Ошибка ip безопасности на порте vpn2

  • Remove From My Forums
  • Вопрос

  • Столкнулся с проблемой.
    Имеется Windows Server 2008 R2 Enterprise, из RRAS(routing and remote access service) не удается настроить vpn-подключения ни по L2TP+IPSec, ни по PPTP. Удаленный сервер — Mikrotik. При всем этом спокойно из центра управления сетями
    и общим доступом все взлетает по обоим означенным протоколам.

    L2TP+IPSec
    [url=http://fastpic.ru/][img=410×165, 52.6Kb]http://i85.fastpic.ru/big/2016/1009/da/03c30fe558dcdd8c657bfe79966592da.jpg[/img][/url]

    PPTP
    [url=http://fastpic.ru/][img=387×165, 51.3Kb]http://i83.fastpic.ru/big/2016/1009/d4/bd7b8b9c6827c33a7aa068540ce930d4.jpg[/img][/url]

    С настройкой портов в одноименном разделе уигрался, настройки pptp пробовал разные.

    Помогите разобраться.

    • Изменен тип

      9 октября 2016 г. 21:17
      Вопрос

Ответы

  • В свойствах RRAS на вкладке Безопасность установил галку «Разрешить особые IPsec-политики для L2TP подключения» с последующим вводом там же предварительного ключа, после чего в разделе порты появились L2TP-порты и соединение сразу
    взлетело.

    • Помечено в качестве ответа
      alex-mrrc
      25 октября 2016 г. 15:09

Кузнецов Сергей

  • Просмотров: 355

После смены роутера в сети вдруг перестал подключаться сервер по RDP, но при этом в общую папку меня пускал. При входе на сервер локально была выявлена такая ошибка:

«Ошибка IP-безопасности на порте «VPN0-00″ из-за ошибки: Не удалось найти сертификат. Подключениям, которые используют этот L2TP-протокол через IPsec, требуется установка на компьютере сертификата компьютера.. Никакие вызовы не будут приниматься на этот порт.»

В моём случае при смене роутера, сервер посчитал его «общественной сетью» и брэндмауэр заблокировал все входящие соединения (проверив так ли у вас можно просто выключив брэндмауэр и попробовать подключиться).

Если у вас windows 8, или server 2012 R2 то

Запускаем через пуск regedit, переходим по ключу HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles. Ключ будет вида {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}, в фигурных скобках может быть любой номер — найдите среди них вашу сеть по ключу ProfileName (в Центре управления сетями можно посмотреть его) и изменяем данные Category на:

1 — Частная сеть (Private Network)

2 — Доменная сеть (Domain Network)

0 — Общественная сеть (Public Network)

Если это и тебе помогло, то пиши в комментарии «спасибо»!

Sys-Admin Forum

Loading

  • Remove From My Forums
  • Question

  • Всем доброго!

    Настроил я сервак впн для работы с ikev2. Но не очень понял в чем проблема при подключении: Пока проверяю внутри сети на отдельной машине. Если в свойствах впн подключения на клиенте указано полное доменное имя впн сервера vpnserver.firma.local,
    то я могу подключиться к серверу, если указать просто vpnserver без домена, то клиентское подключение сообщает «неприемлемые учетные данные проверки подлинности ike». И соответственно, сейчас открыли все что нужно на маршрутизаторе,
    чтобы можно было на впн сервак попадать уже из инета, и получается в свойствах клиентского подключения мы меняем адрес пока на внешний ip 2xx.xx.xx.xx. И при попытке подключиться к впн серверу получаем такую же ошибку «неприемлемые
    учетные данные проверки подлинности ike». Это с чем может быть связано? 

    Соответсвенно в логах ВПН сервера регистрируется вот такое событие: 
    «Имя журнала: System 
    Источник: RemoteAccess 
    Дата: 02.06.2017 16:04:24 
    Код события: 20255 
    Категория задачи:Отсутствует 
    Уровень: Ошибка 
    Ключевые слова:Классический 
    Пользователь: Н/Д 
    Компьютер: VPNSRV.Firma.local 
    Описание: 
    CoID={F55B7B1A-90C5-51A1-58E3-887C43DB27A2}: Следующая ошибка возникла в модуле протокола точка-точка (PPP), порт: VPN1-47, пользователь: <Непроверенный пользователь>. Таймаут согласования» 

    Единственное место где я указал vpnserver.firma.local при настройке всего этого хозяйства (RRAS+CA+NAP) — это когда через веб интерфейс на сервере сертификатов СА (http://caserver/srvcert) делал сертификат для ВПН сервера. Там при выборе
    шаблона этого сертификата становятся доступны поля и надо было заполнить поле имя. Процесс делал по видео https://www.techdays.ru/videos/1503.html. 
    Сталкивался кто-то с подобной конфигурацией по настройкам и такой ошибкой?

Сбои в ОС Windows не редкость, возникают они по разным причинам и некоторые из них могут препятствовать доступу к сети. Так, например, при наличии подключения, использующего протокол L2TP, иногда встречается ошибка с кодом 789, появляющаяся у абонентов при попытке запуска VPN с компьютера напрямую. Пользователям не впервой самостоятельно решать подобные задачи, тем более, когда речь идёт о сбоях в программной части, с аппаратными проблемами уже сложнее и чаще всего без специалиста не обойтись. Ошибка 789 VPN сообщает о сбое, случившемся на уровне безопасности в момент согласований с удалённым устройством, но попытки решить проблему путём реализации ещё одного подключения в такой ситуации безуспешны. Чаще всего сбой возникает на Windows 7 или 8, но возможен и в других версиях операционки. Если ошибок в настройке сетевого подключения нет, и система не поражена вирусами, проблема кроется в реестре. Ошибка связана с недостатком необходимых для полноценного функционирования файлов и потребуется редактирование параметров.

Как исправить ошибку 789 при подключении VPN

Исправление ошибки 789 при подключении VPN.

Что значат эти записи в реестре

Если попытка L2TP-подключения не удалась вследствие появления сбоя с кодом 789, источник проблемы сокрыт в некорректной аутентификации на базе предварительного ключа, обеспечивающего соединение по L2TP/IPSec. Для реализации функционирования процесса требуются ключи «ProhibitIpSec» и «AllowL2TPWeakCrypto». ОС Windows стандартно не может создать соединение по L2TP в отсутствии IPSec. Так, если в реестре параметр ProhibitIpSec имеет значение 1, то на устройстве с операционкой Windows 7, 8, 10 не будет осуществляться создание фильтра, который на автомате применяет проверку подлинности ЦС, тогда будет проверяться локальный либо политики IP Security. Параметр AllowL2TPWeakCrypto применяется для активации алгоритмов шифрования MD5 (Message Digest 5 шифрует любые сведения в формате 128-битного хэширования) и DES (Data Encryption Standard – стандарт симметричного шифрования, осуществляет преобразование 64-битовых блоков данных посредством 56-битового ключа). Так, ошибка 789 при соединении с L2TP внезапно появляется при удалении ключей, обеспечивающих корректность функционирования VPN-канала. Они могут пропасть после инсталляции обновлений драйверов, приложений или удаления вирусами.

VPN подключение по L2TP

Бесполезные советы по ошибке 789

Как водится, пользователи при появлении сбоев в работе Windows, в поиске решений возникшей проблемы перечитывают всю существующую информацию из сети и достаточно часто сталкиваются с совершенно безрезультатными, а иногда абсурдными способами. Один из вариантов – ошибка 789 при подключении к L2TP спровоцирована выбором неверного типа VPN. Решение предлагается гениальное:

  • Перейти к настройкам VPN соединения и во вкладке «Сеть» — «Тип VPN» выбрать «Автоматически» или «PPTP».

Советы по решению проблемы

Но ведь у нас не стоит задача, чтобы заработало подключение L2TP, и цель не заключается в поиске альтернатив, а включение PPTP не имеет никакого отношения к настройке функционирования нужного нам канала. Ещё одно из нелепых решений – обращение к провайдеру. Хотя, звонок и может быть эффективен, ведь обычно поставщик связи всегда готов поспособствовать налаживанию соединения. В данном случае он тоже поможет справиться с задачей, организовав приход мастера.

Как исправить ошибку 789 l2tp в Windows

Мы уже выяснили, что при нормально настроенной сети и исправном функционировании Windows, где, в том числе отсутствует вирусное ПО – проблема в реестре. Редактирование его вручную без имеющихся навыков не рекомендуется, поскольку при неправильных действиях вмешательство пользователя может привести к неработоспособности компьютера и повлечь за собой непоправимые последствия для операционной системы. В любом случае перед работой с реестром лучше будет создать резервную копию. Если вы являетесь опытным юзером, то ничто не мешает самостоятельно внести необходимые изменения в записи реестра, чтобы тем самым устранить ошибку 789 и затем беспрепятственно подключиться к L2TP-соединению. Выполняем такие манипуляции:

  • Открываем реестр любым удобным способом (например, нажатием клавиш Win+R вызываем консоль «Выполнить», где вводим команду regedit – метод универсален. При работе с Windows 7 и более ранними версиями ОС можно открыть реестр через Пуск, запросив в поле поиска regedit).
  • Реестр имеет древовидную структуру в любой из версий ОС. Так, для устранения ошибки VPN-соединения с кодом 789 идём в ветку HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters. Изменение VPN-параметров в реестре
  • Создаём или корректируем имеющиеся параметры (в строки прописываем значение 1)
    • «ProhibitIpSec»=dword:00000001
    • «AllowL2TPWeakCrypto»=dword:00000001.
  • Подтверждаем действие.
  • После выполненных манипуляций перезагружаю устройство, что необходимо для вступления в силу изменений и подключаюсь к интернету.

Испробовав этот метод для устранения ошибки 789, многие пользователи отмечают, что на Windows 10, 8, 7 проблема больше не возникает.

Понравилась статья? Поделить с друзьями:
  • Ошибка intel graphics experience
  • Ошибка invalid literal for int with base 10
  • Ошибка ip адреса при подключении wifi
  • Ошибка intel cpu ucode loading
  • Ошибка invalid keystore format