Современные приложения не могут подключаться при использовании VPN-подключения Check Point

В этой статье описывается решение проблемы, из-за которой современные приложения не могут подключаться к Интернету после подключения к корпоративной сети с помощью программного обеспечения Check Point VPN.

Область применения: Windows 8
Исходный номер базы знаний: 2855849

Симптомы

Рассмотрим следующий сценарий:

• Вы используете версию VPN удаленного доступа к конечной точке Check Point, которая выше E80.50.
• Вы успешно работаете под управлением современных приложений Windows 8 (магазин приложений) и классических классических приложений.
• Вы подключаетесь к корпоративной сети, используя программное обеспечение VPN-клиента Check Point в "режиме концентратора" (то есть весь трафик направляется через виртуальный сетевой адаптер).
• После подключения индикатор состояния сети показывает, что подключение к Интернету полностью доступно.

В этом сценарии классические приложения могут успешно подключаться к Интернету. Однако современные приложения не могут подключиться. Кроме того, классическая версия Windows Internet Explorer 10 не может подключиться, если включен режим повышенной безопасности.

Причина

Эта проблема возникает, так как установленный брандмауэр не может задавать правила, позволяющие современным приложениям взаимодействовать через виртуальную частную сеть.

Решение

Чтобы устранить эту проблему, установите check Point VPN E80.50 (как ожидается, будет доступно осенью 2013 г.) на следующем веб-сайте Центра поддержки Check Point:

Клиенты удаленного доступа (VPN)

Обходное решение

Важно!

Точно следуйте всем указаниям из этого раздела. Неправильное изменение реестра может привести к серьезным проблемам. Прежде чем приступить к изменениям, создайте резервную копию реестра для восстановления на случай возникновения проблем.

Чтобы обойти эту проблему, выполните следующий сценарий Windows PowerShell, чтобы изменить скрытое свойство для интерфейса виртуальной сети в реестре:

foreach ($subkey in (gci "HKLM:\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318} -erroraction silentlycontinue))
{
    if ((get-itemproperty $subkey.pspath).ComponentID eq cp_apvna)
    {
        set-itemproperty $subkey.pspath name Characteristics value 0x1
    }
}

В этой статье упомянуты программные продукты независимых производителей. Корпорация Microsoft не дает никаких гарантий, подразумеваемых и прочих, относительно производительности и надежности этих продуктов.

Контактные данные сторонних организаций предоставлены в этой статье с целью помочь пользователям получить необходимую техническую поддержку. Эти данные могут быть изменены без предварительного уведомления. Корпорация Майкрософт не гарантирует точность этих сторонних контактных данных.