Cómo solucionar el problema de bytes recibidos en SSL VPN/IPsec VPN conectada que muestra 0

En este artículo, abordaremos un problema común que algunos usuarios experimentan al conectarse a FortiClient SSL VPN/IPsec VPN desde dispositivos con Windows 11. A menudo, al intentar establecer la conexión, se observa que los bytes recibidos muestran un valor de 0. Este problema es crítico, ya que impide el acceso a los recursos internos de la red, afectando la productividad. A continuación, se presentarán pasos detallados para diagnosticar y resolver este inconveniente.

Descripción del problema

El problema radica en la conexión de FortiClient a través de SSL VPN/IPsec VPN en dispositivos Windows 11, donde, a pesar de que la conexión se establece correctamente, no se reciben datos (0 bytes).

Alcance

Este artículo se aplica a dispositivos FortiGate y sistemas operativos Windows 11.

Diagnóstico paso a paso

1. Intenta restablecer la pila de TCP/IP en Windows 11 utilizando la utilidad Netshell desde la línea de comandos. Para ello, ejecuta cmd como administrador y utiliza los siguientes comandos:

2. Si el problema persiste, intenta reinstalar FortiClient y reiniciar el dispositivo.
3. Si eso no funciona, puedes seguir el comando a continuación en el símbolo del sistema del dispositivo Windows 11 y reiniciar el dispositivo:

ipconfig /release
ipconfig /flushdns
ipconfig /renew
netsh int ip reset
netsh winsock reset

4. Desinstala las actualizaciones de Windows 11 KB5026372 o KB2693643 que causan problemas en Windows 11. Esta es una sugerencia basada en la recomendación de la solución de problemas: «el usuario de FortiClient no puede acceder a los recursos internos después de conectarse».
5. Si aún no funciona, intenta instalar el Redistribuible de Microsoft Visual C++ 2015-2022: https://learn.microsoft.com/en-us/cpp/windows/latest-supported-vc-redist?view=msvc-170

Solución recomendada

A seguir, los pasos mencionados deben ser ejecutados en el orden indicado para asegurar que todas las posibles configuraciones defectuosas sean abordadas eficazmente.

Comandos CLI utilizados

Los comandos de la línea de comandos de Windows utilizados son:

• ipconfig /release – Libera la dirección IP actual.
• ipconfig /flushdns – Limpia la caché de DNS, lo que puede ayudar a resolver problemas de resolución de nombres.
• ipconfig /renew – Renueva la dirección IP del adaptador de red.
• netsh int ip reset – Restablece la configuración de la pila TCP/IP.
• netsh winsock reset – Restablece el catálogo de Winsock a su configuración predeterminada.

Buenas prácticas y recomendaciones

Para mantener un entorno de conexión VPN saludable, considere las siguientes buenas prácticas:

• Realice actualizaciones regulares del software FortiClient y del sistema operativo Windows.
• Utilice configuraciones de conexión seguras y revise regularmente las políticas de seguridad.
• Monitoree los registros de conexión para detectar anomalías y problemas de rendimiento.

Notas adicionales

Al implementar soluciones en la red, siempre documente los cambios realizados y, si es posible, realice respaldos de configuraciones antes de hacer modificaciones significativas. Esto ayuda a restablecer configuraciones anteriores en caso de que surjan problemas que afecten la conectividad o la funcionalidad de la VPN.