Российские сервисы стали недоступны для части пользователей VPN

Российские сервисы стали недоступны для части пользователей VPN

Российские сервисы стали недоступны для части пользователей VPN

У части российских пользователей с включёнными средствами обхода блокировок (VPN) уже перестали частично открываться или вовсе работать сайты и приложения крупных российских платформ, включая «Яндекс», VK, маркетплейсы и банковские сервисы.

По наблюдениям «Известий», на компьютерах с включённым VPN могут не открываться ресурсы «Яндекса», VK и некоторых маркетплейсов, а на смартфонах проблемы возникают у приложений Сбербанка, Т-Банка, «Яндекса», ряда медицинских сервисов и других платформ.

При этом всё зависит от конкретного инструмента: с одними VPN доступ режется, с другими — ещё держится.

Официальных документов о повсеместной новой блокировке в открытом доступе почти нет, но ещё в конце марта глава Минцифры Максут Шадаев прямо заявил, что перед ведомством стоит задача по снижению использования VPN. Крупным площадкам рекомендовали к 15 апреля ограничить доступ к российским ресурсам при использовании VPN.

Эксперты напоминают: определить VPN со стопроцентной точностью сложно, поэтому платформы обычно опираются на косвенные признаки: IP-адреса дата-центров, резкие скачки географии, особенности сессии и сетевого поведения. Именно поэтому ограничения могут работать неровно: у одного пользователя всё открывается, у другого — нет, а у третьего сервис начинает сбоить только частично, например при загрузке видео или аутентификации.

Отдельно интересно, что речь, судя по сообщениям, идёт не только о коммерческих сервисах. У части пользователей с VPN начали хуже открываться и некоторые государственные сайты, в том числе pravo.gov.ru и regulation.gov.ru.

Сами компании предпочитают говорить осторожно. Сбербанк, например, ранее указывал в справочных материалах, что проблемы со входом в «СберБанк Онлайн» могут быть связаны с использованием VPN и зарубежного IP-адреса, а на фоне последних жалоб банк публично объяснял часть сбоев перебоями мобильного интернета в ряде регионов. Wildberries тоже ссылался на возможные временные трудности с интернет-соединением у отдельных пользователей.

При этом полностью отрезать людей от нужных зарубежных сервисов вряд ли получится. На рынке уже появляются обходные модели, когда доступ к иностранным ИИ-сервисам и другим продуктам «переупаковывается» внутри российской инфраструктуры.

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

Проблему обнаружили на компьютерах с Windows 11 версий 24H2 и 25H2, подключённых к серверам RRAS и NPS под управлением Windows Server 2019. VPN-профили в затронутой инфраструктуре развёртывались через Microsoft Intune.

Автор сообщения на Microsoft Learn утверждает, что сбой удалось стабильно воспроизвести на нескольких устройствах. До установки KB5124008 соединение работает, после обновления — перестаёт, а удаление патча и перезагрузка возвращают VPN к жизни.

Независимый консультант Microsoft Learn предположил, что обновление изменило сетевой стек или обработку сертификатов IPsec. Судя по наблюдениям, ошибка возникает на этапе согласования сертификата во время VPN-подключения, из-за чего сотрудники могут полностью потерять корпоративный удалённый доступ.

Официально Microsoft пока не признала регрессию известной проблемой KB5124008 и не выпустила исправление. Поэтому говорить о массовом сбое рано: сейчас информация основана на пользовательском отчёте и ответе независимого консультанта, а не на заявлении компании.

Администраторам предлагают временно приостановить распространение обновления через WSUS или Intune и открыть обращение в поддержку Microsoft, приложив журналы VPN-клиентов и NPS. Если удалить патч нельзя из-за требований безопасности, можно попробовать перевести затронутые профили на EAP-TLS, однако стабильность такого обходного пути не гарантируется.

RSS: Новости на портале Anti-Malware.ru