Why does my VPN keep disconnecting?

Common causes include expired credentials, a blocked VPN protocol on the network, antivirus interference, or a system clock that's out of sync. Try switching protocols (IKEv2 or WireGuard), temporarily disabling your firewall, and ensuring your system time is set automatically.

My VPN connects fine but I still can't access company files — why?

The tunnel is up but your DNS requests aren't being sent through it, so your PC can't resolve internal server names like fileserver.company.local. Check your VPN client settings for a "split DNS" or "DNS leak protection" option. You may also need to manually enter your company's internal DNS server IP in your network adapter settings — ask your IT team for this address.

How is a VPN authentication error different from an app login error?

Both are often caused by the same root issue — clock drift or stale cached credentials — but the fixes are applied in different places. If you're also seeing login failures in Slack, Teams, or a network share, see our Authentication Errors guide, which covers Credential Manager and certificate issues in more depth.

Resolver Desconexões de VPN

🔒

VPN Fica Desconectando

A VPN cai aleatoriamente, não conecta ou mostra erros de autenticação

⚠ Sintomas comuns

A VPN conecta, mas cai em segundos ou minutos
Mensagens de "Falha na autenticação" ou "Erro de credencial"
A VPN aparece como conectada, mas os recursos da empresa não são acessíveis
Funciona em casa, mas falha em Wi-Fi de hotel, café ou de convidados

1

Confirme suas credenciais — e qual tipo de VPN você está usando

Faça login pelo navegador em vez do aplicativo da VPN para descartar um problema de conta.

VPN pessoal (NordVPN, ExpressVPN, ProtonVPN, etc.): faça login na sua conta pelo site do provedor — assinaturas vencidas falham exatamente como erros de conexão.

VPN corporativa (Cisco AnyConnect, GlobalProtect, Zscaler): faça login no seu e-mail corporativo ou portal da empresa → se isso também falhar, entre em contato com o TI ou o autoatendimento de RH antes de tentar resolver o cliente de VPN.
2

Troque o protocolo do túnel da VPN

Algumas redes (hotéis, aeroportos, Wi-Fi de convidados corporativo) bloqueiam protocolos de VPN como PPTP e L2TP. Nas configurações do cliente de VPN, mude para um destes:
• IKEv2
• WireGuard
• SSL/TLS (porta TCP 443) — quase nunca é bloqueada, já que é a porta padrão do HTTPS.
3

Desative temporariamente o antivírus e o firewall

Ferramentas de segurança de terceiros com recursos de "proteção de rede" podem derrubar túneis de VPN. Desative a sua → tente conectar → se funcionar, adicione o executável da VPN e o adaptador virtual como exceções nas configurações do software de segurança.
4

Corrija o relógio do sistema — a sincronização de horário é necessária para a autenticação

Protocolos de VPN como IKEv2 e Kerberos exigem que o seu relógio esteja a poucos minutos do horário do servidor. Clique com o botão direito no relógio → Ajustar data/hora → desative e reative a opção Definir hora automaticamente.
5

Reinstale o cliente de VPN por completo

Drivers TAP/TUN corrompidos ou arquivos de configuração quebrados causam falhas persistentes. Desinstale o cliente de VPN → reinicie → baixe um instalador novo pelo portal de TI da sua empresa ou pelo site do fabricante. Uma instalação limpa substitui o adaptador de rede virtual do qual a VPN depende.

1

Confirme suas credenciais — e qual tipo de VPN você está usando

Abra o Safari e faça login por lá em vez do aplicativo da VPN para descartar um problema de conta.

VPN pessoal (NordVPN, ExpressVPN, ProtonVPN, etc.): faça login na sua conta pelo site do provedor — assinaturas vencidas falham exatamente como erros de conexão.

VPN corporativa: faça login no seu webmail corporativo ou portal da empresa → se isso também falhar, entre em contato com o TI ou use a redefinição de senha por autoatendimento da sua empresa antes de tentar resolver o cliente de VPN.
2

Troque o protocolo do túnel da VPN

Algumas redes (hotéis, aeroportos, Wi-Fi de convidados corporativo) bloqueiam protocolos de VPN comuns.

VPN nativa do macOS: Ajustes do Sistema → VPN → edite sua conexão → mude o tipo para IKEv2, se disponível.

Clientes de terceiros (Cisco AnyConnect, GlobalProtect, Mullvad): encontre a opção de protocolo nas configurações do aplicativo → mude para SSL/TLS ou porta TCP 443 — quase nunca é bloqueada, já que também é usada por todo o tráfego HTTPS.
3

Desative temporariamente o firewall do macOS

Ajustes do Sistema → Rede → Firewall → desative temporariamente → tente conectar a VPN. Se funcionar, reative o firewall → clique em Opções → adicione o aplicativo da VPN à lista de permitidos com Permitir conexões de entrada.

Ferramentas de segurança de terceiros com recursos de "proteção de rede" (Little Snitch, Cisco Secure Endpoint) também podem interceptar túneis de VPN — adicione o executável da VPN como exceção nelas também.
4

Sincronize o relógio do sistema — a diferença de horário quebra a autenticação da VPN

VPNs baseadas em IKEv2 e Kerberos exigem que o relógio do seu Mac esteja a até 5 minutos do horário do servidor. Ative a sincronização automática: Ajustes do Sistema → Geral → Data e Hora → Definir data e hora automaticamente. Para forçar uma nova sincronização imediata, abra o Terminal e execute:

sudo sntp -sS time.apple.com
5

Reinstale o cliente de VPN do zero

Arquivos de configuração corrompidos ou extensões de kernel quebradas causam quedas persistentes. Desinstale o cliente de VPN: arraste o aplicativo para a Lixeira → ⌘⇧G no Finder → verifique ~/Library/Application Support/ e /Library/LaunchDaemons/ em busca de pastas do fabricante que tenham sobrado, exclua-as → esvazie a Lixeira → reinicie o Mac → baixe e instale uma cópia nova pelo portal de TI da sua empresa ou pelo site do fabricante.

1

Confirme se suas credenciais são válidas

# Test VPN connectivity manually (OpenVPN example)
sudo openvpn --config /path/to/your.ovpn --auth-retry interact

# Check VPN service logs
journalctl -u NetworkManager -f
2

Troque o protocolo da VPN

# Install WireGuard (faster and less likely to be blocked)
sudo apt install wireguard -y

# Or install OpenVPN if not present
sudo apt install openvpn network-manager-openvpn -y

# Restart NetworkManager to pick up new plugins
sudo systemctl restart NetworkManager
3

Verifique se um firewall está bloqueando as portas da VPN

# Check UFW (Ubuntu's firewall) status
sudo ufw status verbose

# Allow OpenVPN port (UDP 1194)
sudo ufw allow 1194/udp

# Allow WireGuard port (UDP 51820)
sudo ufw allow 51820/udp

# Check iptables rules
sudo iptables -L -n | grep -E "1194|51820|443"
4

Sincronize o relógio do sistema

# Check current time sync status
timedatectl status

# Enable automatic time sync via NTP
sudo timedatectl set-ntp true

# Force immediate sync
sudo systemctl restart systemd-timesyncd
timedatectl show-timesync
5

Reinstale o cliente de VPN por completo

# Remove and reinstall OpenVPN + NM plugin
sudo apt remove --purge openvpn network-manager-openvpn -y
sudo apt autoremove -y
sudo apt install openvpn network-manager-openvpn network-manager-openvpn-gnome -y
sudo systemctl restart NetworkManager

💡

Ainda sem solução? Ative o registro de logs da VPN (geralmente em Configurações → Logs) e compartilhe o arquivo de log com a central de TI. O log contém o código de erro exato, o que reduz o tempo de diagnóstico de horas para minutos.

❓

Perguntas Relacionadas

Respostas rápidas para esse problema

As causas mais comuns incluem credenciais vencidas, um protocolo de VPN bloqueado na rede, interferência do antivírus ou um relógio do sistema fora de sincronia. Tente trocar de protocolo (IKEv2 ou WireGuard), desativar o firewall temporariamente e garantir que o horário do sistema esteja configurado para ser definido automaticamente.

O túnel está ativo, mas suas solicitações de DNS não estão sendo enviadas por ele, então o seu PC não consegue resolver nomes de servidores internos como fileserver.company.local. Verifique se há uma opção de "split DNS" ou "proteção contra vazamento de DNS" nas configurações do cliente de VPN. Você também pode precisar inserir manualmente o IP do servidor DNS interno da sua empresa nas configurações do adaptador de rede — peça esse endereço à equipe de TI.

Os dois costumam ter a mesma causa raiz — diferença de horário ou credenciais em cache desatualizadas —, mas as soluções são aplicadas em lugares diferentes. Se você também está enfrentando falhas de login no Slack, no Teams ou em um compartilhamento de rede, veja nosso guia de Erros de Autenticação, que aborda em mais detalhes o Gerenciador de Credenciais e problemas de certificado.

VPN Fica Desconectando

VPN Fica Desconectando

⚠ Sintomas comuns

Confirme suas credenciais — e qual tipo de VPN você está usando

Troque o protocolo do túnel da VPN

Desative temporariamente o antivírus e o firewall

Corrija o relógio do sistema — a sincronização de horário é necessária para a autenticação

Reinstale o cliente de VPN por completo

Confirme suas credenciais — e qual tipo de VPN você está usando

Troque o protocolo do túnel da VPN

Desative temporariamente o firewall do macOS

Sincronize o relógio do sistema — a diferença de horário quebra a autenticação da VPN

Reinstale o cliente de VPN do zero

Confirme se suas credenciais são válidas

Troque o protocolo da VPN

Verifique se um firewall está bloqueando as portas da VPN

Sincronize o relógio do sistema

Reinstale o cliente de VPN por completo

Perguntas Relacionadas

A VPN continua caindo? Um técnico consegue ler os logs que você não consegue.

Outros Problemas Que Você Pode Estar Enfrentando

Erros de Autenticação

Aplicativo Não Conecta

Sem Internet / Rede Fora do Ar