LØST: VPN fungerer ikke på Windows Server 2012

En VPN kan installeres og konfigureres på en Windows Server 2012 ved å kjøre veiviseren Setup Anywhere Access og velge VPN-alternativet.

Når du velger å aktivere dette alternativet ved hjelp av veiviseren, roller eller funksjoner som Fjerntilgang, DirectAccess og VPN (RAS), IP- og domenebegrensninger, IIS Management Scripts and Tools, Network Policy and Access Services Tools, and Windows Internal Database er installert på serveren.

Det er også mulig å aktivere disse rollene og / eller funksjonene fra Server Manager eller PowerShell-kommandolatene, men det anbefales imidlertid å aktivere det gjennom veiviseren selv.

Windows Server 2012 tillater klientmaskiner å bli med på serveren sin uten å være i firmanettverket gjennom Remote Domain Join-funksjonen.

Så hvis VPN er aktivert på serveren, kan du koble til en ekstern klient til det lokale nettverket via VPN-en din, og kjør Connect-veiviseren, og bli deretter med den eksterne klienten til serveren - en enkel og grei prosess.

Det er imidlertid viktig å merke seg at Server 2012 automatisk klarer å rute for VPN, så Routing and Remote Access (RRAS) UI er skjult på serveren for å forhindre manipulering av disse innstillinger.

VPN-er distribueres også slik at det er lite behov for manuelle konfigurasjoner på serveren eller klienten.

Hvis riktige TCP-porter er åpne på brannmuren og sendes til serveren, og VPN ble aktivert mens veiviseren kjøres, skal VPN fungere umiddelbart, med riktige protokoller valgt.

Brukere av Windows Server 2012 har rapportert bekymringer når VPN-en deres ikke fungerer med server 2012, og denne artikkelen ser på noen av de vanlige problemene og deres løsninger.

Hva kan jeg gjøre hvis VPN ikke fungerer på Windows Server 2012?

1. Feil 850
2. Feil 800
3. Feil 720

1. Feil 850

1. Gå til VPN-innstillingene dine på Nettverk fanen for VPN-tilkoblingen, åpne egenskapene til IPv4, og klikk Avansert.
2. Under Avanserte TCP / IP-innstillinger, fjern merket for Bruk standard gateway på eksternt nettverk for å sikre at nettverket og Internett-tilkoblingen kjører.

Når denne feilen vises, lyder meldingen: Extensible Authentication Protocol-typen som kreves for godkjenning av ekstern tilkobling, er ikke installert på datamaskinen din.

Hvis du konfigurerer VPN-tilkoblingen manuelt, får du denne feilen når VPN ikke fungerer med server 2012.

Denne feilen viser at ingen av protokollene er valgt i VPN-tilkoblingsegenskapene, så for å fikse dette må du velge Tillat disse protokollene på Kategorien Sikkerhet av VPN-tilkoblingen.

Microsoft CHAP versjon 2 (MS-CHAP v2) blir automatisk valgt hvis du klikker på dette alternativet og deretter klikker OK for å bruke endringene.

Hvis du får problemer med tilgang til Internett eller nettverksressurser, kan du bruke standard gateway for det eksterne nettverket. Bruk trinnene beskrevet ovenfor for å løse dette på kort tid.

2. Feil 800

1. Forsikre deg om at 443 er tillatt og sendt til Windows Server 2012, og at riktig SSL-sertifikat er bundet til standardnettstedet for 443-porten og det samme med SSTP-porten.
2. Hvis du vil vite at port 443 er blokkert, må du sjekke om du kan bla gjennom RWA utenfra, hvis du kan, er den åpen, ellers er den blokkert.
3. For å bekrefte sertifikater (RRAS og IIS), åpne IIS Manager på Server Essentials og klikk Åpne bindingerfor standardnettstedet.
4. Gå tilNettstedsbindingerside og velg bindingen for port 443 med det tomme vertsnavnet, og klikk Redigere.
5. PåRediger nettstedbindingside, klikk Utsikt.
6. På Certificate Windows, valgteDetaljerog noter tommelavtrykket til sertifikatet.
7. Du kan også bruke denne PowerShell-kommandoen til å vise tommelavtrykket til sertifikatet som er aktivt på standardnettstedet:Get-WebBinding | Where-Object {$ _. Bindinginformation -eq "*: 443:"} | fl sertifikatHash
8. Åpen Ruting og fjernadministrasjon, høyreklikk servernavnet, åpne dens eiendommer.
9. Klikk på Sikkerhet og klikk Utsikt ved siden av sertifikatet. Du skal også ha samme sertifikatavtrykk her.

Merk: Hvis dette er et annet sertifikat, endrer du sertifikatet slik at det samsvarer med det på IIS. Ellers kan du bruke denne kommandoen til å endre tommelavtrykket til dette sertifikatet for Secure Socket Tunneling Protocol (SSTP) -tjenesten:

reg legge til HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSstpSvcParameters / v SHA1CertificateHash / t REG_BINARY / / f

Denne feilen vises som Fjernforbindelsen ble ikke opprettet fordi forsøket VPN-tunneler mislyktes.

Når dette skjer, vil VPN-server kan være utilgjengelig. Hvis denne tilkoblingen prøver å bruke en L2TP / IPsec-tunnel, kan det hende at sikkerhetsparametrene som kreves for IPsec-forhandling ikke er riktig konfigurert.

Denne tilkoblingsfeilen kan skyldes at enten 443 ikke er tillatt i brannmuren, eller at det er et sertifikatavvik i RRAS og IIS (standardnettsted).

For å løse dette problemet, vær oppmerksom på retningslinjene ovenfor.

Når du har forsikret deg om at sertifikatet på standardnettstedet og SSTP er det samme, bør problemet forsvinne.

3. Feil 720

1. Åpen Routing og Remote Access-konsoll.
2. Åpne serveregenskaper.
3. Tilordne en på serveregenskapene gyldig statisk IPv4-adressebasseng for VPN-klientene, og ekskluder det fra DHCP-serveromfanget.

Merk: Ved visse anledninger har det blitt lagt merke til at den lokale klienten vil vise tilkobling til det vertsbaserte Windows Server 2012 R2 Essentials.

Det kan imidlertid ikke være noen tilkobling mellom VPN-klienten og Server Essentials.

I slike scenarier, sjekk hendelsene for RemoteAccess-MgmtClient og RemoteAccess-RemoteAccessServer på Event Viewer.

Denne feilen vises som En forbindelse til den eksterne datamaskinen kunne ikke opprettes. Det kan hende du må endre nettverksinnstillingene for denne tilkoblingen.

Hvis en VPN-klient ikke klarer å skaffe en IP-adresse fra VPN-serveren, kan det hende du får Feil 720 når VPN ikke fungerer med server 2012.

I Server Essentials er DHCP vanligvis vert på en annen enhet.

Hjalp noen av disse løsningene med problemet med VPN som ikke fungerer server 2012 på datamaskinen din? Gi oss beskjed ved å legge igjen en kommentar i delen nedenfor.

Når dette ikke skjer, kan VPN-er installeres og konfigureres. Det er det du tydelig kan gjøre på Windows Server 2012.

• Støttes fortsatt Windows Server 2012 R2?

Ja, den støttes fortsatt. Utløpet av utvidet støttedato for Windows Server 2012 R2 er oktober. 10, 2023.