RESOLVIDO: VPN não funcionará no Windows Server 2012

Uma VPN pode ser instalada e configurada em um Windows Server 2012 executando o assistente Setup Anywhere Access e selecionando a opção VPN.

Quando você escolhe habilitar esta opção usando o assistente, funções ou recursos como Acesso remoto, DirectAccess e VPN (RAS), IP e restrições de domínio, ferramentas e scripts de gerenciamento IIS, Política de rede e ferramentas de serviços de acesso e banco de dados interno do Windows estão instalados no servidor.

Também é possível habilitar essas funções e / ou recursos do Server Manager ou do PowerShell command-lets, mas é recomendado habilitá-lo por meio do próprio assistente.

O Windows Server 2012 permite que as máquinas clientes ingressem em seus servidores sem estar na rede da empresa por meio do recurso Ingresso em domínio remoto.

Então, se VPN estiver habilitado no servidor, você pode conectar um cliente remoto à rede local por meio de sua VPN e execute o assistente de conexão e, em seguida, conecte o cliente remoto ao servidor - um processo simples e direto.

É importante observar, no entanto, que o Server 2012 gerencia automaticamente o roteamento para a VPN, portanto, a IU de roteamento e acesso remoto (RRAS) fica oculta no servidor para evitar a violação destes definições.

VPNs também são implantados de forma que haja pouca necessidade de configurações manuais no servidor ou cliente.

Se as portas TCP corretas forem abertas no firewall e enviadas para o servidor, e a VPN foi habilitada durante a execução do assistente, a VPN deve funcionar instantaneamente, com os protocolos apropriados selecionados.

Os usuários do Windows Server 2012 relataram preocupações quando sua VPN não está funcionando com o servidor 2012 e este artigo analisa alguns dos problemas comuns e suas soluções.

O que posso fazer se a VPN não funcionar no Windows Server 2012?

1. Erro 850
2. Erro 800
3. Erro 720

1. Erro 850

1. Vá para as configurações de VPN no Networking guia da conexão VPN, abra as propriedades de IPv4, e clique Avançado.
2. Sob Configurações avançadas de TCP / IP, desmarque a caixa de seleção para Use o gateway padrão na rede remota para garantir que a rede e a conexão com a Internet estejam funcionando.

Quando esse erro é exibido, a mensagem é: O tipo de protocolo de autenticação extensível necessário para autenticação da conexão de acesso remoto não está instalado no seu computador.

Se você configurar a conexão VPN manualmente, receberá este erro quando a VPN não estiver funcionando com o servidor 2012.

Este erro mostra que nenhum dos protocolos foi selecionado nas propriedades da conexão VPN, então, para corrigir isso, você precisa selecionar Permitir estes protocolos no Aba de segurança da conexão VPN.

Microsoft CHAP Versão 2 (MS-CHAP v2) será selecionado automaticamente se você clicar nesta opção e, em seguida, clicar em OK para aplicar as alterações.

Se você tiver problemas de acesso aos recursos da Internet ou da rede, pode estar usando o gateway padrão da rede remota. Use as etapas detalhadas acima para corrigir isso em nenhum momento.

2. Erro 800

1. Certifique-se de que 443 é permitido e enviado para o Windows Server 2012 e que o certificado SSL correto está vinculado ao site da Web padrão para a porta 443 e o mesmo com a porta SSTP.
2. Se você quiser saber se a porta 443 está bloqueada, você precisa verificar se você pode navegar no RWA de fora; se puder, ele está aberto, caso contrário, está bloqueado.
3. Para verificar os certificados (RRAS e IIS), abra o Gerenciador do IIS no Server Essentials e clique em Ligações abertaspara o site padrão.
4. Vamos paraLigações de sitepágina e selecione a ligação para a porta 443 com o nome do host em branco e clique em Editar.
5. SobreEditar vinculação do sitepágina, clique Visualizar.
6. No Windows de certificado, escolhaDetalhese anote a impressão digital do certificado.
7. Você também pode usar este comando do PowerShell para exibir a impressão digital do certificado ativo no site padrão:Get-WebBinding | Where-Object {$ _. Bindinginformation -eq "*: 443:"} | fl certificateHash
8. Abrir Gerenciamento de roteamento e acesso remoto, clique com o botão direito no nome do servidor, abra seu propriedades.
9. Clique no Segurança e clique Visualizar ao lado do certificado. Você deve ter a mesma impressão digital do certificado aqui também.

Observação: Se este for um certificado diferente, altere o certificado para corresponder ao do IIS. Caso contrário, você pode usar este comando para modificar a impressão digital deste certificado para o serviço Secure Socket Tunneling Protocol (SSTP):

reg add HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSstpSvcParameters / v SHA1CertificateHash / t REG_BINARY / / f

Este erro é exibido como A conexão remota não foi feita porque a tentativa Os túneis VPN falharam.

Quando isso acontece, o O servidor VPN pode estar inacessível. Se esta conexão está tentando usar um túnel L2TP / IPsec, os parâmetros de segurança necessários para a negociação IPsec podem não estar configurados corretamente.

Essa falha de conexão pode ser porque 443 não é permitido no firewall ou há uma incompatibilidade de certificado no RRAS e IIS (site padrão).

Para resolver esse problema, preste atenção às diretrizes acima.

Depois de garantir que o certificado no site padrão e o SSTP são os mesmos, o problema deve desaparecer.

3. Erro 720

1. Abrir Console de roteamento e acesso remoto.
2. Abra o Propriedades do servidor.
3. Nas propriedades do servidor, atribua um pool de endereços IPv4 estáticos válidos para os clientes VPN e excluí-lo do escopo do servidor DHCP.

Observação: Em certas ocasiões, foi observado que o cliente local se mostraria conectado ao Windows Server 2012 R2 Essentials hospedado.

No entanto, pode não haver nenhuma conectividade entre o cliente VPN e o Server Essentials.

Em tais cenários, verifique os eventos para RemoteAccess-MgmtClient e RemoteAccess-RemoteAccessServer no Visualizador de eventos.

Este erro é exibido como Não foi possível estabelecer uma conexão com o computador remoto. Pode ser necessário alterar as configurações de rede para esta conexão.

Se um cliente VPN não conseguir obter um endereço IP do servidor VPN, você poderá obter o Erro 720 quando a VPN não estiver funcionando com o servidor 2012.

No Server Essentials, geralmente, o DHCP é hospedado em um dispositivo diferente.

Alguma dessas soluções ajudou com o problema de servidor VPN que não funciona em seu computador? Deixe-nos saber deixando um comentário na seção abaixo.

Quando isso não acontece, VPNs podem ser instalados e configurados. Isso é o que você pode fazer claramente no Windows Server 2012.

• O Windows Server 2012 r2 ainda é compatível?

Sim, ainda é compatível. A data de fim do suporte estendido para o Windows Server 2012 r2 é outubro. 10, 2023.