Инструкция по подключению к VPN ООО "Сфера Менеджмент"

Применимо к Windows

Инструкция для Windows 10 / 11. Есть два типа подключения:

• IKEv2 — основной способ. Требует однократной установки сертификата.
• SSTP — запасной способ, работает через защищённый порт. Установка сертификата не требуется.

ЧАСТЬ 1. Подключение по IKEv2

Шаг 1. Скачать и установить сертификат

1.1. Скачайте файл сертификата

Откройте в браузере ссылку и сохраните файл (например, на Рабочий стол):

https://cert.sgbm.biz/ → Сертификаты IKEv2 VPN → ООО "Сфера Менеджмент" (г. Владивосток)

Или

Прямая ссылка

Если браузер предупреждает, что файл может быть опасен — для сертификатов это нормально, сохраняйте.

1.2. Установите сертификат

Сертификат нужно установить строго в хранилище компьютера, иначе VPN не подключится.

1. Правой кнопкой на файле Sphera.crt → «Установить сертификат».
2. В поле «Расположение хранилища» выберите «Локальный компьютер» (не «Текущий пользователь»!), нажмите «Далее».
3. При запросе контроля учётных записей — «Да».
4. «Поместить все сертификаты в следующее хранилище» → «Обзор».
5. Выберите «Доверенные корневые центры сертификации» → «ОК» → «Далее».
6. «Готово». Появится «Импорт успешно выполнен».

Важно: обязательно «Локальный компьютер» и «Доверенные корневые центры сертификации». Ошибка здесь приводит к ошибке 13801 при подключении.

Шаг 2. Создать IKEv2-подключение

Пуск → Параметры → «Сеть и Интернет» → «VPN» → «Добавить VPN». Заполните:

Нажмите «Сохранить».

Шаг 3. Подключиться

1. Значок сети в правом нижнем углу → выберите Сфера → «Подключиться».
2. Введите рабочие логин и пароль.

IKEv2 через PowerShell (для продвинутых)

PowerShell запускать от имени администратора.

Установка сертификата:

Invoke-WebRequest -Uri "https://cert.sgbm.biz/ikev2-cert/Sphera.crt" -OutFile "$env:TEMP\Sphera.crt"
Import-Certificate -FilePath "$env:TEMP\Sphera.crt" -CertStoreLocation Cert:\LocalMachine\Root

Создание подключения:

Add-VpnConnection -Name "Сфера" `
    -ServerAddress "vpn.sgbm.biz" `
    -TunnelType Ikev2 `
    -AuthenticationMethod Eap `
    -EncryptionLevel Required `
    -RememberCredential -PassThru

Подключение / отключение:

rasdial "Сфера"
rasdial "Сфера" /disconnect

ЧАСТЬ 2. Подключение по SSTP

SSTP работает через защищённый порт и удобен там, где IKEv2 не проходит через файрвол. Устанавливать сертификат не нужно.

Шаг 1. Создать SSTP-подключение

Пуск → Параметры → «Сеть и Интернет» → «VPN» → «Добавить VPN». Заполните:

Нажмите «Сохранить».

Шаг 2. Подключиться

1. Значок сети в правом нижнем углу → выберите Сфера SSTP → «Подключиться».
2. Введите рабочие логин и пароль.

SSTP через PowerShell (для продвинутых)

Сертификат устанавливать не нужно.

Add-VpnConnection -Name "Сфера SSTP" `
    -ServerAddress "vpn.sgbm.biz" `
    -TunnelType Sstp `
    -AuthenticationMethod MSChapv2 `
    -EncryptionLevel Required `
    -RememberCredential -PassThru

Подключение / отключение:

rasdial "Сфера SSTP"
rasdial "Сфера SSTP" /disconnect

Если не подключается

Ошибка 13801 (только IKEv2) — проблема с сертификатом:

• Сертификат должен быть в «Локальный компьютер», а не «Текущий пользователь».
• Он должен быть в «Доверенные корневые центры сертификации».
• При сомнении — переустановите по Шагу 1 части 1.

Ошибка с логином/паролем:

• Проверьте раскладку и Caps Lock.
• Уточните учётные данные у администратора.

Подключение зависает:

• Попробуйте запасной адрес сервера.
• Если не проходит IKEv2 — используйте SSTP (часть 2).
• Проверьте наличие интернета.

Если не помогло — обратитесь к системному администратору, сообщите название подключения и текст ошибки.

Краткая памятка

IKEv2:

1. Скачать сертификат: https://cert.sgbm.biz/ → Сертификаты IKEv2 VPN → ООО "Сфера Менеджмент" (г. Владивосток)
2. Установить: Локальный компьютер → Доверенные корневые центры
3. VPN тип IKEv2, адрес vpn.sgbm.biz

SSTP:

1. Сертификат не нужен
2. VPN тип SSTP, адрес vpn.sgbm.biz