Tips แก้ปัญหา Network ทุกองค์กร VPN ต่อได้แต่ใช้งานไม่ได้ เกิดจากอะไร 
หลายคนเจอสถานการณ์ VPN ขึ้น Connected เรียบร้อย แต่กลับ
เข้า File Server ไม่ได้ เปิด ERP ไม่ได้ Remote Desktop ไม่ได้ Ping เครื่องในองค์กรไม่ได้ เปิดเว็บภายในบริษัทไม่ได้
สาเหตุคือ VPN เชื่อมต่อสำเร็จ แต่การรับส่งข้อมูล (Traffic) ผ่าน VPN มีปัญหา-----------------------------------------
ลำดับการทำงานปกติของ VPN1. Client เชื่อมต่อ VPN
2. VPN Server อนุมัติการเชื่อมต่อ
3. Client ได้รับ IP Address
4. ระบบสร้าง Route ไปยังเครือข่ายองค์กร
5. สามารถเข้าถึง Server ภายในได้
หากขั้นตอนใดผิดพลาด จะเกิดอาการ "Connected แต่ใช้งานไม่ได้"-----------------------------------------
1. ไม่ได้รับ IP Address จาก VPNหลังเชื่อมต่อ VPN เครื่องควรได้รับ IP จาก VPN Pool
ตัวอย่าง
• LAN บ้าน : 192.168.1.100
• VPN IP : 10.10.10.50
ตรวจสอบ
ipconfig /all
หากไม่เห็น VPN Adapter หรือไม่ได้ IP จาก VPNจะเกิดอาการ
Connected แต่เข้า Network ภายในไม่ได้ -----------------------------------------
2. Routing ผิดพลาด (พบบ่อยที่สุด)VPN ต่อสำเร็จ แต่เครื่องไม่รู้ว่าจะส่งข้อมูลไปทางไหน
ตัวอย่าง
เครือข่ายบริษัท
10.10.10.0/24
แต่เครื่องไม่มี Route ไป Network นี้ตรวจสอบ
route print
อาการ
VPN Connected Ping Internet ได้ เข้า Server บริษัทไม่ได้ -----------------------------------------
3. DNS มีปัญหาเครื่องหา IP ของ Server ไม่เจอ
ตัวอย่าง
เข้าด้วยชื่อไม่ได้
fileserver.company.local
แต่เข้าด้วย IP ได้
10.10.10.10
ทดสอบ
nslookup fileserver.company.local
อาการ
Ping IP ได้ Ping ชื่อไม่ได้ เปิด Shared Folder ไม่ได้ -----------------------------------------
4. Firewall Block TrafficFirewall อาจอนุญาตให้ VPN เชื่อมต่อได้
แต่ไม่อนุญาตให้ใช้งาน Service ภายในตัวอย่าง Service และ Port
• RDP -> 3389
• File Share -> 445
• SQL -> 1433
• Web -> 80/443
อาการ
VPN Connected Ping ได้ เปิดโปรแกรมไม่ได้ -----------------------------------------
5. VPN Policy กำหนดสิทธิ์ผิดVPN User อาจ Login ได้
แต่ไม่ได้รับสิทธิ์เข้าถึง Serverตัวอย่าง
• IT เข้าได้ทุกระบบ
• Accounting เข้าได้เฉพาะ ERP
• Sales เข้าได้เฉพาะ CRM
หาก Policy ผิด
จะเชื่อมต่อได้แต่ใช้งานไม่ได้-----------------------------------------
6. Split Tunnel ตั้งค่าผิดSplit Tunnel คือการกำหนดว่า Traffic ใดวิ่งเข้า VPN
ตัวอย่าง
เข้า VPN เฉพาะ Network บริษัท
10.10.10.0/24
Internet วิ่งออก ISP ปกติ
หากกำหนดผิด
Traffic อาจไม่ถูกส่งเข้าบริษัทอาการ
VPN Connected เข้า Internet ได้ เข้า Server บริษัทไม่ได้ -----------------------------------------
7. IP Address ซ้ำกับเครือข่ายบ้านพบบ่อยมาก
ตัวอย่าง
บ้าน
192.168.1.0/24
บริษัท
192.168.1.0/24
Windows จะไม่รู้ว่า
192.168.1.50
อยู่ที่บ้านหรือบริษัทผลลัพธ์
VPN Connected เข้า Server ไม่ได้ -----------------------------------------
8. MTU ค่าไม่เหมาะสมพบบ่อยกับ
• IPSec VPN
• MPLS
• อินเทอร์เน็ตบางค่าย
อาการ
Ping ได้ เปิดเว็บไม่ได้ เปิดไฟล์ช้า RDP กระตุกทดสอบ
ping 8.8.8.8 -f -l 1400
-----------------------------------------
9. Server ปลายทางมีปัญหาบางครั้ง VPN ปกติทุกอย่าง
แต่ Server ภายในเสียเช่น
• File Server ปิดอยู่
• Domain Controller ล่ม
• Database Server หยุดทำงาน
• DNS Server ไม่ตอบสนอง
อาการ
VPN ใช้งานได้ แต่บริการบางตัวใช้งานไม่ได้ -----------------------------------------
10. Domain หรือ Active Directory มีปัญหาในองค์กรที่ใช้ Active Directory
อาจเกิดปัญหา
• Domain Controller ไม่ตอบสนอง
• DNS ของ Domain ผิด
• Trust Relationship มีปัญหา
ผลคือ
VPN Connected Login ระบบองค์กรไม่ได้ -----------------------------------------
วิธีขั้นตอนการตรวจสอบแบบเร็ว1. ตรวจสอบ IP
-> ipconfig
2. Ping Gateway VPN
-> ping <VPN Gateway>
3. Ping Server ด้วย IP
-> ping 10.10.10.10
4. ตรวจสอบ DNS
-> nslookup server.company.local
5. ตรวจสอบ Route
route print
-----------------------------------------
สรุปสาเหตุที่พบบ่อยที่สุด1. Routing ผิดพลาด
2. DNS ไม่ถูกต้อง
3. Firewall Block
4. Network ซ้ำกัน (IP Conflict)
5. VPN Policy ไม่ถูกต้อง
6. Split Tunnel ตั้งค่าผิด
7. Server ปลายทางมีปัญหา
ถ้า VPN ขึ้น Connected แล้วใช้งานไม่ได้ ให้ตรวจสอบตามลำดับ IP -> Route -> Ping -> DNS -> Firewall -> Policy เพราะกว่า 80% ของปัญหามักพบใน 5 จุดนี้เป็นหลักทุกองค์กร
