SOLUCIONADO: VPN no funcionará en Windows Server 2012

Se puede instalar y configurar una VPN en Windows Server 2012 ejecutando el asistente de Configuración de acceso desde cualquier lugar y seleccionando la opción VPN.

Cuando elige habilitar esta opción usando el asistente, roles o características como Acceso remoto, DirectAccess y VPN (RAS), restricciones de dominio e IP, herramientas y secuencias de comandos de administración de IIS, herramientas de servicios de acceso y políticas de red y base de datos interna de Windows están instalados en el servidor.

También es posible habilitar estos roles y / o características desde el Administrador del servidor o los comandos de PowerShell, pero se recomienda habilitarlo a través del propio asistente.

Windows Server 2012 permite que las máquinas cliente se unan a su servidor sin estar en la red de la empresa a través de la función Unión a dominio remoto.

Entonces, si VPN está habilitado en el servidor, puede conectar un cliente remoto a la red local a través de su VPN y ejecute el asistente de conexión y luego conecte el cliente remoto al servidor, un proceso simple y directo.

Sin embargo, es importante tener en cuenta que el servidor 2012 se las arregla automáticamente para enrutar la VPN, por lo que la interfaz de usuario de enrutamiento y acceso remoto (RRAS) está oculta en el servidor para evitar la manipulación de estos ajustes.

Las VPN también se implementan de tal manera que hay poca necesidad de configuraciones manuales en el servidor o cliente.

Si los puertos TCP correctos están abiertos en el firewall y se envían al servidor, y la VPN se habilitó mientras se ejecutaba el asistente, la VPN debería funcionar instantáneamente, con los protocolos adecuados seleccionados.

Los usuarios de Windows Server 2012 han informado preocupaciones cuando su VPN no funciona con el servidor 2012, y este artículo analiza algunos de los problemas comunes y sus soluciones.

¿Qué puedo hacer si la VPN no funciona en Windows Server 2012?

1. Error 850
2. Error 800
3. Error 720

1. Error 850

1. Vaya a la configuración de su VPN en el Redes pestaña de la conexión VPN, abra las propiedades de IPv4, y haga clic en Avanzado.
2. Debajo Configuración avanzada de TCP / IP, desactive la casilla de verificación para Usar la puerta de enlace predeterminada en la red remota para asegurarse de que la red y la conexión a Internet estén funcionando.

Cuando aparece este error, el mensaje dice: El tipo de Protocolo de autenticación extensible requerido para la autenticación de la conexión de acceso remoto no está instalado en su computadora.

Si configura la conexión VPN manualmente, obtendrá este error cuando la VPN no funcione con el servidor 2012.

Este error muestra que ninguno de los protocolos se ha seleccionado en las propiedades de conexión VPN, por lo que para solucionarlo, debe seleccionar Permitir estos protocolos sobre el Pestaña de seguridad de la conexión VPN.

Microsoft CHAP versión 2 (MS-CHAP v2) se seleccionará automáticamente si hace clic en esta opción y luego en OK para aplicar los cambios.

Si tiene problemas de acceso a los recursos de la red o de Internet, es posible que esté utilizando la puerta de enlace predeterminada de la red remota. Siga los pasos detallados anteriormente para solucionar este problema en poco tiempo.

2. Error 800

1. Asegúrese de que 443 esté permitido y enviado a Windows Server 2012 y que el certificado SSL correcto esté vinculado al sitio web predeterminado para el puerto 443 y lo mismo con el puerto SSTP.
2. Si desea saber que el puerto 443 está bloqueado, debe verificar si puede navegar por RWA desde afuera; si puede, entonces está abierto, de lo contrario, está bloqueado.
3. Para verificar certificados (RRAS e IIS), abra el Administrador de IIS en Server Essentials y haga clic en Fijaciones abiertaspara el sitio web predeterminado.
4. IrEnlaces de sitiopágina y seleccione el enlace para el puerto 443 con el nombre de host en blanco, y haga clic en Editar.
5. EnEditar enlace del sitiopágina, haga clic en Vista.
6. En las ventanas de certificado, elijaDetallesy anote la huella digital del certificado.
7. También puede usar este comando de PowerShell para mostrar la huella digital del certificado activo en el sitio web predeterminado:Get-WebBinding | Where-Object {$ _. Bindinginformation -eq "*: 443:"} | fl certificadoHash
8. Abierto Gestión de enrutamiento y acceso remoto, haga clic con el botón derecho en el nombre del servidor, abra su propiedades.
9. Haga clic en el Seguridad y haga clic en Vista junto al Certificado. Aquí también debería tener la misma huella digital del certificado.

Nota: Si se trata de un certificado diferente, cámbielo para que coincida con el del IIS. De lo contrario, puede utilizar este comando para modificar la huella digital de este certificado para el servicio de protocolo de túnel de sockets seguros (SSTP):

reg agregar HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSstpSvcParameters / v SHA1CertificateHash / t REG_BINARY / /F

Este error se muestra como La conexión remota no se realizó porque se intentó Los túneles VPN fallaron.

Cuando esto sucede, el Es posible que no se pueda acceder al servidor VPN. Si esta conexión intenta utilizar un túnel L2TP / IPsec, es posible que los parámetros de seguridad necesarios para la negociación IPsec no estén configurados correctamente.

Esta falla de conexión podría deberse a que 443 no está permitido en el firewall o hay una falta de coincidencia de certificado en RRAS e IIS (sitio web predeterminado).

Para resolver este problema, preste atención a las pautas anteriores.

Una vez que se asegure de que el certificado en el sitio web predeterminado y SSTP son iguales, el problema debería desaparecer.

3. Error 720

1. Abierto Consola de enrutamiento y acceso remoto.
2. Abre el Propiedades del servidor.
3. En las propiedades del servidor, asigne un grupo de direcciones IPv4 estáticas válidas para los clientes VPN y excluirlo del ámbito del servidor DHCP.

Nota: En determinadas ocasiones, se ha observado que el cliente local se mostraría conectado al Windows Server 2012 R2 Essentials alojado.

Sin embargo, es posible que no haya conectividad entre el cliente VPN y Server Essentials.

En tales escenarios, verifique los eventos para RemoteAccess-MgmtClient y RemoteAccess-RemoteAccessServer en el Visor de eventos.

Este error se muestra como No se pudo establecer una conexión con la computadora remota. Es posible que deba cambiar la configuración de red para esta conexión.

Si un cliente VPN no puede obtener una dirección IP del servidor VPN, es posible que obtenga el Error 720 cuando la VPN no funciona con el servidor 2012.

En Server Essentials, normalmente, el DHCP está alojado en un dispositivo diferente.

¿Alguna de estas soluciones ayudó con el problema del servidor de VPN que no funciona 2012 en su computadora? Háganos saber dejando un comentario en la sección a continuación.

Cuando esto no sucede, se pueden instalar y configurar VPN. Eso es lo que claramente puede hacer en Windows Server 2012.

• ¿Sigue siendo compatible con Windows Server 2012 r2?

Sí, todavía es compatible. La fecha de finalización del soporte extendido para Windows Server 2012 r2 es octubre. 10, 2023.