RIEŠENÉ: VPN nebude fungovať na Windows Server 2012

VPN je možné nainštalovať a nakonfigurovať na Windows Server 2012 spustením sprievodcu Setup Anywhere Access a výberom možnosti VPN.

Keď sa rozhodnete povoliť túto možnosť pomocou sprievodcu, rolí alebo funkcií, ako sú Vzdialený prístup, DirectAccess a VPN (RAS), Obmedzenia adresy IP a domény, Skripty a nástroje na správu IIS, Nástroje sieťovej politiky a prístupových služieb a Interná databáza systému Windows sú nainštalované na serveri.

Tieto roly a / alebo funkcie je tiež možné povoliť z príkazového riadku Server Manager alebo PowerShell, odporúča sa však povoliť ich prostredníctvom samotného sprievodcu.

Windows Server 2012 umožňuje klientskym počítačom pripojiť sa k ich serveru bez toho, aby boli v podnikovej sieti, pomocou funkcie Pripojenie vzdialenej domény.

Ak je teda na serveri povolená sieť VPN, môžete pripojiť vzdialeného klienta do lokálnej siete pomocou siete VPN a spustite sprievodcu pripojením, potom sa pripojte k vzdialenému klientovi k serveru - jednoduchý a priamy proces.

Je však dôležité poznamenať, že Server 2012 automaticky spravuje smerovanie pre VPN, používateľské rozhranie smerovania a vzdialeného prístupu (RRAS) je na serveri skryté, aby sa zabránilo ich neoprávnenej manipulácii nastavenie.

VPN sú tiež nasadené tak, že na serveri alebo klientovi nie sú potrebné žiadne manuálne konfigurácie.

Ak sú na bráne firewall otvorené správne porty TCP a sú odoslané na server a počas spustenia sprievodcu bola povolená sieť VPN, sieť VPN by mala fungovať okamžite a mali by byť vybrané správne protokoly.

Používatelia systému Windows Server 2012 nahlásili obavy, keď ich sieť VPN nefunguje so serverom 2012, a tento článok sa venuje niektorým bežným problémom a ich riešeniam.

Čo môžem urobiť, ak VPN nebude fungovať na Windows Server 2012?

1. Chyba 850
2. Chyba 800
3. Chyba 720

1. Chyba 850

1. Prejdite do nastavení siete VPN na webe Siete na karte pripojenia VPN, otvorte vlastnosti IPv4, a kliknite Pokročilé.
2. Pod Pokročilé nastavenia TCP / IP, zrušte začiarknutie políčka pre Použiť predvolenú bránu vo vzdialenej sieti aby ste zaistili fungovanie siete a internetu.

Keď sa zobrazí táto chyba, správa znie: Vo vašom počítači nie je nainštalovaný typ protokolu Extensible Authentication Protocol vyžadovaný na autentifikáciu pripojenia vzdialeného prístupu.

Ak nastavíte pripojenie VPN manuálne, táto chyba sa zobrazí, keď sieť VPN nefunguje so serverom 2012.

Táto chyba ukazuje, že vo vlastnostiach pripojenia VPN nebol vybraný žiadny z protokolov, aby ste to napravili, musíte zvoliť Povoliť tieto protokoly na Karta Zabezpečenie pripojenia VPN.

Microsoft CHAP verzia 2 (MS-CHAP v2) by sa vybral automaticky, keby ste klikli na túto možnosť a potom klikli Ok uplatniť zmeny.

Ak sa vyskytnú problémy s prístupom na internet alebo sieťové zdroje, môžete používať predvolenú bránu vzdialenej siete. Postupujte podľa krokov uvedených vyššie a okamžite to napravte.

2. Chyba 800

1. Zaistite, aby bola 443 povolená a odosielaná na Windows Server 2012 a aby bol správny certifikát SSL viazaný na predvolenú webovú stránku pre port 443 a to isté s portom SSTP.
2. Ak chcete vedieť, že port 443 je blokovaný, musíte skontrolovať, či môžete prehľadávať RWA zvonku, či je otvorený, inak je zablokovaný.
3. Ak chcete overiť certifikáty (RRAS a IIS), otvorte Správcu IIS na serveri Essentials a kliknite na ikonu Otvorené väzbypre predvolený web.
4. Ísť doVäzby stránokstránka a vyberte väzbu pre port 443 s prázdnym názvom hostiteľa a kliknite na Upraviť.
5. OnUpraviť väzbu stránokstránke kliknite Vyhliadka.
6. V okne Certifikát Windows vyberteDetailya poznačte si odtlačok prsta certifikátu.
7. Tento príkaz PowerShell môžete tiež použiť na zobrazenie odtlačku miniatúry certifikátu aktívneho na predvolenej webovej stránke:Get-WebBinding | Where-Object {$ _. Bindinginformation -eq "*: 443:"} | fl certifikátHash
8. Otvorené Smerovanie a správa vzdialeného prístupu, pravým tlačidlom myši kliknite na názov servera a otvorte ho vlastnosti.
9. Klikni na Bezpečnosť a kliknite vyhliadka vedľa osvedčenia. Aj tu by ste mali mať rovnaký odtlačok certifikátu.

Poznámka: Ak ide o iný certifikát, zmeňte certifikát tak, aby sa zhodoval s certifikátom v IIS. V opačnom prípade môžete pomocou tohto príkazu upraviť odtlačok tohto certifikátu pre službu SSTP (Secure Socket Tunneling Protocol):

reg add HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSstpSvcParameters / v SHA1CertificateHash / t REG_BINARY / / f

Táto chyba sa zobrazuje ako Vzdialené pripojenie nebolo nadviazané, pretože došlo k pokusu Tunely VPN zlyhali.

Keď k tomu dôjde, Server VPN môže byť nedostupný. Ak sa toto pripojenie pokúša použiť tunel L2TP / IPsec, parametre zabezpečenia vyžadované pre vyjednávanie protokolu IPsec nemusia byť správne nakonfigurované.

Toto zlyhanie pripojenia mohlo byť spôsobené tým, že buď 443 nie je povolený na bráne firewall, alebo existuje nesúlad certifikátov v serveroch RRAS a IIS (predvolený web).

Ak chcete vyriešiť tento problém, venujte pozornosť vyššie uvedeným pokynom.

Keď sa uistíte, že certifikát na predvolenom webe a SSTP sú rovnaké, problém by mal zmiznúť.

3. Chyba 720

1. Otvorené Konzola smerovania a vzdialeného prístupu.
2. Otvor Vlastnosti servera.
3. Na vlastnostiach servera priraďte a platný statický fond adries IPv4 pre klientov VPN a vylúčte ho z rozsahu servera DHCP.

Poznámka: Pri určitých príležitostiach sa zaznamenalo, že lokálny klient sa bude zobrazovať pripojený k hostenému systému Windows Server 2012 R2 Essentials.

Medzi klientom VPN a serverom Essentials však nemusí byť pripojenie.

V takýchto scenároch skontrolujte udalosti RemoteAccess-MgmtClient a RemoteAccess-RemoteAccessServer v Prehliadači udalostí.

Táto chyba sa zobrazuje ako Nepodarilo sa nadviazať spojenie so vzdialeným počítačom. Možno budete musieť zmeniť nastavenie siete pre toto pripojenie.

Ak klient VPN nedokáže získať adresu IP zo servera VPN, môže sa vám zobraziť chyba 720, keď sieť VPN nefunguje so serverom 2012.

V serveri Essentials je server DHCP zvyčajne hostený na inom zariadení.

Pomohlo niektoré z týchto riešení s problémom, že server VPN nefunguje na serveri 2012 vo vašom počítači? Dajte nám vedieť tým, že v časti nižšie zanecháte komentár.

Ak sa tak nestane, môžu byť siete VPN nainštalované a nakonfigurované. To je to, čo môžete jednoznačne urobiť v systéme Windows Server 2012.

• Je Windows Server 2012 r2 stále podporovaný?

Áno, stále je to podporované. Dátum ukončenia rozšírenej podpory pre Windows Server 2012 r2 je október. 10, 2023.