Se una VPN non si connette su Windows 11, verifica prima che Internet funzioni senza VPN, poi controlla credenziali, data e ora, protocollo, profilo e software del provider. Non iniziare dal ripristino completo della rete: un errore di accesso, un server non raggiungibile o un client non aggiornato richiedono interventi diversi.
| Sintomo | Primo controllo |
|---|---|
| VPN resta su Connessione | Rete Internet e server VPN |
| Errore credenziali | Username, password, MFA e account |
| Funziona su hotspot ma non sul Wi-Fi | Router, firewall, DNS o protocollo |
| Si collega ma Internet non va | Routing, DNS e impostazioni del client |
| Problema dopo update | Client VPN, driver e aggiornamenti Windows |
1. Controlla che Internet funzioni senza VPN
Disconnetti la VPN e apri due o tre siti. Se la connessione normale non funziona, risolvi prima la rete di base: la VPN non può stabilire un tunnel affidabile senza accesso a Internet. Se usi Ethernet, verifica che Windows veda correttamente la scheda e riceva un indirizzo IP.
Per distinguere un problema generale della linea da uno locale puoi partire dalla guida su Wi-Fi connesso ma Internet non funziona. Se invece browser e rete sembrano funzionare ma sospetti proxy o DNS residui, la guida all’errore 0x8024402C su Windows 11 mostra come verificare proxy WinHTTP, VPN e risoluzione DNS senza modifiche casuali.
2. Leggi l’errore esatto prima di cambiare impostazioni
Se Windows o il client VPN mostra un codice o un messaggio, annotalo. “Credenziali non valide”, “server non raggiungibile”, “timeout” e “autenticazione fallita” indicano problemi differenti. Evita di cancellare il profilo prima di aver salvato nome server, protocollo e configurazione richiesta dal provider o dall’azienda.
3. Verifica username, password e autenticazione a più fattori
Per VPN aziendali o servizi in abbonamento controlla che l’account sia attivo e che la password non sia scaduta. Se è prevista l’autenticazione a più fattori, completa la richiesta sul dispositivo corretto. Un accesso rifiutato non si risolve cambiando DNS o reinstallando la scheda di rete.
Su PC gestiti non modificare certificati, chiavi o profili distribuiti dall’organizzazione. In quel caso è preferibile verificare con l’amministratore se il certificato è scaduto, il dispositivo è ancora autorizzato o il gateway VPN è stato cambiato.
4. Controlla data e ora di Windows
Una data o un’ora errata può impedire la validazione di certificati e token. Apri Impostazioni > Data/ora e lingua > Data e ora, abilita la regolazione automatica quando appropriato e verifica il fuso. Dopo la sincronizzazione prova di nuovo la connessione.
5. Controlla protocollo e server configurati
Windows 11 e i client dei provider possono usare protocolli diversi, per esempio IKEv2, SSTP, L2TP/IPsec o protocolli proprietari. Non cambiare protocollo a caso: verifica la configurazione ufficiale del servizio e che il server indicato sia ancora valido. Su una VPN aziendale usa solo i parametri forniti dall’amministratore.
Se il provider consente più server, prova un secondo endpoint ufficiale. Se uno funziona e l’altro no, il problema può essere circoscritto al server invece che a Windows.
6. Prova una seconda rete per isolare router e provider
Se la VPN non si connette sul Wi-Fi di casa ma funziona tramite hotspot del telefono, hai un indizio importante: il problema può riguardare router, firewall, DNS o restrizioni della rete. Se fallisce su reti differenti, concentra i controlli sul PC, sul client e sul servizio VPN.
Non modificare port forwarding o aprire porte in ingresso sul router come primo tentativo. Una normale connessione VPN client verso un server remoto deve seguire la documentazione del provider; esporre servizi senza necessità può ridurre la sicurezza.
7. Disattiva firewall di terze parti solo per un test controllato
Suite di sicurezza e firewall di terze parti possono filtrare il traffico del client VPN. Se il produttore prevede una modalità di sospensione temporanea, usala soltanto per una prova breve e riattiva subito la protezione. Se la VPN torna a funzionare, configura un’eccezione secondo la documentazione del prodotto invece di lasciare il firewall disattivato.
Non disattivare le protezioni gestite da un’azienda e non rimuovere Microsoft Defender come soluzione alla VPN.
8. Aggiorna Windows e il client VPN
Controlla Windows Update e aggiorna il client VPN dalla fonte ufficiale. Dopo un aggiornamento importante di Windows, un driver virtuale o un componente del client può richiedere una versione più recente. Se il problema è iniziato subito dopo un update del client, verifica anche le note di rilascio e le procedure di rollback previste dal produttore.
Microsoft raccoglie configurazione e gestione delle connessioni VPN nella documentazione ufficiale per le VPN in Windows.
9. Se la VPN si connette ma Internet non funziona
In questo scenario il tunnel si apre, quindi il problema è successivo alla connessione. Controlla se il client usa un kill switch, DNS propri o instradamento completo del traffico. Disconnetti e riconnetti una volta, poi verifica se riesci a raggiungere il gateway o i servizi previsti.
Se compare un errore DNS anche fuori dalla VPN, non attribuirlo al tunnel. Se invece il DNS funziona senza VPN ma fallisce solo quando il tunnel è attivo, usa le impostazioni e il supporto del provider: il resolver può essere imposto dal servizio.
10. Ricrea il profilo solo dopo aver salvato la configurazione
Se usi la VPN integrata di Windows e il profilo sembra corrotto, annota provider, indirizzo server, tipo di VPN e metodo di accesso. Poi puoi rimuovere e ricreare soltanto quel profilo. Non cancellare certificati o chiavi di cui non possiedi una copia o una procedura ufficiale di ripristino.
11. Ripristino rete: ultima opzione, non la prima
La reimpostazione della rete di Windows reinstalla gli adattatori e può richiedere di riconfigurare VPN, switch virtuali e altre impostazioni. Usala soltanto se il problema resta locale al PC dopo aver escluso account, server, client, rete e driver. Su macchine aziendali chiedi prima all’amministratore.
Cosa evitare
- Non disattivare permanentemente firewall o antivirus.
- Non cancellare certificati o profili aziendali senza autorizzazione.
- Non aprire porte sul router a caso.
- Non cambiare insieme DNS, protocollo, server e credenziali.
- Non eseguire subito la reimpostazione completa della rete.
Verifica finale
Considera la VPN ripristinata quando il tunnel si connette più volte, il client mostra il server previsto e il traffico raggiunge le risorse che devono passare nella VPN. Se funziona solo su una rete, indaga router o provider; se fallisce ovunque, concentra la diagnosi su account, server, protocollo, client e Windows.
