VPN Gagal dengan Antivirus: Apa yang Perlu Dicek?

Antivirus atau firewall dapat membatasi kerja klien VPN. Kegagalan koneksi saja tidak membuktikan pemblokiran. Catat kesalahan VPN dan periksa log aplikasi keamanan. Lalu pilih pemeriksaan berdasarkan catatan: file klien, akses jaringan, atau sertifikat.

Hubungan VPN dan Perlindungan Jaringan

Terowongan VPN yang terlindungi mengenkripsi trafik antara perangkat dan server VPN. Koneksi yang melewatinya bergantung pada perutean klien. Dengan split tunneling, sebagian koneksi dapat berjalan langsung.

Izin jaringan dan pemindaian file klien adalah fungsi perlindungan yang berbeda. Periksa komponen yang melaporkan pemblokiran, bukan menyimpulkan penyebab hanya dari penggunaan VPN.

Apa yang Perlu Diperiksa Saat VPN Gagal

Analisis dan Pemfilteran Trafik Terenkripsi

Beberapa aplikasi keamanan memeriksa koneksi jaringan dengan modul tersendiri. Misalnya, ESET menjelaskan Network traffic scanner untuk HTTP(S) dan protokol email. Temukan peristiwa dalam log produk yang sesuai dengan waktu kesalahan dan alamat atau aplikasi terkait. Adanya filter tersebut saja tidak membuktikan bahwa filter menyebabkan kegagalan VPN.

Firewall Bawaan Antivirus

Firewall mengatur koneksi yang diizinkan. Periksa aturannya untuk klien VPN dan alamat server. Nama protokol tidak menentukan semua parameter koneksi: periksa port dan persyaratan jaringan dalam dokumentasi klien atau layanan.

Jika log menunjukkan pemblokiran, periksa aturan terkait. Pengecualian file dari pemindaian antivirus tidak menggantikan izin koneksi jaringan.

Cara Memeriksa Adaptor Jaringan di Windows

Jika klien VPN Anda menggunakan adaptor virtual:

1. Temukan nama adaptor dalam dokumentasi klien.
2. Gunakan pencarian Windows untuk membuka Manajer Perangkat.
3. Perluas Adaptor jaringan. Buka Properti adaptor terkait dan baca Status perangkat.
4. Simpan kode kesalahan, jika ada. Cari kode itu dalam dokumentasi Microsoft atau kirim ke dukungan klien.

Kode kesalahan perangkat tidak membuktikan bahwa antivirus adalah penyebabnya.

Pemindaian HTTPS dan Verifikasi Sertifikat

Kesalahan sertifikat di browser berbeda dari kegagalan klien VPN itu sendiri. Mozilla menyatakan bahwa pemeriksaan koneksi terenkripsi oleh antivirus dapat berkaitan dengan kesalahan kepercayaan sertifikat. Misalnya, Firefox menampilkan SEC_ERROR_UNKNOWN_ISSUER atau MOZILLA_PKIX_ERROR_MITM_DETECTED untuk penerbit sertifikat yang tidak tepercaya.

Simpan kode dan periksa apakah kesalahan muncul di satu situs atau beberapa situs. Ikuti petunjuk bantuan browser untuk situasi Anda.

Deteksi pada File Klien VPN

Jika antivirus mendeteksi ancaman dalam file klien, simpan nama deteksi dan lokasi file. Periksa sumber installer. Minta penjelasan hasilnya kepada pengembang klien dan produk keamanan sebelum mengizinkan file yang diblokir. Fungsi program sebagai VPN tidak membuktikan bahwa deteksi itu keliru.

Pengaturan yang Memengaruhi Kerja Bersama

Perbedaan Produk Antivirus

Periksa dokumentasi produk keamanan Anda untuk mengetahui apakah tersedia firewall dan pemeriksaan koneksi terenkripsi. Catat versi aplikasi dan fitur yang diaktifkan. Adanya fitur tidak berarti fitur tersebut menyebabkan kesalahan Anda.

Protokol VPN yang Digunakan

Catat protokol yang dipilih dan alamat server dari pengaturan klien. Bandingkan parameter koneksi dengan petunjuk layanan. Jika klien mendukung penggantian protokol, uji pilihan lain secara terpisah dengan langkah di bawah.

Gejala yang Perlu Dicatat Sebelum Pemeriksaan

Catat yang terjadi:

• VPN tidak terhubung atau macet saat menghubungkan
• Koneksi terputus setelah terhubung
• Situs tidak terbuka saat VPN aktif
• Kecepatan koneksi menurun

Gejala ini tidak membuktikan penyebabnya. Jika Anda sudah melihat perubahan setelah menonaktifkan perlindungan, catat komponen yang dinonaktifkan. Periksa log dan pengaturan terkait.

Cara Mengatur VPN dan Antivirus agar Bekerja Bersama

Periksa Log Perlindungan Terlebih Dahulu

1. Catat waktu koneksi gagal dan teks kesalahan VPN.
2. Jika menggunakan Microsoft Defender, gunakan pencarian Windows untuk membuka Keamanan Windows → Riwayat perlindungan.
3. Buka peristiwa pada waktu tersebut. Simpan nama deteksi dan informasi file atau aplikasi yang terpengaruh.
4. Untuk antivirus lain, buka log sesuai petunjuk pengembang. Untuk firewall, periksa log koneksinya jika tersedia.

Tidak adanya peristiwa dalam Riwayat perlindungan tidak menyingkirkan masalah jaringan: ini bukan log umum semua koneksi VPN. Pada perangkat yang dikelola organisasi, koordinasikan perubahan pengaturan dengan administratornya.

Pengecualian Pemindaian File dan Izin Jaringan

Dalam Microsoft Defender, pengecualian file atau proses berlaku untuk pemindaian antivirus. Pengecualian bukan aturan firewall. Pengecualian mengurangi cakupan pemindaian data terkait.

Jika deteksi keliru telah dikonfirmasi, ikuti petunjuk dukungan untuk file dan produk tersebut. Jika koneksi diblokir, periksa aturan jaringan. Jangan buat pengecualian umum untuk semua komponen VPN hanya karena kesalahan koneksi.

Cara Memeriksa Izin Aplikasi di Windows Firewall

1. Buka Keamanan Windows dan bagian firewall.
2. Buka daftar aplikasi yang diizinkan melalui firewall.
3. Klik Ubah pengaturan. Temukan klien VPN dan periksa izin untuk jenis jaringan terkait.
4. Jika aturan diperlukan menurut petunjuk klien, izinkan aplikasi yang Anda kenal. Jika aplikasi tidak ada dalam daftar, pilih Izinkan aplikasi lain dan masukkan lokasi file yang tepat.
5. Ulangi koneksi semula. Jika perubahan tidak membantu dan aturan tidak diperlukan lagi, pulihkan pengaturan yang disimpan.

Catat izin sebelum mengubahnya. Microsoft menyarankan mengizinkan aplikasi hanya bila diperlukan; membuka port dianggap lebih berisiko.

Periksa Filter HTTPS Sesuai Petunjuk Pengembang

Jika kesalahan berkaitan dengan sertifikat, buka dokumentasi browser dan produk keamanan untuk kode tersebut. Misalnya, ESET menjelaskan penonaktifan lalu pengaktifan kembali pemfilteran SSL/TLS untuk memperbaiki pemasangan sertifikat akarnya.

1. Simpan pengaturan fitur terkait saat ini.
2. Ikuti prosedur resmi untuk versi produk Anda.
3. Aktifkan kembali fitur jika prosedur mengharuskan penonaktifannya.
4. Buka kembali situs yang sama dengan pengaturan VPN semula. Catat hasil dan kode kesalahan.

Menonaktifkan filter mengubah cakupan pemeriksaan jaringan. Jangan membiarkannya nonaktif sebagai cara umum untuk memperbaiki VPN.

Memilih Protokol VPN Alternatif

1. Jika klien dan layanan mendukung pemilihan protokol, simpan pengaturan koneksi saat ini.
2. Pilih protokol lain yang didukung sesuai petunjuk layanan. Jika memungkinkan, gunakan server, perangkat, dan jaringan yang sama.
3. Ulangi tindakan semula dengan perlindungan aktif. Catat hasil dan kesalahan baru, jika ada.
4. Jika hasil tidak berubah, pulihkan konfigurasi sebelumnya.

Perubahan hasil menunjukkan perbedaan konfigurasi yang diuji, tetapi tidak membuktikan pemblokiran antivirus dengan sendirinya. VLESS dijelaskan dalam artikel terpisah.

Informasi untuk Dukungan Jika VPN Masih Gagal

Jika pemeriksaan tidak membantu, kirim versi sistem, klien VPN, antivirus, protokol yang dipilih, serta waktu dan teks kesalahan ke dukungan. Sertakan catatan log terkait dan hasil pemeriksaan. Hapus kata sandi dan kunci koneksi dari materi sebelum mengirimnya.

Jika log tidak menunjukkan aplikasi keamanan sebagai penyebab, periksa koneksi dengan panduan pemecahan masalah VPN. Langkah lain dijelaskan dalam artikel keamanan komputer rumah.

FAQ

Bisakah Antivirus Memblokir VPN?

Produk keamanan dapat membatasi file klien atau koneksi jaringannya. Periksa peristiwa dalam log dan komponen terkait. Kegagalan VPN saja tidak membuktikan bahwa antivirus memblokirnya.

Mengapa VPN Tidak Berfungsi?

Gunakan teks kesalahan dan pemeriksaan koneksi untuk menentukan penyebab. Masalah dapat berkaitan dengan pengaturan klien, server, jaringan, atau aplikasi keamanan. Mulai dari kesalahan dan log; urutan pemeriksaan umum tersedia dalam panduan pemecahan masalah VPN.

Apa yang Harus Dilakukan Jika VPN Tidak Berfungsi?

Lakukan pemeriksaan yang sesuai dengan kesalahan: file, izin jaringan, adaptor, atau sertifikat. Ubah satu pengaturan setiap kali. Jika masalah berlanjut, kirim informasi dalam daftar di atas ke dukungan.