ВИРІШЕНО: VPN не працюватиме на Windows Server 2012

VPN можна встановити та налаштувати на Windows Server 2012, запустивши майстер установки в будь-якому місці та вибравши параметр VPN.

Якщо ви вирішите ввімкнути цю опцію за допомогою майстра, ролей або функцій, таких як Віддалений доступ, DirectAccess та VPN (RAS), обмеження IP та доменів, сценарії та інструменти управління IIS, інструменти мережевої політики та служб доступу та внутрішня база даних Windows встановлюються на сервері.

Ці ролі та / або функції можна також увімкнути за допомогою командного диспетчера сервера або PowerShell, однак рекомендується вмикати їх за допомогою самого майстра.

Windows Server 2012 дозволяє клієнтським машинам приєднуватися до свого сервера, не перебуваючи в мережі компанії, за допомогою функції віддаленого приєднання домену.

Отже, якщо VPN увімкнено на сервері, ви можете підключити віддалений клієнт до локальної мережі через вашу VPN і запустіть майстер підключення, а потім приєднайте віддалений клієнт до сервера - простий і зрозумілий процес.

Однак важливо зазначити, що Server 2012 автоматично управляє маршрутизацією для VPN, тому користувальницький інтерфейс маршрутизації та віддаленого доступу (RRAS) прихований на сервері, щоб запобігти їх фальсифікації налаштування.

VPN також розгортаються таким чином, що немає потреби в ручній конфігурації на сервері або клієнті.

Якщо на брандмауері відкрито і надіслано на сервер правильні порти TCP, а під час роботи майстра VPN увімкнено, VPN повинна працювати миттєво, із вибраними належними протоколами.

Користувачі Windows Server 2012 повідомили про занепокоєння, коли їх VPN не працює з сервером 2012, і в цій статті розглядаються деякі загальні проблеми та їх рішення.

Що я можу зробити, якщо VPN не працює на Windows Server 2012?

1. Помилка 850
2. Помилка 800
3. Помилка 720

1. Помилка 850

1. Перейдіть до налаштувань VPN на Мережа на вкладці з'єднання VPN, відкрийте властивості IPv4, і натисніть Розширений.
2. Під Розширені налаштування TCP / IP, зніміть прапорець для Використовуйте шлюз за замовчуванням у віддаленій мережі щоб переконатися, що мережа та з’єднання з Інтернетом працюють.

Коли відображається ця помилка, у повідомленні йдеться: Тип розширюваного протоколу автентифікації, необхідний для автентифікації з'єднання віддаленого доступу, не встановлений на вашому комп'ютері.

Якщо ви налаштуєте підключення VPN вручну, ця помилка з’явиться, коли VPN не працює з сервером 2012.

Ця помилка показує, що жоден з протоколів не вибраний у властивостях з'єднання VPN, тому, щоб виправити це, потрібно вибрати Дозволити ці протоколи на Вкладка Безпека з'єднання VPN.

Microsoft CHAP версії 2 (MS-CHAP v2) буде обрано автоматично, якщо натиснути цю опцію, а потім клацнути гаразд застосувати зміни.

Якщо у вас виникають проблеми з доступом до Інтернету або мережевих ресурсів, можливо, ви використовуєте шлюз за замовчуванням для віддаленої мережі. Скористайтеся описаними вище кроками, щоб швидко це виправити.

2. Помилка 800

1. Переконайтеся, що 443 дозволено та надіслано до Windows Server 2012, а правильний сертифікат SSL прив’язаний до веб-сайту за замовчуванням для порту 443, а також до порту SSTP.
2. Якщо ви хочете знати, що порт 443 заблокований, вам потрібно перевірити, чи можете ви переглядати RWA ззовні, якщо можете, тоді він відкритий, інакше він заблокований.
3. Щоб перевірити сертифікати (RRAS та IIS), відкрийте диспетчер IIS на сервері Essentials і натисніть Відкриті прив’язкидля веб-сайту за замовчуванням.
4. Йти доПрив’язки сайтівсторінки та виберіть прив'язку для порту 443 із пустим ім'ям хосту та натисніть Редагувати.
5. УвімкненоРедагувати прив'язку сайтусторінки, натисніть Переглянути.
6. У сертифікаті Windows вибралиДеталіі занотуйте відбиток сертифіката.
7. Ви також можете використовувати цю команду PowerShell для відображення відбитка активного сертифіката на веб-сайті за замовчуванням:Get-WebBinding | Де-Об'єкт {$ _. Bindinginformation -eq "*: 443:"} | fl certificateHash
8. відчинено Управління маршрутизацією та віддаленим доступом, клацніть правою кнопкою миші ім'я сервера, відкрийте його властивості.
9. Клацніть на Безпека і натисніть Переглянути поруч із Сертифікатом. Ви також повинні мати такий самий відбиток сертифіката.

Примітка: Якщо це інший сертифікат, змініть сертифікат, щоб він відповідав тому в IIS. В іншому випадку ви можете використовувати цю команду, щоб змінити відбиток цього сертифіката для служби Secure Socket Tunneling Protocol (SSTP):

reg додати HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSstpSvcParameters / v SHA1CertificateHash / t REG_BINARY / / f

Ця помилка відображається як Віддалене підключення не було здійснено через спробу Помилка тунелів VPN.

Коли це трапляється, Сервер VPN може бути недоступним. Якщо це підключення намагається використовувати тунель L2TP / IPsec, параметри безпеки, необхідні для узгодження IPsec, можуть бути неправильно налаштовані.

Ця помилка підключення може бути пов’язана з тим, що 443 заборонено використовувати на брандмауері, або є невідповідність сертифікатів у RRAS та IIS (веб-сайт за замовчуванням).

Щоб вирішити цю проблему, зверніть увагу на наведені вище вказівки.

Як тільки ви переконаєтесь, що сертифікат на веб-сайті за замовчуванням та SSTP однакові, проблема повинна зникнути.

3. Помилка 720

1. відчинено Консоль маршрутизації та віддаленого доступу.
2. Відкрийте Властивості сервера.
3. У властивостях сервера призначте a дійсний статичний пул адрес IPv4 для клієнтів VPN та виключіть його із зони DHCP-сервера.

Примітка: У деяких випадках зазначалося, що локальний клієнт буде показувати підключення до розміщеного Windows Server 2012 R2 Essentials.

Однак між VPN-клієнтом та Server Essentials може не бути зв’язку.

У таких сценаріях перевірте події на RemoteAccess-MgmtClient і RemoteAccess-RemoteAccessServer у програмі перегляду подій.

Ця помилка відображається як Не вдалося встановити підключення до віддаленого комп’ютера. Можливо, вам доведеться змінити налаштування мережі для цього з’єднання.

Якщо клієнт VPN не може отримати IP-адресу з сервера VPN, тоді ви можете отримати помилку 720, коли VPN не працює з сервером 2012.

Зазвичай в Server Essentials DHCP розміщується на іншому пристрої.

Чи допомогло будь-яке з цих рішень у вирішенні проблеми з VPN-сервером 2012 на вашому комп’ютері? Повідомте нас, залишивши коментар у розділі нижче.

Коли цього не відбувається, VPN можна встановити та налаштувати. Це те, що ви можете чітко зробити на Windows Server 2012.

• Чи підтримується Windows Server 2012 r2?

Так, це все ще підтримується. Дата закінчення розширеної підтримки для Windows Server 2012 r2 - жовтень. 10, 2023.