UN Rete privata virtuale o VPN è usato per creare connessioni protette. Questi sono spesso utilizzati su Internet per un'esperienza di navigazione più sicura. Tali connessioni sono note come tunnel VPN realizzati tra un client locale e un server remoto.
L'impostazione e l'esecuzione di una VPN è spesso un compito difficile e impegnativo che richiede conoscenze e tecnologie specializzate. Quando una connessione software VPN non riesce, il programma client segnala un messaggio di errore. Questo messaggio include in genere un numero di codice di errore. Ce ne sono molti diversi Codici di errore VPN, ma alcuni di essi sono molto comuni e compaiono nella maggior parte dei casi. Questi codici di errore possono aiutarti a risolvere problemi e problemi di VPN. Ecco come risolvere gli errori VPN comuni che devono affrontare molti utenti.
Mentre la maggior parte delle VPN coinvolge procedure standard di risoluzione dei problemi di rete, ci sono alcuni codici di errore che hanno le proprie soluzioni specifiche. Iniziamo ed esploriamo come risolvere i comuni codici di errore VPN come 691, 789, 800, 809, 609, 633, 0x80072746, 13801 e 0x800704C9.
Prima di sapere che il software VPN richiede l'installazione di adattatori TAP-Windows appropriati. La maggior parte del software VPN lo scaricherà e installerà automaticamente durante la loro installazione, ma è qualcosa che dovresti sapere.
Risolvi i codici di errore VPN comuni
1. Codice errore VPN 800
Descrizione dell'errore: Questo è uno degli errori VPN più comuni. VPN 800 si verifica quando la connessione remota non è stata effettuata. Questo in genere indica che il server VPN potrebbe essere irraggiungibile, quindi i messaggi non riescono a raggiungere il server. Questo può essere principalmente dovuto a:
- Nome o indirizzo non valido del server VPN
- Alcuni firewall di rete bloccano il traffico VPN
- Il dispositivo client perde la connessione alla rete locale.
- Negoziazioni IPSec se il tunnel L2TP / IPSec viene utilizzato ha una configurazione inappropriata nei parametri di sicurezza
Causa possibile: Quando il tipo di tunnel VPN è "Automatico" e la connessione non riesce per tutti i tunnel VPN, si verifica l'errore 800
Possibile soluzione:
- Verificare che l'indirizzo del server VPN, il nome utente e la password siano corretti
- Impostare il router e le impostazioni del firewall per consentire PPTP e / o VPN pass-through TCP Port 1723 e GRE Protocol 47 deve essere aperto / abilitato per la connessione VPN PPTP.
- Per gli utenti Windows, andare su Proprietà VPN, fare clic sulla scheda Sicurezza e modificare Tipo di VPN a Protocollo di tunneling punto a punto (PPTP)
2. Codici di errore VPN 609, 633
Descrizione dell'errore:
- 609: è stato specificato un tipo di dispositivo non esistente.
- 633: il modem o altro dispositivo di connessione è già in uso o non configurato correttamente.
Causa possibile: Questo è ancora un altro degli errori VPN più comuni. Questo problema si verifica in genere quando il dispositivo VPN di connessione (ad esempio Miniport) non è configurato correttamente e anche quando la porta TCP utilizzata dalla connessione VPN è già utilizzata da un altro programma.
Per confermare la presenza del tipo miniport netcfg.exe -q
- Tunnel PPTP: MS_PPTP
- Tunnel L2TP: MS_L2TP
- Tunnel di riconnessione VPN (IKEv2): MS_AGILEVPN
- Tunnel SSTP: MS_SSTP
Possibile soluzione:
- La possibile soluzione per questo tipo di errori VPN comuni è una diagnostica integrata con riparazione fornita in Windows. Viene fornito per il problema "miniport mancante" per le connessioni VPN create localmente. Facendo clic sul pulsante "Diagnostica" che viene visualizzato nella pagina Errore della connessione VPN, viene fornita un'opzione "ripara", che cercherà di risolvere automaticamente il problema, a condizione che ritenga che il problema sia miniportoso.
- Arresta e avvia, servizio Remote Access Connection Manager (rasman).
- Semplicemente, riavvia il sistema, quindi connettiti a VPN.
3. Codice errore VPN 0x80072746
Descrizione dell'errore: Questo è uno degli errori VPN comuni quando la connessione esistente viene forzatamente chiusa dall'host remoto.
Causa possibile: Questo errore si verifica quando il certificato della macchina server vincolante per HTTPS non viene eseguito sul server VPN OPPURE il certificato della macchina server non è installato sul server VPN.
Possibile soluzione:
- Per risolvere questo problema, è necessario contattare l'amministratore del server VPN. Questo è per verificare se il relativo certificato macchina è installato o meno sul server VPN.
- Se è installato correttamente, è necessario verificare il binding HTTPS eseguendo il comando seguente al prompt dei comandi del server VPN: " Netsh http show ssl"
4. Codice di errore VPN 809
Messaggio di errore: Non è stato possibile stabilire la connessione di rete tra il computer e il server VPN perché il server remoto non risponde.
Possibile soluzione: Abilita la porta (come menzionato sopra) sul firewall / router. Se ciò non è possibile, distribuire il tunnel VPN basato su SSTP su entrambi i server VPN e VPN - che consente la connessione VPN tra firewall, proxy Web e NAT.
5. Codice di errore VPN 13801
Descrizione dell'errore: Anche se sembra un errore occasionale, 13801 è uno degli errori VPN più comuni che gli utenti devono affrontare. Questo errore si verifica quando le credenziali di autenticazione IKE sono inaccettabili.
Cause possibili: Questo errore di solito si presenta in uno dei seguenti casi:
- Il certificato macchina utilizzato per la convalida IKEv2 su server RAS non ha "Autenticazione server" come EKU (utilizzo chiave avanzato).
- Il certificato della macchina sul server RAS è scaduto.
- Il certificato radice per convalidare il certificato del server RAS non è presente sul client.
- Nome server VPN dato sul client non corrisponde al subjectName del certificato server.
Possibile soluzione: Sfortunatamente, non sarai in grado di risolvere questo problema da solo. È necessario contattare l'amministratore del server VPN per verificare e risolvere il problema precedente. Per saperne di più su questo errore, puoi leggere il blog Routing e Accesso remoto.
6. Codice di errore VPN 691
Descrizione dell'errore: Alcuni degli errori VPN comuni hanno soluzioni che persino tu puoi implementare. Il codice di errore 691 è uno di tali errori VPN comuni risolvibili. L'errore si verifica quando la connessione remota è stata negata perché la combinazione di nome utente e password fornita non è stata riconosciuta, oppure il protocollo di autenticazione selezionato non è consentito sul server di accesso remoto.
Causa possibile: Questo errore viene fornito quando la fase di autenticazione è errata a causa di passate credenziali errate.
Possibile soluzione:
- Assicurarsi che il nome utente e la password corretti siano stati digitati.
- Assicurati che "Caps Lock" non sia attivo mentre digiti le credenziali.
- Assicurarsi che il protocollo di autenticazione come selezionato sul client sia consentito sul server.
7. Codice errore VPN 0x800704C9
Causa possibile: Questo è uno degli errori VPN comuni e si verifica se sul server non sono disponibili porte SSTP.
Possibile soluzione: Per fortuna, puoi risolvere questo errore da solo. Prima di tutto, verificare che il server RAS disponga di porte sufficienti configurate per l'accesso remoto. Per effettuare questa operazione, attenersi alla seguente procedura:
- Avviare lo snap-in MMC Routing e Accesso remoto.
- Espandere il server, fare clic con il pulsante destro del mouse Porte, quindi fare clic su Proprietà.
- Nell'elenco Nome, fare clic su WAN Miniport (SSTP), quindi fare clic su Configura.
- Modificare il numero visualizzato nell'elenco Porte massime, in base alle proprie esigenze, quindi fare clic su OK.
Nota: Per impostazione predefinita, sono disponibili 128 porte per questo dispositivo.
Nella finestra di dialogo Proprietà porta, fare clic su OK.
8. Codice errore VPN 789
Messaggio di errore: Il tentativo di connessione L2TP non è riuscito perché il livello di sicurezza ha rilevato un errore di elaborazione durante le negoziazioni iniziali con il computer remoto.
Possibile soluzione: Si tratta di un errore generico che viene generato quando la negoziazione IPSec non riesce per le connessioni L2TP / IPSec. Quindi assicurati che il certificato corretto sia usato sia sul lato client che sul lato server - per ulteriori dettagli fai riferimento a questo blog. Se si utilizza la chiave pre-condivisa (PSK), accertarsi che lo stesso PSK sia configurato sul client e sulla macchina del server VPN.
Oltre a questi comuni errori VPN, ci sono molti altri errori VPN che potresti incontrare. Per visualizzare l'elenco di altri errori VPN, la loro possibile causa e la loro possibile soluzione, visitare TechNet. Questo post ti aiuterà con i codici di errore VPN 732, 734, 812, 806, 835, 766, 13806, 0x80070040, 0x800B0101, 0x800B0109, 0x800B010F, 0x80092013, 0x800704D4 e 0x80072746.
