РЕШЕНО: VPN няма да работи на Windows Server 2012

VPN може да се инсталира и конфигурира на Windows Server 2012, като стартирате съветника за настройка от където и да е и изберете опцията за VPN.

Когато решите да активирате тази опция с помощта на съветника, роли или функции като Отдалечен достъп, DirectAccess и VPN (RAS), Ограничения за IP и домейни, Скриптове и инструменти за управление на IIS, Инструменти за мрежова политика и услуги за достъп и Вътрешна база данни на Windows са инсталирани на сървъра.

Възможно е също да активирате тези роли и / или функции от Server Manager или PowerShell command-lets, но все пак се препоръчва да ги активирате чрез самия съветник.

Windows Server 2012 позволява на клиентските машини да се присъединят към своя сървър, без да са във фирмената мрежа чрез функцията за отдалечено присъединяване на домейни.

Така че, ако VPN е активирана на сървъра, можете свържете отдалечен клиент към локалната мрежа чрез вашата VPN и стартирайте съветника за свързване, след което се присъединете към отдалечения клиент към сървъра - лесен и ясен процес.

Важно е обаче да се отбележи, че Server 2012 автоматично успява да маршрутизира за VPN, така потребителският интерфейс за маршрутизация и отдалечен достъп (RRAS) е скрит на сървъра, за да се предотврати фалшифицирането им настройки.

VPN също са внедрени така, че има малка нужда от ръчни конфигурации на сървъра или клиента.

Ако правилните TCP портове са отворени на защитната стена и изпратени до сървъра и VPN е активирана по време на стартиране на съветника, VPN трябва да работи незабавно, с избрани правилни протоколи.

Потребителите на Windows Server 2012 са съобщили за притеснения, когато тяхната VPN не работи със сървър 2012 и тази статия разглежда някои от често срещаните проблеми и техните решения.

Какво мога да направя, ако VPN няма да работи на Windows Server 2012?

1. Грешка 850
2. Грешка 800
3. Грешка 720

1. Грешка 850

1. Отидете в настройките на вашата VPN в Работа в мрежа на VPN връзката, отворете свойствата на IPv4, и щракнете Разширено.
2. Под Разширени настройки за TCP / IP, изчистете отметката за Използвайте шлюза по подразбиране в отдалечена мрежа за да се уверите, че мрежата и интернет връзката работят.

Когато се появи тази грешка, съобщението гласи: Разширеният тип протокол за удостоверяване, необходим за удостоверяване на връзката за отдалечен достъп, не е инсталиран на вашия компютър.

Ако настроите VPN връзката ръчно, ще получите тази грешка, когато VPN не работи със сървър 2012.

Тази грешка показва, че нито един от протоколите не е избран в свойствата на VPN връзката, така че за да коригирате това, трябва да изберете Позволете тези протоколи на Раздел за сигурност на VPN връзката.

Microsoft CHAP Версия 2 (MS-CHAP v2) ще бъде избран автоматично, ако щракнете върху тази опция, след което щракнете Добре за да приложите промените.

Ако получите проблеми с достъпа до интернет или мрежови ресурси, може да използвате шлюза по подразбиране на отдалечената мрежа. Използвайте стъпките, описани по-горе, за да коригирате това за нула време.

2. Грешка 800

1. Уверете се, че 443 е разрешено и изпратено до Windows Server 2012 и че правилният SSL сертификат е обвързан към уебсайта по подразбиране за порта 443 и същото с порта SSTP.
2. Ако искате да знаете, че порт 443 е блокиран, трябва да проверите дали можете да разглеждате RWA отвън, ако можете, тогава е отворен, в противен случай е блокиран.
3. За да проверите сертификати (RRAS и IIS), отворете IIS Manager на Server Essentials и щракнете върху Отворени обвързванияза уебсайта по подразбиране.
4. Отидете наОбвързвания на сайтастраница и изберете обвързването за порт 443 с празното име на хост и щракнете редактиране.
5. НаРедактиране на обвързване на сайтастраница, щракнете Изглед.
6. Изберете на сертификат WindowsПодробностии си запишете отпечатъка на сертификата.
7. Можете също да използвате тази команда PowerShell, за да покажете отпечатъка на активния сертификат на уебсайта по подразбиране:Get-WebBinding | Къде-Обект {$ _. Bindinginformation -eq "*: 443:"} | fl certificateHash
8. Отворете Управление на маршрутизация и отдалечен достъп, щракнете с десния бутон на мишката върху името на сървъра, отворете неговия Имоти.
9. Кликнете върху Сигурност и щракнете Изглед до сертификата. Тук трябва да имате същия отпечатък на сертификата.

Забележка: Ако това е различен сертификат, променете сертификата, за да съответства на този в IIS. В противен случай можете да използвате тази команда, за да промените отпечатъка на този сертификат за услугата Secure Socket Tunneling Protocol (SSTP):

reg добавяне на HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSstpSvcParameters / v SHA1CertificateHash / t REG_BINARY / / е

Тази грешка се показва като Отдалечената връзка не е осъществена, защото е направен опит VPN тунелите не успяха.

Когато това се случи, VPN сървърът може да е недостъпен. Ако тази връзка се опитва да използва тунел L2TP / IPsec, параметрите за сигурност, необходими за договаряне на IPsec, може да не са конфигурирани правилно.

Тази повреда на връзката може да се дължи на факта, че 443 не е разрешен на защитната стена или има несъответствие на сертификат в RRAS и IIS (уебсайт по подразбиране).

За да разрешите този проблем, обърнете внимание на указанията по-горе.

След като се уверите, че сертификатът на уеб сайта по подразбиране и SSTP са еднакви, проблемът трябва да изчезне.

3. Грешка 720

1. Отворете Конзола за маршрутизация и отдалечен достъп.
2. Отвори сървърни свойства.
3. В свойствата на сървъра задайте a валиден статичен IPv4 адресен пул за VPN клиентите и го изключете от обхвата на DHCP сървъра.

Забележка: В определени случаи е отбелязано, че локалният клиент ще покаже свързан с хоствания Windows Server 2012 R2 Essentials.

Въпреки това може да няма връзка между VPN клиента и Server Essentials.

В такива сценарии проверете събитията за RemoteAccess-MgmtClient и RemoteAccess-RemoteAccessServer на инструмента за преглед на събития.

Тази грешка се показва като Не можа да се установи връзка с отдалечения компютър. Може да се наложи да промените мрежовите настройки за тази връзка.

Ако VPN клиент не е в състояние да получи IP адрес от VPN сървъра, тогава може да получите грешка 720, когато VPN не работи със сървър 2012.

В Server Essentials обикновено DHCP се хоства на друго устройство.

Помогна ли някое от тези решения за проблема с VPN, който не работи със сървър 2012 на вашия компютър? Уведомете ни, като оставите коментар в раздела по-долу.

Когато това не се случи, VPN могат да бъдат инсталирани и конфигурирани. Това е, което можете ясно да направите на Windows Server 2012.

• Поддържа ли се все още Windows Server 2012 r2?

Да, все още се поддържа. Краят на разширената дата за поддръжка за Windows Server 2012 r2 е октомври. 10, 2023.