Ошибка 789 билайн - Не ошибается лишь тот, кто ничего не делает!

^{Ошибка VPN-подключения 789}

Текст ошибки: «Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером».

Ошибка связана с тем, что указан неверный тип VPN-подключения на вкладке Сеть (L2TP IPSec либо PPTP) в свойствах Виртуального подключения. Необходимо использовать тип подключения, аналогичный VPN-серверу PPTP или L2TP(по умолчанию тип подключения задается автоматически).

В случае, если в свойствах VPN-подключения выставлен тип подключения L2TP, следует править реестр. Существует несоклько способов:

Правка реестра при помощи файла, доступного для скачивания на официальном сайте:
http://moskva.beeline.ru/customers/help/home/domashniy-internet/kak-nastroit-podklyuchenie/?id=588952&tab=427106
Правка реестра вручную(не рекомендуется)

Правка реестра вручную

Для ОС Windows XP: Нажмите “Пуск”, “Выполнить”, введите там regedit, нажмите “Enter”.

Для ОС Windows Vista,7: Пуск, в поле «Найти программы или файлы» ввести regedit и открыть найденную программу(или нажать Enter).

— Далее находим в окне слева на ветку HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters, после чего в свободном простанстве окна справа нажимаем правой кнопкой мыши и выбираем «Cоздать» -> «Параметр Dword». Имя параметра вводим «ProhibitIpSec».

— Нажимаем два раза левой кнопкой мыши на появившемся параметре и вводим значение 1, система исчисления значения не имеет.

— Нажимем «Ок» и перезагружаем компьютер. Правка реестра для протокола L2TP завершена. Настраиваем далее по L2TP.

Примечание:

Также можно создать файл с расширением .reg и текстом:

REGEDIT4

[HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters]

«ProhibitIpSec»=dword:00000001

Сохранить его, запустить и перезарузить компьютер.

Источник

Всем привет! Сегодня наткнулся на проблему – при подключении к интернету Beeline вылезает ошибка 789 с текстом: «Удалённый компьютер не отвечает». Мне удалось найти решение, поэтому я и написал эту статью. Суть проблемы – чаще всего эта ошибка возникает из-за проблем подключения к удаленному серверу из-за казуса с безопасностью и шифрованием при использовании коннекта L2TP/IPSec. Напомню, что это один из протоколов шифрования для подключения по каналу к VPN.

Как итог, если у вас на компьютере неправильно установлены конфигурации двух ключей в реестре. Эти ключи нужны для правильного подключения к L2TP. И тут есть несколько вариантов, или у вас этих ключей нет – может вирус покуролесил, или какая-то программа. Или они после обновления изменились, но это можно исправить. Второй вариант, что у вас заблокирован UDP порт 1701 или 500 – эти порты также используются для связи.

Содержание

ШАГ 1: Открытие порта
ШАГ 2: Исправление реестра
Не помогло
Задать вопрос автору статьи

ШАГ 1: Открытие порта

Во многих статьях, начинается описание с изменения параметров ключей реестра. Но мы сначала откроем порт 1701 и 500, проверим подключение, а уже потом приступим к изменению конфига реестра. Если мы сначала будем пробовать менять реестр, а потом откроем порт, то нам потом опять придется идти в реестр, а это лишнее время. В общем для начала пробуем открыть порт.

Нам нужно открыть «Панель управления». В Windows 7 утилита находится сразу в «Пуск», в 10-ке можно найти её через поиск.

Откройте «Брандмауэр Защитника Windows».

«Доп. параметры».

Правой кнопкой мыши по правилам для входящего подключения и создаем новое правило.

«Для порта».

Выбираем «UDP». Вообще используется порт 1701, но иногда возникает проблема с портом 500 – поэтому вписываем их через запятую.

Разрешить подключение.

Тут ничего не меняем.

В конце обязательно напишите имя, чтобы не потерять параметр.

То же самое правило создаем для исходящего подключения.

Проверяем подключение. Скорее всего ошибка возникнет вновь – это нормально, теперь переходим к следующему шагу. В любом случае теперь мы уверены, что порт открыт.

ШАГ 2: Исправление реестра

Откройте редактор реестра – это можно сделать двумя способами. Вы можете найти данное приложение через поиск по названию или использовать сокращение:

regedit

В той же десятке домашней версии иногда бывает баг, что приложение не находится. Тогда находим на клавиатуре клавиши и R, нажимаем одновременно. После этого вылезет окошко, куда нужно вписать аналогичную короткую команду, английскими буквами.

Теперь внимательно проходим по пути от самого корня «HKEY_LOCAL_MACHINE». Далее переходим в «System» и находим подраздел «CurrentControlSet», там находим папку «Services». Останется перейти сначала в «Rasman» и открыть последнюю папку «Parameters».

Нас интересует два ключа. Первый «ProhibitIpSec» – этот параметр разрешает или запрещает локальную политику IP безопасности и шифрования. Второй «AllowL2TPWeakCrypto» – на самом деле его в самом начале пока не будем трогать и оставим со значением по умолчанию. У некоторых параметра «ProhibitIpSec» может и не быть. Поэтому создаем его – кликаем правой кнопкой мыши по свободной области. Выбираем «Создать» – «Параметр DWORD (32 бита)». ProhibitIpSec

Создастся параметр, который нужно переименовать в «ProhibitIpSec». Открываем двойным щелчком ЛКМ и устанавливаем значение один (1).

Кликаем по кнопке «ОК». Перезагружаем компьютер и проверяем подключение.

Если ошибка остается, то делаем следующее. Если параметр «AllowL2TPWeakCrypto» есть, то меняем ему значение с нуля (0) на единицу (1) или наоборот. Если такого параметра нет, то создаем новый «DWORD» и пробуем два значения ноль (0) и единица (1). Если оба варианта не дадут результата, то измените параметр «ProhibitIpSec» на ноль (0).

Почему я не могу вам сказать точные значения параметра? – все дело в том, что тут все зависит от того, какое шифрование использует конечный сервер, к которому вы подключаетесь. Если сервер использует шифрованный канал, то нужно, чтобы стояло значение 1, если нет, то 0. И это я говорю только про параметр «AllowL2TPWeakCrypt». Если сервер применяет параметры проверки IP Sec, то нужен второй параметр, который мы ранее создали.

И как итог, нужно будет пробовать 4 разных варианта. Но об этом вы не узнаете, и лучше проверить все опытным путем. Я понимаю, что это немного неудобно, но только так вы сможете понять, какой тип подключения используется сервером, к которому вы подключаетесь.

Параметр «AllowL2TPWeakCrypt» используется для шифрования «Message Digest 5 (MD5)» и «DES (Encryption Standard)». Он используется для туннелирования IPSec. По умолчанию в некоторых версиях виндовс он выключен. А вот используется ли он на сервере? – никто вам не ответит, поэтому тут нужно проверять оба параметра.

Например, у Билайн не используется шифрование, а вот если вы подключаетесь к корпоративной сети, то там обязательно должен быть включен IPSec. После каждого изменения нужно перезагружать систему, чтобы значения реестра вступили в силу.

Не помогло

Если ничего из вышеперечисленного не помогло, то пробуем несколько вариантов.

Если ошибка возникла внезапно, то пробуем откатить операционную систему, через средства восстановления, которые находятся в «Панели управления».
Пробуем почистить комп от вирусов.
Чистим комп от различного мусора и исправляем баги реестра – об этом подробно написано тут.
Звоним провайдеру или обращаемся к системному администратору сети, который заведует подключением к VPN. Возможно есть какие-то определенные параметры, которые нам нужны.

Источник

Иногда абоненты Билайна (а так же и у других операторов связи, использующих протокол L2TP) при попытке запустить VPN подключение с компьютера сталкиваются с ошибкой 789, которая гласит: «Попытка L2TP подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удалённым компьютером». Звучит страшно. При этом попытки удалить и создать ВПН-подключение заново успеха не приносят. Что делать?
Причина неисправности кроется в проверки подлинности на основе предварительного ключа для подключений L2TP/IPSec. За корректную работу этого механизма в Windows 7, 8 или Виндовс 10 надо чтобы в реестре были ключи «ProhibitIpSec» и «AllowL2TPWeakCrypto». Если до какого-то времени всё работало отлично, а потом стала выскакивать ошибка подключения 789, то скорее всего эти ключи были удалены. Например, при установке какой-либо программы или драйверов.

Чтобы исправить ситуацию,нажимаем комбинацию клавиш Win+R и в строке открыть пишем команду regedit.

Этим мы откроем редактор реестра Windows. Дальше надо открыть вот эту ветку реестра:

HKEY_LOCAL_MACHINE System CurrentControlSet Services Rasman Parameters

Если в ней нет параметра ProhibitIpSec, то создаём новый типа DWORD32:

В поле значение пишем «1». Кликаем на «ОК».
То же самое делаем и с параметров AllowL2TPWeakCrypto. Он тоже должен быть типа DWORD32 со значением «1».
После этого перезагружаем компьютер и проверяем подключение.

P.S.: Если ошибка 789 при подключении L2TP всё равно появляется вновь — попробуйте следующее:
— В параметрах соединения на вкладке «Безопасность» в списке «Тип VPN» выберите вариант «L2TP IPSec VPN»;
— в списке «Шифрование данных» поставьте значение «Необязательное»;
— параметру «Разрешить следующие протоколы» поставьте значение «Протокол проверки пароля CHAP».
Так же проверьте в правилах файрволла или брандмаэуера Windows не заблокирован ли порт 1701 через который работает L2TP VPN-соединение.

Источник

Обновлено 09.09.2017

Добрый день уважаемые читатели, сейчас большинство людей получает свой домашний интернет через провайдерский WIFI роутер, любезно предоставленный им за ваши деньги, где произведены все настройки для всемирной паутины. Бывают случаи, что роутеры могут быть бракованные или не совсем качественные, в следствии чего вы имеете очень низкую скорость или же постоянные обрывы. Пока вы общаетесь с технической поддержкой или ждете мастера по замене роутера, у вас может возникнуть желание настроить пока интернет у себя на компьютере, и в 90 процентах случаев по протоколу L2TP, но и так же вас может постигнуть ошибка подключения 789. Давайте рассмотрим варианты ее решения.

Как исправить ошибку 789 l2tp в windows 7

У меня установлена операционная система Windows 7, но на Windows 8.1 она так же встречается. Вот так вот выглядит эта зараза:

Установка связи с сервером с использованием «WAN Miniport (L2TP)». Ошибка: 789: Попытка L2TP подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером. Можно включить анализ протоколирования при приложении получения сообщений об ошибках

Данная ошибка, чем то похожа на 807, с которой мы уже сталкивались.

Если вы на других сайтах увидите, что вам советую проверить логин и пароль, то шлите их лесом, тут до этого дела вообще не доходит, и была бы другая ошибка, это известный баг Windows, еще очень часто пишут, что перейдите с L2TP на PPTP, хотя у вас изначально провайдер дал настройки, именно L2TP.

Проверьте вашу систему на вирусы, очень часто такое бывает, в очень замусоренных системах, я вам могу посоветовать утилиту «чистилка» или же утилиты от Dr. Web
Если ваш компьютер, девственно чист и вирусы его не коснулись, то ошибка 789 при попытке подключения вашего впн соединения, возникает из-за косяков и проблем с реестром Windows.

Я для решения ошибки 789 при установлении L2TP соединения, выполнил следующие действия, создал ключ реестра. Открываем редактор реестра Windows, через комбинацию клавиш Win+R и вводим regedit.

Переходим в ветку [HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters] . Создаем там два dword ключа:

ProhibitIpSec со значением 1
AllowL2TPWeakCrypto со значением 1

Кому лень это делать можете воспользоваться уже готовым ключом. Данный файл подходит для Windows 7, если нужно для Windows 8.1, то откройте его с помощью блокнота и измените 4 на 5.

Небольшое пояснение по ключам реестра

Теперь поясню, что делают наши созданные ключи реестра, в итоге операционная система Windows 7 или 8.1, не сможет производить подключение L2TP без IpSec, с обязательным шифрованием и это правильно, для этого используется ключ ProhibitIpSec. При значении этого ключа в 1, не создается автоматический фильтр, использующий проверку подлинности ЦС. Вместо этого он проверяет локальный или политики IPSEC. AllowL2TPWeakCrypto включает шифрования Message Digest 5 (MD5) и уровень шифрования данных DES (Encryption Standard) для Layer Two Tunneling Protocol с туннелей IPsec (L2TP/IPsec).

Источник http://support.microsoft.com/kb/947054

Надеюсь, вам помогла эта небольшая заметка и вы устранили ошибку 789 на вашем VPN подключении.

Источник

Перезагружаем компьютер

Да, в некоторых случаях даже такой до невозможности простой метод может решить возникшую проблему.

Дуло в том, что причиной возникновения ошибки 800 VPN могут быть какие-то сбившиеся настройки. И чаще всего они сбиваются при запуске операционной системы.

Поэтому, чтобы выполнить этот процесс заново, лучше всего перезагрузить компьютер.

Кстати, в некоторых случаях помогает восстановление системы до состояния, когда все работало.

Но, скажем сразу, делать восстановление нужно только тогда, когда не помогает вообще ничего из того, о чем мы будем говорить дальше.

Поэтому обязательно попробуйте все методы, описанные нами, а уж потом попытайтесь восстановить систему до работоспособного состояния.

Если уж ничего не помогает, то восстановить ОС можно следующим образом:

Откройте «Панель управления» , затем при помощи поиска найдите элемент с названием «Запуск восстановления системы» .
Выберете контрольную точку и нажмите кнопку «Далее» . Нажмите «Готово» в окне, показанном на рисунке 2. Начнется, собственно, процесс восстановления ОС.
Вот и все. Теперь попытайтесь снова установить подключение к сети.

Рис. 2. Подтверждение точки восстановления

О них мы будем говорить далее.

Читайте также:

Ошибка 789: Попытка L2PT — подключения не удалась

Устранение данной ошибки связано с редактором реестра Windows. Для его открытия, необходимо вызвать командную строку (искать в поиске cmd) и ввести команду regedit.

Чтобы устранить ошибку 789, нужно создать в разделе реестра «HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent (Vista/Win7)» или «HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesIPSec (XP)» параметр DWORD равный «2» с именем «AssumeUDPEncapsulationContextOnSendRule». Он разрешает подключение, если клиент и сервер находятся за NAT.