נפתר: VPN לא יעבוד ב- Windows Server 2012

ניתן להתקין VPN ולהגדיר אותו ב- Windows Server 2012 על ידי הפעלת אשף הגדרת גישה לכל מקום ובחירת אפשרות ה- VPN.

כאשר אתה בוחר להפעיל אפשרות זו באמצעות האשף, תפקידים או תכונות כגון גישה מרחוק, DirectAccess ו- VPN (RAS), הגבלות IP ודומיין, סקריפטים וכלים לניהול IIS, כלי מדיניות רשת ושירותי גישה ומסד נתונים פנימי של Windows מותקנים בשרת.

אפשר גם לאפשר תפקידים ו / או תכונות אלה ממנהל הפקודות של מנהל השרת או PowerShell, אך עם זאת מומלץ לאפשר זאת באמצעות האשף עצמו.

Windows Server 2012 מאפשר למכונות לקוח להצטרף לשרת שלהם מבלי להיות ברשת החברה באמצעות התכונה Remote Domain Join.

אז אם VPN מופעל בשרת, אתה יכול חבר לקוח מרוחק לרשת המקומית דרך ה- VPN שלך, והפעל את אשף ההתחברות ואז הצטרף ללקוח המרוחק לשרת - תהליך פשוט ופשוט.

חשוב לציין, עם זאת, שרת 2012 מצליח באופן אוטומטי לנתב עבור ה- VPN, כך שממשק המשתמש לניתוב וגישה מרחוק (RRAS) מוסתר על השרת כדי למנוע התעסקות באלה הגדרות.

רשתות VPN גם נפרסות כך שאין צורך בתצורות ידניות בשרת או בלקוח.

אם יציאות TCP נכונות פתוחות בחומת האש ונשלחות לשרת וה- VPN הופעל בזמן הפעלת האשף, ה- VPN אמור לעבוד באופן מיידי, כאשר נבחרו פרוטוקולים מתאימים.

משתמשים ב- Windows Server 2012 דיווחו על חששות כאשר ה- VPN שלהם לא עובד עם שרת 2012, ומאמר זה בוחן כמה מהנושאים הנפוצים והפתרונות שלהם.

מה אוכל לעשות אם VPN לא יעבוד ב- Windows Server 2012?

1. שגיאה 850
2. שגיאה 800
3. שגיאה 720

1. שגיאה 850

1. עבור להגדרות ה- VPN שלך ב- נטוורקינג הכרטיסייה של חיבור ה- VPN, פתח את המאפיינים של IPv4, ולחץ מִתקַדֵם.
2. תַחַת הגדרות TCP / IP מתקדמות, נקה את תיבת הסימון עבור השתמש בשער ברירת מחדל ברשת מרוחקת כדי להבטיח שהרשת וחיבור האינטרנט פועלים.

כאשר שגיאה זו מוצגת, ההודעה קוראת: סוג פרוטוקול האימות המאפשר הרחבה הנדרש לצורך אימות חיבור הגישה מרחוק אינו מותקן במחשב שלך.

אם תגדיר את חיבור ה- VPN באופן ידני, תקבל שגיאה זו כאשר VPN אינו עובד עם שרת 2012.

שגיאה זו מראה שאף אחד מהפרוטוקולים לא נבחר במאפייני חיבור ה- VPN, אז כדי לתקן זאת, עליך לבחור אפשר פרוטוקולים אלה על כרטיסיית אבטחה של חיבור ה- VPN.

Microsoft CHAP גרסה 2 (MS-CHAP v2) תיבחר אוטומטית אם תלחץ על אפשרות זו ואז לחץ בסדר כדי להחיל את השינויים.

אם אתה נתקל בבעיות בגישה למשאבי רשת, ייתכן שאתה משתמש בשער ברירת המחדל של הרשת המרוחקת. השתמש בשלבים המפורטים לעיל כדי לתקן זאת תוך זמן קצר.

2. שגיאה 800

1. וודא כי מותר ונשלח 443 ל- Windows Server 2012 וכי אישור ה- SSL הנכון מחויב לאתר ברירת המחדל עבור יציאת 443 ואותו דבר עם יציאת SSTP.
2. אם אתה רוצה לדעת כי יציאה 443 חסומה, עליך לבדוק אם אתה יכול לגלוש ב- RWA מבחוץ, אם אתה יכול אז הוא פתוח, אחרת הוא חסום.
3. לאימות אישורים (RRAS ו- IIS), פתח את מנהל ה- IIS ב- Essentials Server ולחץ כריכות פתוחותלאתר ברירת המחדל.
4. לך לכריכות אתריםבחר את הכריכה ליציאה 443 עם שם המארח הריק ולחץ לַעֲרוֹך.
5. עַלערוך כריכת אתרדף, לחץ נוף.
6. ב- Windows Certificate בחרפרטיםורשום את טביעת האגודל של האישור.
7. באפשרותך גם להשתמש בפקודה PowerShell זו כדי להציג את טביעת האצבע של האישור הפעילה באתר ברירת המחדל:Get-WebBinding | היכן-אובייקט {$ _. Bindinginformation -eq "*: 443:"} | תעודת fl. האש
8. לִפְתוֹחַ ניתוב וניהול גישה מרחוק, לחץ לחיצה ימנית על שם השרת, פתח את שמו נכסים.
9. הקלק על ה בִּטָחוֹן ולחץ נוף ליד התעודה. אתה אמור לקבל את אותה טביעת אצבע של האישור גם כאן.

הערה: אם זו אישור אחר, שנה את האישור כך שיתאים לאישור ב- IIS. אחרת, תוכל להשתמש בפקודה זו כדי לשנות את טביעת האצבע של אישור זה עבור שירות SSTP (Secure Socket Tunneling Protocol):

reg להוסיף HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSstpSvcParameters / v SHA1CertificateHash / t REG_BINARY / / f

שגיאה זו מוצגת כ- החיבור מרחוק לא בוצע בגלל הניסיון מנהרות VPN נכשלו.

כשזה קורה, ה- ייתכן ששרת VPN אינו נגיש. אם חיבור זה מנסה להשתמש במנהרת L2TP / IPsec, ייתכן שפרמטרי האבטחה הנדרשים למשא ומתן IPsec לא מוגדרים כראוי.

כשל בחיבור זה יכול להיות מכיוון ש- 443 אינו מורשה בחומת האש או שיש אי התאמה בין אישורים ב- RRAS ו- IIS (אתר ברירת המחדל).

כדי לפתור בעיה זו, שים לב להנחיות שלמעלה.

לאחר שתוודא שהאישור באתר ברירת המחדל וב- SSTP זהים, הבעיה אמורה להיעלם.

3. שגיאה 720

1. לִפְתוֹחַ קונסולת ניתוב וגישה מרחוק.
2. פתח את ה מאפייני שרת.
3. על מאפייני השרת, הקצה א מאגר כתובות IPv4 סטטי תקף עבור לקוחות ה- VPN, והכללו אותו מהיקף שרת ה- DHCP.

הערה: בהזדמנויות מסוימות, צוין כי הלקוח המקומי יראה מחובר ל- Windows Server 2012 R2 Essentials המתארח.

עם זאת, ייתכן שלא תהיה קישוריות בין לקוח ה- VPN לבין שרת היסודות.

בתרחישים כאלה בדקו את האירועים RemoteAccess-MgmtClient ו RemoteAccess-RemoteAccessServer במציג האירועים.

שגיאה זו מוצגת כ- לא ניתן היה ליצור חיבור למחשב המרוחק. ייתכן שיהיה עליך לשנות את הגדרות הרשת עבור חיבור זה.

אם לקוח VPN אינו מצליח להשיג כתובת IP משרת ה- VPN, ייתכן שתקבל שגיאה 720 כאשר ה- VPN אינו עובד עם שרת 2012.

ב- Essentials Server, בדרך כלל ה- DHCP מתארח במכשיר אחר.

האם אחד הפתרונות הללו עזר לבעיה של VPN שאינו עובד על שרת 2012 במחשב שלך? ספר לנו על ידי השארת תגובה בסעיף להלן.

כשזה לא קורה, ניתן להתקין ולהגדיר רשתות VPN. זה מה שאתה יכול לעשות בבירור ב- Windows Server 2012.

• האם Windows Server 2012 R2 עדיין נתמך?

כן, זה עדיין נתמך. תאריך התמיכה המורחב בסוף Windows Server 2012 R2 הוא אוקטובר. 10, 2023.