Risoluzione dei problemi comuni di codici di errore VPN e soluzioni per Windows 10

UN Rete privata virtuale o VPN è usato per creare connessioni protette. Questi sono spesso utilizzati su Internet per un'esperienza di navigazione più sicura. Tali connessioni sono note come tunnel VPN realizzati tra un client locale e un server remoto.

L'impostazione e l'esecuzione di una VPN è spesso un compito difficile e impegnativo che richiede conoscenze e tecnologie specializzate. Quando una connessione al software VPN fallisce, il programma client riporta un messaggio di errore. Questo messaggio include in genere un numero di codice di errore. Ce ne sono diversi Codici di errore VPN, ma alcuni di essi sono molto comuni e compaiono nella maggior parte dei casi. Questi codici di errore possono aiutarti a risolvere problemi e problemi di VPN. Ecco come risolvere gli errori VPN comuni che devono affrontare molti utenti.

Mentre la maggior parte delle VPN coinvolge procedure standard di risoluzione dei problemi di rete, ci sono alcuni codici di errore che hanno le loro soluzioni specifiche. Iniziamo e esploriamo come risolvere i comuni codici di errore VPN come 691, 789, 800, 809, 609, 633, 0x80072746, 13801 e 0x800704C9.

Prima di sapere che il software VPN richiede l'installazione di adattatori TAP-Windows appropriati. La maggior parte del software VPN lo scaricherà e installerà automaticamente durante la loro installazione, ma è qualcosa che dovresti sapere.

Risolvi i comuni codici di errore VPN

1. Codice errore VPN 800

Descrizione dell'errore: Questo è uno degli errori VPN più comuni. VPN 800 si verifica quando la connessione remota non è stata effettuata. Questo in genere indica che il server VPN potrebbe essere irraggiungibile, quindi i messaggi non riescono a raggiungere il server. Questo può essere principalmente dovuto a:

• Nome o indirizzo non valido del server VPN
• Alcuni firewall di rete bloccano il traffico VPN
• Il dispositivo client perde la connessione alla rete locale.
• Negoziazioni IPSec se il tunnel L2TP / IPSec viene utilizzato ha una configurazione inappropriata nei parametri di sicurezza

Causa possibile: Quando il tipo di tunnel VPN è "Automatico" e la connessione non riesce per tutti i tunnel VPN, si verifica l'errore 800

Possibile soluzione:

1. Verificare che l'indirizzo del server VPN, il nome utente e la password siano corretti
2. Impostare il router e le impostazioni del firewall per consentire PPTP e / o VPN pass-through Porta TCP 1723 e GRE Protocol 47 deve essere aperto / abilitato per la connessione VPN PPTP.
3. Per gli utenti Windows, andare su Proprietà VPN, fare clic sulla scheda Sicurezza e modificare Tipo di VPN a Protocollo di tunneling punto a punto (PPTP)

2. Codici di errore VPN 609, 633

Descrizione dell'errore:

• 609: è stato specificato un tipo di dispositivo non esistente.
• 633: il modem o altro dispositivo di connessione è già in uso o non configurato correttamente.

Causa possibile: Questo è ancora un altro degli errori VPN più comuni. Questo problema si verifica in genere quando il dispositivo VPN di connessione (ad esempio Miniport) non è configurato correttamente e anche quando la porta TCP utilizzata dalla connessione VPN è già utilizzata da un altro programma.

Per confermare la presenza del tipo miniport netcfg.exe -q nel prompt dei comandi con privilegi elevati. Di seguito sono elencati i nomi dei dispositivi miniport per diversi tunnel:

• Tunnel PPTP: MS_PPTP
• Tunnel L2TP: MS_L2TP
• Tunnel di riconnessione VPN (IKEv2): MS_AGILEVPN
• Tunnel SSTP: MS_SSTP

Possibile soluzione:

1. La possibile soluzione per questo tipo di errori VPN comuni è una diagnostica integrata con riparazione fornita in Windows. Viene fornito per il problema "miniport mancante" per le connessioni VPN create localmente. Facendo clic sul pulsante "Diagnostica" che viene visualizzato nella pagina Errore della connessione VPN, viene fornita un'opzione "ripara", che cercherà di risolvere automaticamente il problema, a condizione che trovi il problema in cui manca il miniport.
2. Arresta e avvia, servizio Remote Access Connection Manager (rasman).
3. Semplicemente, riavvia il sistema, quindi connettiti a VPN.

3. Codice errore VPN 0x80072746

Descrizione dell'errore: Questo è uno degli errori VPN comuni quando la connessione esistente viene forzatamente chiusa dall'host remoto.

Causa possibile: Questo errore si verifica quando il certificato della macchina server vincolante per HTTPS non viene eseguito sul server VPN OPPURE il certificato della macchina server non è installato sul server VPN.

Possibile soluzione:

• Per risolvere questo problema, è necessario contattare l'amministratore del server VPN. Questo è per verificare se il relativo certificato macchina è installato o meno sul server VPN.
• Se è installato correttamente, è necessario controllare il binding HTTPS eseguendo il seguente comando al prompt dei comandi del server VPN: "Netsh http show ssl"

4. Codice di errore VPN 809

Messaggio di errore: Non è stato possibile stabilire la connessione di rete tra il computer e il server VPN perché il server remoto non risponde.

Possibile soluzione: Abilita la porta (come menzionato sopra) sul firewall / router. Se ciò non è possibile, distribuire il tunnel VPN basato su SSTP su server VPN e client VPN - che consente la connessione VPN tra firewall, proxy Web e NAT.

5. Codice di errore VPN 13801

Descrizione dell'errore: Anche se sembra un errore occasionale, 13801 è uno degli errori VPN più comuni che gli utenti devono affrontare. Questo errore si verifica quando le credenziali di autenticazione IKE sono inaccettabili.

Cause possibili: Questo errore di solito si presenta in uno dei seguenti casi:

• Il certificato della macchina utilizzato per la convalida IKEv2 su server RAS non ha "Autenticazione server" come EKU (utilizzo chiave avanzato).
• Il certificato della macchina sul server RAS è scaduto.
• Il certificato radice per convalidare il certificato del server RAS non è presente sul client.
• Nome server VPN dato sul client non corrisponde al subjectName del certificato server.

Possibile soluzione: Sfortunatamente, non sarai in grado di risolvere questo problema da solo. È necessario contattare l'amministratore del server VPN per verificare e risolvere il problema precedente. Per saperne di più su questo errore, puoi leggere il blog Routing e Accesso remoto.

6. Codice di errore VPN 691

Descrizione dell'errore: Alcuni degli errori VPN comuni hanno soluzioni che persino tu puoi implementare. Il codice di errore 691 è uno di tali errori VPN comuni risolvibili. L'errore si verifica quando la connessione remota è stata negata perché la combinazione di nome utente e password fornita non è stata riconosciuta, oppure il protocollo di autenticazione selezionato non è consentito sul server di accesso remoto.

Causa possibile: Questo errore viene fornito quando la fase di autenticazione è errata a causa di passate credenziali errate.

Possibile soluzione:

• Assicurarsi che il nome utente e la password corretti siano stati digitati.
• Assicurati che "Caps Lock" non sia attivo mentre digiti le credenziali.
• Assicurarsi che il protocollo di autenticazione come selezionato sul client sia consentito sul server.

7. Codice errore VPN 0x800704C9

Causa possibile: Questo è uno degli errori VPN comuni e si verifica se sul server non sono disponibili porte SSTP.

Possibile soluzione: Per fortuna, puoi risolvere questo errore da solo. Prima di tutto, verificare che il server RAS disponga di porte sufficienti configurate per l'accesso remoto. Per effettuare questa operazione, attenersi alla seguente procedura:

• Avviare lo snap-in MMC Routing e Accesso remoto.
• Espandere il server, fare clic con il pulsante destro su Porte, quindi fare clic su Proprietà.
• Nell'elenco Nome, fare clic su WAN Miniport (SSTP), quindi fare clic su Configura.
• Modificare il numero visualizzato nell'elenco Porte massime, in base alle proprie esigenze, quindi fare clic su OK.

Nota: Per impostazione predefinita, sono disponibili 128 porte per questo dispositivo.

• Nella finestra di dialogo Proprietà porta, fare clic su OK.

8. Codice errore VPN 789

Messaggio di errore: Il tentativo di connessione L2TP non è riuscito perché il livello di sicurezza ha rilevato un errore di elaborazione durante le negoziazioni iniziali con il computer remoto.

Possibile soluzione: Si tratta di un errore generico che viene generato quando la negoziazione IPSec non riesce per le connessioni L2TP / IPSec. Quindi assicurati che il certificato corretto sia usato sia sul lato client che sul lato server - per ulteriori dettagli fai riferimento a questo blog. Se si utilizza la chiave pre-condivisa (PSK), assicurarsi che lo stesso PSK sia configurato sul client e sulla macchina del server VPN.

Oltre a questi comuni errori VPN, ci sono molti altri errori VPN che potresti incontrare. Per visualizzare l'elenco di altri errori VPN, la loro possibile causa e la loro possibile soluzione, visitare TechNet. Questo post ti aiuterà con i codici di errore VPN 732, 734, 812, 806, 835, 766, 13806, 0x80070040, 0x800B0101, 0x800B0109, 0x800B010F, 0x80092013, 0x800704D4 e 0x80072746.