Virtuálna súkromná sieť alebo VPN sa používa na vytvorenie chránených spojení. Tieto sú často používané cez internet pre bezpečnejšiu prehliadku. Takéto pripojenia sú známe ako tunely VPN, ktoré sa vykonávajú medzi miestnym klientom a vzdialeným serverom.
Zriadenie a prevádzka VPN je často náročná a náročná úloha, ktorá si vyžaduje špecializované znalosti a technológie. Keď spojenie so softvérom VPN zlyhá, klientský program oznámi chybovú správu. Táto správa zvyčajne obsahuje číslo kódu chyby. Existuje niekoľko rôznych Kódy chýb VPN, ale niektoré z nich sú veľmi časté a objavujú sa vo väčšine prípadov. Tieto kódy chýb vám môžu pomôcť pri riešení problémov a problémov VPN. Postup riešenia bežných chýb VPN, s ktorými sa stretáva veľa používateľov.
Zatiaľ čo väčšina VPN zahŕňa štandardné postupy na riešenie problémov so sieťami, existujú určité kódy chýb, ktoré majú svoje vlastné špecifické riešenia. Začnime a skúmajte, ako riešiť bežné kódy chýb VPN, ako napríklad 691, 789, 800, 809, 609, 633, 0x80072746, 13801 a 0x800704C9.
Skôr ako potrebujete vedieť, že softvér VPN vyžaduje správne nainštalované adaptéry TAP-Windows. Väčšina VPN softvéru bude automaticky prevzatá a inštalovaná počas ich inštalácie, ale je to niečo, čo by ste mali vedieť.
Odstraňujte bežné kódy chýb VPN
1. Kód chyby VPN 800
Popis chyby: Toto je jedna z najbežnejších chýb VPN. VPN 800 sa vyskytne, keď sa nepodarilo diaľkové pripojenie. To zvyčajne naznačuje, že server VPN môže byť nedosiahnuteľný, preto sa správy nedostanú na server. To môže byť spôsobené najmä:
- Neplatné meno alebo adresa servera VPN
- Niektorý sieťový firewall blokuje návštevnosť VPN
- Zariadenie klienta stráca pripojenie k lokálnej sieti.
- Vyjednávania IPSec, ak sa používa tunel L2TP / IPSec, má v bezpečnostných parametroch nevhodnú konfiguráciu
Možná príčina: Keď je typ tunelu VPN "Automatický" a zlyhanie spojenia pre všetky VPN tunely zlyhá, nastane chyba 800
Možné riešenie:
- Crosscheck, že adresa VPN servera, používateľské meno a heslo sú správne
- Nastavte nastavenie smerovača a brány firewall tak, aby umožňoval prenos PPTP a / alebo VPN TCP port 1723 a GRE protokol 47 musí byť otvorený / aktivovaný pre pripojenie PPTP VPN.
- Pre používateľov systému Windows prejdite na položku Vlastnosti siete VPN, kliknite na kartu Zabezpečenie a zmeňte typ protokolu VPN na protokol Point to Point Tunneling Protocol (PPTP)
2. Chybové kódy VPN 609, 633
Popis chyby:
- 609: Bol zadaný neexistujúci typ zariadenia.
- 633: Modem alebo iné pripojovacie zariadenie sa už používa alebo nie je správne nakonfigurované.
Možná príčina: Toto je ešte jedna z najčastejších chýb VPN. Tento problém sa zvyčajne vyskytuje, keď pripojovacie zariadenie VPN (t. J. Miniport) nie je nakonfigurované správne a tiež keď port TCP, ktorý je používaný pripojením VPN, už používa iný program.
Potvrdenie prítomnosti typu miniportu netcfg.exe -q
- PPTP tunel: MS_PPTP
- Tunel L2TP: MS_L2TP
- Tunnel VPN znovu pripojiť (IKEv2): MS_AGILEVPN
- Tunel SSTP: MS_SSTP
Možné riešenie:
- Možným riešením pre tento typ bežných chýb VPN je zabudovaný diagnostický nástroj s opravou, ktorý je poskytovaný v systéme Windows. Toto sa týka problému chýbajúceho miniportu pre pripojenia VPN, ktoré sú vytvorené lokálne. Kliknutím na tlačidlo "Diagnostika", ktoré sa zobrazuje na stránke Chyba pripojenia VPN, sa nachádza možnosť opravy, ktorá sa pokúsi problém vyriešiť automaticky za predpokladu, že sa zistí, že problém je nedostatočný.
- Zastaviť a spustiť, Správca pripojenia vzdialeného prístupu (rasman).
- Jednoducho reštartujte systém a potom sa pripojte k VPN.
3. Kód chyby VPN 0x80072746
Popis chyby: Toto je jedna z bežných chýb VPN, keď je existujúce spojenie násilne zatvorené vzdialeným hostiteľom.
Možná príčina: Táto chyba nastane, keď sa na serveri VPN nevykoná certifikát serverového zariadenia viazaný na HTTPS ALEBO nie je na serveri VPN nainštalovaný certifikát serverového zariadenia.
Možné riešenie:
- Ak chcete tento problém vyriešiť, musíte sa obrátiť na správcu servera VPN. Skontroluje sa, či je príslušný strojový certifikát nainštalovaný na serveri VPN alebo nie.
- Ak je správne nainštalovaný, musíte skontrolovať väzbu HTTPS spustením nasledujúceho príkazu na príkazovom riadku servera VPN: " Netsh http show ssl"
4. Kód chyby VPN 809
Chybná správa: Sieťové pripojenie medzi počítačom a serverom VPN sa nepodarilo vytvoriť, pretože vzdialený server nereaguje.
Možné riešenie: Povolenie portu (ako je uvedené vyššie) na bráne firewall / smerovač. Ak to nie je možné, implementujte tunel VPN založený na protokole SSTP na serveri VPN i na VPN kliente, ktorý umožňuje pripojenie VPN cez firewally, webové proxy a NAT.
5. Kód chyby VPN 13801
Popis chyby: Hoci to vyzerá ako príležitostná chyba, 13801 je jednou z najbežnejších chýb VPN, ktoré používatelia čelia. Táto chyba sa vyskytuje, ak sú poverenia autentifikácie IKE neprijateľné.
Možné príčiny: Táto chyba zvyčajne prichádza v jednom z nasledujúcich prípadov:
- Certifikát stroja používaný na overenie IKEv2 na serveri RAS nemá ako server EKU (Enhanced Key Usage) "Server Authentication".
- Certifikát zariadenia na serveri RAS vypršal.
- Koreňový certifikát na overenie certifikátu servera RAS nie je na klientovi prítomný.
- Názov servera VPN ako zadaný v klientovi sa nezhoduje s názvom subjektu certifikátu servera.
Možné riešenie: Bohužiaľ nebudete môcť vyriešiť tento problém sami. Ak chcete overiť a odstrániť vyššie uvedený problém, musíte kontaktovať správcu servera VPN. Ak chcete vedieť viac o tejto chybe, môžete si prečítať blog smerovania a vzdialeného prístupu.
6. Kód chyby VPN 691
Popis chyby: Niektoré z bežných chýb VPN majú riešenia, ktoré dokonca môžete implementovať. Chybový kód 691 je jedným z takýchto riešiteľných bežných chýb VPN. Chyba sa vyskytne pri odmietnutí vzdialeného pripojenia, pretože nie je rozpoznaná kombinácia užívateľského mena a hesla alebo zvolený protokol overovania na serveri vzdialeného prístupu nie je povolený.
Možná príčina: Táto chyba sa vyskytne, keď sa fáza overenia pravdepodobne vyskytla kvôli nesprávnemu zadaniu poverenia.
Možné riešenie:
- Uistite sa, že je zadané správne používateľské meno a heslo.
- Uistite sa, že pri zadávaní poverení nie je funkcia "Caps Lock" zapnutá.
- Uistite sa, že autentifikačný protokol, ako je vybratý na klientovi, je povolený na serveri.
7. Kód chyby VPN 0x800704C9
Možná príčina: Toto je jedna z bežných chýb VPN a vyskytuje sa, ak nie sú na serveri k dispozícii žiadne porty SSTP.
Možné riešenie: Našťastie môžete túto chybu vyriešiť samostatne. Predovšetkým skontrolujte, či má server RAS dostatok portov nakonfigurovaných na vzdialený prístup. Postupujte nasledovne:
- Spustite modul snap-in MMC smerovania a vzdialeného prístupu.
- Rozbaľte server, kliknite pravým tlačidlom na položku Porty a potom kliknite na položku Vlastnosti.
- V zozname Name kliknite na položku WAN Miniport (SSTP) a potom kliknite na položku Configure.
- Zmeniť číslo, ktoré sa zobrazí v zozname Maximálne porty podľa vašich požiadaviek, a potom kliknite na tlačidlo OK.
Poznámka: Predvolene je pre toto zariadenie k dispozícii 128 portov.
V dialógovom okne Vlastnosti portu kliknite na tlačidlo OK.
8. Kód chyby VPN 789
Chybná správa: Pokus o pripojenie L2TP zlyhal, pretože bezpečnostná vrstva zaznamenala chybu spracovania počas počiatočných rokovaní so vzdialeným počítačom.
Možné riešenie: Toto je všeobecná chyba, ktorá sa vyhodí, keď zlyhanie IPSec zlyhá pri pripojeniach L2TP / IPSec. Takže sa uistite, že správny certifikát sa používa na strane klienta aj na strane servera - ďalšie informácie nájdete v tomto blogu. V prípade, že sa používa predbežný zdieľaný kľúč (PSK), skontrolujte, či je na klientovi a serveri servera VPN nakonfigurovaná rovnaká funkcia PSK.
Okrem týchto bežných chýb VPN existuje niekoľko ďalších chýb VPN, s ktorými sa môžete stretnúť. Ak chcete zobraziť zoznam ďalších chýb VPN, ich možnú príčinu a ich možné riešenie, navštívte stránku TechNet, Tento príspevok vám pomôže s kódmi chýb VPN 732, 734, 812, 806, 835, 766, 13806, 0x80070040, 0x800B0101, 0x800B0109, 0x800B010F, 0x80092013, 0x800704D4 a 0x80072746.
