом канале. А что вообще требуется удалённому доступу от сети, объяснено в определении портов.
Как отличить блокировку в сети от проблемы на машине?
Проверкой из другой сети: подключите машину к мобильному интернету с телефона. Заработало — дело в сети, не заработало — в машине. Эта одна проверка экономит часы перебора настроек и делается за минуту.
Что делать, если доступ блокирует корпоративный периметр?
Идти к тем, кто им управляет, с фактами, а не с просьбой «разрешить программу»: когда именно не работает, из какой сети, что показывает проверка с мобильного интернета. Попытки обойти периметр самостоятельно — это отдельный разговор с безопасностью, обычно неприятный.