ÇÖZÜLDÜ: VPN, Windows Server 2012'de çalışmayacak

Bir Windows Server 2012'de, Kurulum Anywhere Access sihirbazı çalıştırılarak ve VPN seçeneği seçilerek bir VPN kurulabilir ve yapılandırılabilir.

Sihirbaz, roller veya özellikler gibi bu seçeneği etkinleştirmeyi seçtiğinizde Uzaktan Erişim, DirectAccess ve VPN (RAS), IP ve Etki Alanı Kısıtlamaları, IIS Yönetim Komut Dosyaları ve Araçları, Ağ İlkesi ve Erişim Hizmetleri Araçları ve Windows Dahili Veritabanı sunucuya kurulur.

Bu rolleri ve/veya özellikleri Sunucu Yöneticisinden veya PowerShell komut izinlerinden etkinleştirmek de mümkündür, ancak bunun sihirbazın kendisi aracılığıyla etkinleştirilmesi önerilir.

Windows Server 2012, Uzak Etki Alanına Katılma özelliği aracılığıyla istemci makinelerin şirket ağına dahil olmadan sunucularına katılmasına olanak tanır.

Bu nedenle, sunucuda VPN etkinse, şunları yapabilirsiniz: uzak istemciyi bağla VPN'niz aracılığıyla yerel ağa bağlanın ve Bağlan sihirbazını çalıştırın, ardından uzak istemciyi sunucuya bağlayın - basit ve anlaşılır bir işlem.

Bununla birlikte, Server 2012'nin VPN için yönlendirmeyi otomatik olarak yönettiğini unutmamak önemlidir. bu nedenle, bunların kurcalanmasını önlemek için Yönlendirme ve Uzaktan Erişim (RRAS) Kullanıcı Arayüzü sunucuda gizlidir. ayarlar.

VPN'ler ayrıca sunucuda veya istemcide manuel yapılandırmalara çok az ihtiyaç duyulacak şekilde dağıtılır.

Güvenlik duvarında doğru TCP bağlantı noktaları açıksa ve sunucuya gönderilirse ve sihirbaz çalıştırılırken VPN etkinleştirildiyse, VPN, uygun protokoller seçilerek anında çalışmalıdır.

Windows Server 2012 kullanıcıları, VPN'leri sunucu 2012 ile çalışmadığında endişelerini bildirmiştir ve bu makale bazı yaygın sorunlara ve bunların çözümlerine bakmaktadır.

VPN, Windows Server 2012'de çalışmazsa ne yapabilirim?

1. Hata 850
2. Hata 800
3. Hata 720

1. Hata 850

1. VPN'nizin ayarlarına gidin. ağ VPN bağlantısının sekmesinde, özelliklerini açın IPv4, ve tıklayın ileri.
2. Altında Gelişmiş TCP/IP ayarları, için onay kutusunu temizleyin Uzak ağda varsayılan ağ geçidini kullan Ağın ve İnternet bağlantısının çalıştığından emin olmak için.

Bu hata görüntülendiğinde, mesaj şu şekildedir: Uzaktan erişim bağlantısının kimlik doğrulaması için gereken Genişletilebilir Kimlik Doğrulama Protokolü türü bilgisayarınızda yüklü değil.

VPN bağlantısını manuel olarak kurarsanız, VPN sunucu 2012 ile çalışmadığında bu hatayı alırsınız.

Bu hata, VPN bağlantı özelliklerinde protokollerin hiçbirinin seçilmediğini gösterir, bu yüzden bunu düzeltmek için seçmeniz gerekir. Bu protokollere izin ver üzerinde Güvenlik sekmesi VPN bağlantısının.

Bu seçeneği tıklatırsanız Microsoft CHAP Sürüm 2 (MS-CHAP v2) otomatik olarak seçilir, ardından TAMAM MI değişiklikleri uygulamak için.

İnternet veya ağ kaynağına erişim sorunları yaşıyorsanız, uzak ağın varsayılan ağ geçidini kullanıyor olabilirsiniz. Bunu hemen düzeltmek için yukarıda ayrıntıları verilen adımları kullanın.

2. Hata 800

1. 443'e izin verildiğinden ve Windows Server 2012'ye gönderildiğinden ve doğru SSL sertifikasının 443 bağlantı noktası için varsayılan web sitesine bağlı olduğundan ve SSTP bağlantı noktasıyla aynı olduğundan emin olun.
2. 443 numaralı bağlantı noktasının engellendiğini bilmek istiyorsanız, RWA'ya dışarıdan göz atıp atamayacağınızı kontrol etmeniz gerekir, yapabilirseniz açıktır, aksi takdirde engellenir.
3. Sertifikaları (RRAS ve IIS) doğrulamak için Server Essentials'da IIS Yöneticisini açın ve Açık Bağlantılarvarsayılan web sitesi için.
4. gitSite Bağlantılarısayfasına gidin ve boş ana bilgisayar adıyla bağlantı noktası 443 için bağlamayı seçin ve Düzenle.
5. açıkSite Bağlantısını Düzenlesayfa, tıklayın Görünüm.
6. Sertifika Pencerelerinde,Ayrıntılarve sertifikanın parmak izini not edin.
7. Bu PowerShell komutunu, varsayılan web sitesinde etkin olan sertifikanın parmak izini görüntülemek için de kullanabilirsiniz.:Get-WebBinding | Where-Object {$_.bindinginformation -eq "*:443:"} | fl sertifikasıHash
8. Açık Yönlendirme ve Uzaktan Erişim Yönetimi, sunucu adına sağ tıklayın, açın özellikleri.
9. Tıkla Güvenlik ve tıklayın Görünüm Sertifikanın yanında. Burada da aynı sertifika parmak izine sahip olmalısınız.

Not: Bu farklı bir sertifikaysa, sertifikayı IIS'dekiyle eşleşecek şekilde değiştirin. Aksi takdirde, Güvenli Yuva Tünel Protokolü (SSTP) Hizmeti için bu sertifikanın parmak izini değiştirmek için bu komutu kullanabilirsiniz:

reg ekleme HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSstpSvcParameters /v SHA1CertificateHash /t REG_BINARY / /f

Bu hata şu şekilde görüntülenir: denendiği için uzak bağlantı kurulamadı. VPN tünelleri başarısız oldu.

Bu olduğunda, VPN sunucusuna ulaşılamıyor olabilir. Bu bağlantı bir L2TP/IPsec tüneli kullanmaya çalışıyorsa, IPsec anlaşması için gereken güvenlik parametreleri düzgün yapılandırılmamış olabilir.

Bu bağlantı hatası, güvenlik duvarında 443'e izin verilmediğinden veya RRAS ve IIS'de (varsayılan web sitesi) bir sertifika uyuşmazlığından kaynaklanabilir.

Bu sorunu çözmek için yukarıdaki yönergelere dikkat edin.

Varsayılan Web Sitesi ve SSTP'deki sertifikanın aynı olduğundan emin olduğunuzda sorun ortadan kalkacaktır.

3. Hata 720

1. Açık Yönlendirme ve Uzaktan Erişim konsolu.
2. Aç sunucu Özellikleri.
3. Sunucu özelliklerinde bir geçerli statik IPv4 adres havuzu VPN istemcileri için ve DHCP sunucu kapsamından hariç tutun.

Not: Belirli durumlarda, şirket içi istemcinin, barındırılan Windows Server 2012 R2 Essentials'a bağlı görüneceği kaydedildi.

Ancak VPN istemcisi ile Server Essentials arasında herhangi bir bağlantı olmayabilir.

Bu tür senaryolarda, olayları kontrol edin. RemoteAccess-MgmtClient ve RemoteAccess-RemoteAccessServer Olay Görüntüleyicide.

Bu hata şu şekilde görüntülenir: Uzak bilgisayarla bağlantı kurulamadı. Bu bağlantı için ağ ayarlarını değiştirmeniz gerekebilir.

Bir VPN istemcisi, VPN sunucusundan bir IP adresi alamıyorsa, VPN sunucu 2012 ile çalışmadığında 720 Hatası alabilirsiniz.

Server Essentials'da genellikle DHCP farklı bir cihazda barındırılır.

Bu çözümlerden herhangi biri, bilgisayarınızda VPN çalışmayan sunucu 2012 sorununa yardımcı oldu mu? Aşağıdaki bölümde bir yorum bırakarak bize bildirin.

Bu olmadığında, VPN'ler kurulabilir ve yapılandırılabilir. Windows Server 2012'de açıkça yapabileceğiniz şey budur.

• Windows Server 2012 r2 hala destekleniyor mu?

Evet, hala destekleniyor. Windows Server 2012 r2 için uzatılmış destek sonu tarihi Ekim'dir. 10, 2023.