Problemas usando a conexão VPN FortiClient

Question

Tudo começou há dois dias e ainda não consigo encontrar uma possível causa desse problema.

Quando eu começar a VPN a partir do FortiClient ele se conecta ao meu ponto final, aparentemente, sem qualquer problema, mas a minha candidatura, que se baseia em contato com alguns servidores remotos através da VPN, é incapaz de se conectar a qualquer um dos esses servidores remotos.

A interface do usuário mostra minha VPN como conectada e alguns bytes mínimos são transferidos e recebidos do endpoint.

Eu também tenho um laptop para testar meu aplicativo e, claro, ele não tem problema algum e funciona como esperado. (Mesma rede, mas usando WI-FI). Então, concluí que o problema está na conexão estabelecida no meu computador principal de trabalho.

eu ter extraído o log do cliente e de forma eficaz, nos registros de PC, posso ver uma linha problemático que me diz sobre um problema em encontrar o interface de local_gwy enquanto a mesma linha não estiver presente nos logs do laptop.

Se eu tentar iniciar um tracert nos servidores remotos usados pelo meu aplicativo, parece que, em vez de usar a VPN, o tracert tenta resolver o IP remoto usando diretamente o roteador usado como principal gateway na minha rede local.

Para completar, eu adiciono as linhas de registro relevantes do FortiClient aqui abaixo com apenas uma edição mínima para torná-lo mais legível.

07/06/2018 15.16.46 Information VPN FortiSslvpn: 3624: fortissl_connect: device=ftvnic 07/06/2018 15.16.46 Information VPN FortiSslvpn: 17572: PreferDtlsTunnel=0
07/06/2018 15.16.50 Notice VPN date=2018-06-07 time=15:16:49 logver=1
type=traffic level=notice sessionid=77701204 hostname=XXX-001
pcdomain= uid=35E71F414B094256872204C743FC00EC devid=FCT8001384981323
fgtserial=N/A emsserial=N/A regip=N/A srcname=sslvpn srcproduct=N/A
srcip=XXX.XXX.XXX.XXX srcport=N/A direction=outbound
dstip=XXXXXX.XXXXXX.XXX remotename=N/A dstport=10443 user=XXXXXXXX
proto=6 rcvdbyte=12884901916 sentbyte=4294969553 utmaction=passthrough
utmevent=vpn threat=connect vd=N/A fctver=5.6.6.1167
os="Microsoft Windows 10 Professional Edition, 64-bit (build 17134)" usingpolicy=""
service= url=N/A userinitiated=0 browsetime=N/A
07/06/2018 15.16.50 Information VPN id=96600 user=User msg="SSLVPN
tunnel status" vpnstate=connected vpntunnel=MyVPN vpntype=ssl
07/06/2018 15.16.56 Error VPN FortiSslvpn: 17868: Error find interface for local_gwy 0164c80a

Alguém já experimentou esse problema antes? Parece que não há nenhuma informação a todos sobre este erro particular, quando passar para a mensagem de erro exata ou apenas para a palavra-chave _local_gwy _

    

Answer 1

Bem, depois de mais um dia frustrante de tentativas e tentativas, acho que encontrei o culpado.

Eu também tenho o OpenVPN instalado no mesmo PC de trabalho. Esta ferramenta faz o mesmo que o FortiClient e, claro, deveria ter sido o primeiro suspeito na minha pesquisa. No entanto, sempre mantive este serviço desativado e iniciei-o apenas quando necessário, por isso descartei-o totalmente como a causa do problema.

Bem, isso não é o suficiente aparentemente. Eu iniciei Autoruns para descobrir os vários softwares em execução no meu PC e descobri que o OpenVPN não tem apenas o serviço do cliente em execução (chamado CAPIWS.EXE e foi interrompido como esperado), mas também um lado do servidor (?) OPENVPNSRV.EXE e outros executáveis menores como serviços.

Finalmente o AUTORUNS também mostra que há dois drivers pertencentes ao OpenVPN chamados TAP0901.SYS e TAPOAS.SYS .

Usando o Autoruns Eu desativei todos esses softwares e finalmente a linha com a mensagem de erro Interface de localização de erros para local_gwy desapareceu e meu aplicativo começou a funcionar novamente.

Moral da história: melhor não manter dois softwares de VPN instalados ao mesmo tempo.