Atrisināts: VPN nedarbosies sistēmā Windows Server 2012

VPN var instalēt un konfigurēt sistēmā Windows Server 2012, palaižot vedni Setup Anywhere Access un atlasot opciju VPN.

Izvēloties iespējot šo opciju, izmantojot vedni, lomas vai funkcijas, piemēram, Attālā piekļuve, DirectAccess un VPN (RAS), IP un domēna ierobežojumi, IIS pārvaldības skripti un rīki, tīkla politikas un piekļuves pakalpojumu rīki un Windows iekšējā datu bāze ir instalēti serverī.

Šīs lomas un / vai līdzekļus ir iespējams iespējot arī no Server Manager vai PowerShell komandu ļauj, taču ieteicams tos iespējot, izmantojot pašu vedni.

Windows Server 2012 ļauj klientu mašīnām pievienoties savam serverim, neatrodoties uzņēmuma tīklā, izmantojot funkciju Attālā domēna pievienošanās.

Tātad, ja serverī ir iespējots VPN, varat pievienojiet attālo klientu izmantojot VPN, palaidiet savienojuma vedni un pēc tam pievienojiet attālo klientu serverim - vienkāršs un vienkāršs process.

Tomēr ir svarīgi atzīmēt, ka Server 2012 automātiski izdodas maršrutēt VPN, tāpēc maršrutēšanas un attālās piekļuves (RRAS) lietotāja saskarne serverī ir paslēpta, lai novērstu to sagrozīšanu iestatījumi.

VPN tiek izvietoti arī tā, ka servera vai klienta manuālām konfigurācijām nav lielas vajadzības.

Ja ugunsmūrī ir atvērti pareizi TCP porti un tie tiek nosūtīti uz serveri un VPN tika iespējots, palaižot vedni, VPN jādarbojas uzreiz, izvēloties atbilstošus protokolus.

Windows Server 2012 lietotāji ir ziņojuši par bažām, kad viņu VPN nedarbojas ar serveri 2012, un šajā rakstā aplūkotas dažas izplatītākās problēmas un to risinājumi.

Ko es varu darīt, ja VPN nedarbosies sistēmā Windows Server 2012?

1. Kļūda 850
2. Kļūda 800
3. 720 kļūda

1. Kļūda 850

1. Dodieties uz sava VPN iestatījumiem vietnē Tīklošana VPN savienojuma cilni, atveriet IPv4, un noklikšķiniet Papildu.
2. Zem Papildu TCP / IP iestatījumi, notīriet izvēles rūtiņu Izmantojiet noklusējuma vārteju attālajā tīklā lai nodrošinātu tīkla un interneta savienojuma darbību.

Kad tiek parādīta šī kļūda, ziņojums skan: Attālinātās piekļuves savienojuma autentifikācijai nepieciešamais paplašināmās autentifikācijas protokola tips datorā nav instalēts.

Ja manuāli iestatāt VPN savienojumu, šī kļūda tiks parādīta, ja VPN nedarbosies ar serveri 2012.

Šī kļūda parāda, ka neviens no protokoliem nav atlasīts VPN savienojuma rekvizītos, tāpēc, lai to novērstu, jums jāizvēlas Atļaut šos protokolus uz Cilne Drošība no VPN savienojuma.

Noklikšķinot uz šīs opcijas, pēc tam noklikšķiniet uz Microsoft CHAP 2. versija (MS-CHAP v2), tiks automātiski atlasīta labi lai piemērotu izmaiņas.

Ja rodas problēmas ar piekļuvi internetam vai tīkla resursiem, iespējams, izmantojat attālā tīkla noklusējuma vārteju. Veiciet iepriekš sīki aprakstītās darbības, lai to nekavējoties novērstu.

2. Kļūda 800

1. Pārliecinieties, ka 443 ir atļauts un nosūtīts uz Windows Server 2012 un vai pareizais SSL sertifikāts ir saistīts ar 443 porta noklusējuma vietni un to pašu ar SSTP portu.
2. Ja vēlaties uzzināt, ka ports 443 ir bloķēts, jums jāpārbauda, ​​vai jūs varat pārlūkot RWA no ārpuses, ja varat, tad tas ir atvērts, pretējā gadījumā tas ir bloķēts.
3. Lai pārbaudītu sertifikātus (RRAS un IIS), atveriet IIS pārvaldnieku Server Essentials un noklikšķiniet uz Atvērt saitesnoklusējuma vietnei.
4. Iet uzVietnes saistīšanalapu un atlasiet saistīšanu portam 443 ar tukšu resursdatora nosaukumu un noklikšķiniet Rediģēt.
5. IeslēgtsRediģēt vietnes saistīšanulapā noklikšķiniet uz Skats.
6. Sertifikāta Windows izvēlējāsSīkāka informācijaun pierakstiet sertifikāta īkšķa nospiedumu.
7. Varat arī izmantot šo PowerShell komandu, lai parādītu noklusējuma vietnē aktīvā sertifikāta nospiedumu:Get-WebBinding | Where-Object {$ _. Saistošā informācija -eq "*: 443:"} | fl sertifikātsHash
8. Atvērt Maršrutēšana un attālā piekļuves pārvaldība, ar peles labo pogu noklikšķiniet uz servera nosaukuma, atveriet to īpašības.
9. Noklikšķiniet uz Drošība un noklikšķiniet Skats blakus sertifikātam. Arī šeit jums vajadzētu būt vienādam sertifikāta nospiedumam.

Piezīme: Ja tas ir cits sertifikāts, nomainiet sertifikātu, lai tas atbilstu IIS. Pretējā gadījumā varat izmantot šo komandu, lai modificētu šī sertifikāta pirksta nospiedumu pakalpojumam Secure Socket Tunneling Protocol (SSTP):

reg pievienot HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSstpSvcParameters / v SHA1CertificateHash / t REG_BINARY / / f

Šī kļūda tiek parādīta kā Attālais savienojums netika izveidots, jo tika mēģināts VPN tuneļi neizdevās.

Kad tas notiek, VPN serveris, iespējams, nav sasniedzams. Ja šis savienojums mēģina izmantot L2TP / IPsec tuneli, IPsec sarunām nepieciešamie drošības parametri, iespējams, nav pareizi konfigurēti.

Šī savienojuma kļūme varētu būt saistīta ar to, ka vai nu 443 ugunsmūrī nav atļauts, vai arī RRAS un IIS (noklusējuma vietne) neatbilst sertifikātiem.

Lai atrisinātu šo problēmu, pievērsiet uzmanību iepriekš sniegtajām vadlīnijām.

Kad esat pārliecinājies, ka noklusējuma vietnes un SSTP sertifikāts ir vienāds, problēmai vajadzētu izzust.

3. 720 kļūda

1. Atvērt Maršrutēšanas un attālās piekļuves konsole.
2. Atveriet servera rekvizīti.
3. Servera rekvizītos piešķiriet a derīga statiskā IPv4 adrešu kopa VPN klientiem un izslēdziet to no DHCP servera darbības jomas.

Piezīme: Dažos gadījumos tika atzīmēts, ka lokālais klients parādīs savienojumu ar mitināto Windows Server 2012 R2 Essentials.

Tomēr starp VPN klientu un Server Essentials var nebūt nekādas savienojamības.

Šādos gadījumos pārbaudiet notikumus RemoteAccess-MgmtClient un RemoteAccess-RemoteAccessServer uz notikumu skatītāju.

Šī kļūda tiek parādīta kā Nevarēja izveidot savienojumu ar attālo datoru. Šim savienojumam, iespējams, būs jāmaina tīkla iestatījumi.

Ja VPN klients nespēj iegūt IP adresi no VPN servera, var tikt parādīta kļūda 720, kad VPN nedarbojas ar serveri 2012.

Programmā Server Essentials DHCP parasti tiek mitināts citā ierīcē.

Vai kāds no šiem risinājumiem palīdzēja ar VPN nedarbojošos servera 2012 problēmu jūsu datorā? Informējiet mūs, atstājot komentāru zemāk esošajā sadaļā.

Ja tas nenotiek, VPN var instalēt un konfigurēt. Tas ir tas, ko jūs varat skaidri izdarīt sistēmā Windows Server 2012.

• Vai Windows Server 2012 R2 joprojām tiek atbalstīts?

Jā, tas joprojām tiek atbalstīts. Windows Server 2012 R2 pagarinātā atbalsta datuma beigas ir oktobris. 10, 2023.