A Mạng riêng ảo hoặc là VPN được sử dụng để thực hiện các kết nối được bảo vệ. Chúng thường được sử dụng trên Internet để có trải nghiệm duyệt web an toàn hơn. Các kết nối như vậy được gọi là đường hầm VPN được tạo giữa máy khách cục bộ và máy chủ từ xa.
Thiết lập và chạy VPN thường là một nhiệm vụ khó khăn và thách thức đòi hỏi kiến thức chuyên môn và công nghệ. Khi kết nối phần mềm VPN không thành công, chương trình khách hàng báo cáo một thông báo lỗi. Thông báo này thường bao gồm một số mã lỗi. Có nhiều cách khác nhau Mã lỗi VPNnhưng một số trong số đó rất phổ biến và xuất hiện trong phần lớn các trường hợp. Các mã lỗi này có thể giúp bạn khắc phục sự cố và sự cố VPN. Đây là cách khắc phục các lỗi VPN phổ biến mà nhiều người dùng phải đối mặt.
Trong khi hầu hết các VPN liên quan đến thủ tục xử lý sự cố mạng tiêu chuẩn thì có một số mã lỗi nhất định có các giải pháp cụ thể của riêng chúng. Hãy bắt đầu và khám phá cách khắc phục các mã lỗi VPN phổ biến như 691, 789, 800, 809, 609, 633, 0x80072746, 13801 và 0x800704C9.
Trước khi bạn cần biết rằng phần mềm VPN yêu cầu phải có bộ điều hợp TAP-Windows thích hợp. Hầu hết các phần mềm VPN sẽ tự động tải xuống và cài đặt phần mềm này trong khi cài đặt, nhưng đây là điều bạn nên biết.
Khắc phục sự cố các mã lỗi VPN phổ biến
1. Mã lỗi VPN 800
Mô tả lỗi: Đây là một trong những lỗi VPN phổ biến nhất. VPN 800 xảy ra khi kết nối từ xa không được thực hiện. Điều này thường chỉ ra rằng máy chủ VPN có thể không truy cập được do đó các thông báo không đạt được máy chủ. Điều này chủ yếu là do:
- Tên hoặc địa chỉ không hợp lệ của máy chủ VPN
- Một số tường lửa mạng chặn lưu lượng truy cập VPN
- Thiết bị khách sẽ mất kết nối với mạng cục bộ.
- Các cuộc đàm phán IPSec nếu đường hầm L2TP / IPSec đang được sử dụng có cấu hình không phù hợp trong các tham số bảo mật
Nguyên nhân có thể xảy ra: Khi loại đường hầm VPN là ‘Tự động’ và cơ sở kết nối không thành công cho tất cả các đường hầm VPN, lỗi 800 xảy ra
Giải pháp có thể có:
- Kiểm tra chéo địa chỉ máy chủ VPN, tên người dùng và mật khẩu là chính xác
- Đặt cài đặt bộ định tuyến và tường lửa để cho phép PPTP và / hoặc VPN truyền qua TCP Port 1723 và Giao thức GRE 47 phải được mở / bật cho kết nối PPTP VPN.
- Đối với người dùng Windows, đi đến Thuộc tính VPN, nhấp vào tab Bảo mật và thay đổi Loại VPN thành Giao thức điểm nối điểm (PPTP)
2. Mã lỗi VPN 609, 633
Mô tả lỗi:
- 609: Loại thiết bị không tồn tại đã được chỉ định.
- 633: Modem hoặc thiết bị kết nối khác đã được sử dụng hoặc không được cấu hình thích hợp.
Nguyên nhân có thể xảy ra: Đây là một lỗi phổ biến khác của VPN. Sự cố này thường xảy ra khi Thiết bị VPN kết nối (ví dụ: miniport) không được định cấu hình chính xác và cũng khi cổng TCP được sử dụng bởi kết nối VPN đang được chương trình khác sử dụng.
Để xác nhận sự hiện diện của loại miniport netcfg.exe -q
- Đường hầm PPTP: MS_PPTP
- Đường hầm L2TP: MS_L2TP
- Đường hầm kết nối lại VPN (IKEv2): MS_AGILEVPN
- Đường hầm SSTP: MS_SSTP
Giải pháp có thể có:
- Giải pháp khả thi cho các loại lỗi VPN phổ biến này là chẩn đoán tích hợp với sửa chữa được cung cấp trong Windows. Điều này được cung cấp cho vấn đề 'thiếu sót' cho kết nối VPN được tạo cục bộ. Nhấp vào nút 'Chẩn đoán' được hiển thị trên trang Lỗi của kết nối VPN sẽ cung cấp tùy chọn "sửa chữa", tùy chọn này sẽ cố gắng khắc phục sự cố một cách tự động, với điều kiện tìm thấy sự cố bị thiếu trong miniport.
- Dừng và bắt đầu, dịch vụ quản lý kết nối truy nhập từ xa (rasman).
- Đơn giản, khởi động lại hệ thống của bạn, và sau đó kết nối với VPN.
3. Mã lỗi VPN 0x80072746
Mô tả lỗi: Đây là một trong những lỗi VPN phổ biến khi kết nối hiện tại bị buộc phải đóng bởi máy chủ từ xa.
Nguyên nhân có thể xảy ra: Lỗi này xuất hiện khi chứng chỉ máy chủ liên kết với HTTPS không được thực hiện trên máy chủ VPN HOẶC chứng chỉ máy chủ không được cài đặt trên máy chủ VPN.
Giải pháp có thể có:
- Để giải quyết vấn đề này, bạn cần liên hệ với quản trị viên máy chủ VPN của mình. Điều này là để kiểm tra xem chứng chỉ máy có liên quan đã được cài đặt trên máy chủ VPN hay chưa.
- Nếu nó được cài đặt đúng, bạn cần kiểm tra ràng buộc HTTPS bằng cách chạy lệnh sau tại dấu nhắc lệnh của máy chủ VPN: “Netsh http show ssl”
4. Mã lỗi VPN 809
Thông báo lỗi: Không thể thiết lập kết nối mạng giữa máy tính của bạn và máy chủ VPN vì máy chủ từ xa không phản hồi.
Giải pháp khả thi: Bật cổng (như đã đề cập ở trên) trên tường lửa / bộ định tuyến. Nếu điều đó là không thể, hãy triển khai đường hầm VPN dựa trên SSTP trên cả máy chủ VPN và máy khách VPN - cho phép kết nối VPN qua tường lửa, proxy trên web và NAT.
5. Mã lỗi VPN 13801
Mô tả lỗi: Mặc dù nó trông giống như một lỗi thường xuyên, 13801 là một trong những lỗi VPN phổ biến nhất mà người dùng phải đối mặt. Lỗi này xảy ra khi thông tin xác thực IKE không thể chấp nhận được.
Nguyên nhân có thể xảy ra: Lỗi này thường xảy ra trong một trong các trường hợp sau:
- Chứng chỉ máy được sử dụng để xác thực IKEv2 trên Máy chủ RAS không có "Xác thực Máy chủ" làm EKU (Sử dụng Khóa Nâng cao).
- Chứng chỉ máy trên máy chủ RAS đã hết hạn.
- Chứng chỉ gốc để xác thực chứng chỉ máy chủ RAS không có trên máy khách.
- Tên máy chủ VPN như được cung cấp trên máy khách không khớp với subjectName của chứng chỉ máy chủ.
Giải pháp có thể có: Rất tiếc, bạn sẽ không thể tự khắc phục sự cố này. Bạn cần liên hệ với quản trị viên máy chủ VPN của mình để xác minh và khắc phục vấn đề trên. Để biết thêm về lỗi này, bạn có thể đọc Blog Truy cập Định tuyến và Truy cập Từ xa.
6. Mã lỗi VPN 691
Mô tả lỗi: Một số lỗi VPN phổ biến có các giải pháp mà thậm chí bạn có thể triển khai. Mã lỗi 691 là một trong những lỗi VPN phổ biến có thể giải quyết được. Lỗi xảy ra khi kết nối từ xa bị từ chối do kết hợp tên người dùng và mật khẩu bạn cung cấp không được nhận dạng hoặc giao thức xác thực đã chọn không được phép trên máy chủ truy cập từ xa.
Nguyên nhân có thể xảy ra: Lỗi này được đưa ra khi giai đoạn xác thực bị lỗi do thông tin đăng nhập sai được chuyển.
Giải pháp có thể có:
- Đảm bảo nhập đúng tên người dùng và mật khẩu.
- Đảm bảo “Caps Lock” không được BẬT khi nhập thông tin đăng nhập.
- Đảm bảo giao thức xác thực được chọn trên máy khách được phép trên máy chủ.
7. Mã lỗi VPN 0x800704C9
Nguyên nhân có thể xảy ra: Đây là một trong những lỗi VPN phổ biến và nó xảy ra nếu không có cổng SSTP có sẵn trên máy chủ.
Giải pháp có thể có: Rất may, bạn có thể tự khắc phục lỗi này. Trước hết, xác minh rằng máy chủ RAS có đủ cổng được cấu hình để truy cập từ xa. Để làm điều này, hãy làm theo các bước sau:
- Bắt đầu snap-in MMC định tuyến và truy nhập từ xa.
- Mở rộng máy chủ, bấm chuột phải vào Cổng, rồi bấm Thuộc tính.
- Trong các Tên danh sách, bấm vào WAN Miniport (SSTP), sau đó bấm Cấu hình.
- Sửa đổi số xuất hiện trong danh sách Các cổng tối đa, khi thích hợp với các yêu cầu của bạn, rồi bấm OK.
Chú thích: Theo mặc định, 128 cổng khả dụng cho thiết bị này.
Trong các Thuộc tính cổng hộp thoại hộp, bấm vào Ok.
8. Mã lỗi VPN 789
Thông báo lỗi: Kết nối L2TP không thành công vì lớp bảo mật gặp lỗi xử lý trong các cuộc đàm phán ban đầu với máy tính từ xa.
Giải pháp khả thi: Đây là lỗi chung được đưa ra khi thương lượng IPSec thất bại đối với các kết nối L2TP / IPSec. Vì vậy, hãy đảm bảo rằng chứng chỉ chính xác được sử dụng cả ở phía máy khách và phía máy chủ - để biết thêm chi tiết tham khảo blog này. Trong trường hợp Khóa chia sẻ trước (PSK) được sử dụng, hãy đảm bảo cùng một PSK được cấu hình trên máy khách và máy chủ VPN.
Ngoài các lỗi VPN phổ biến này, có một số lỗi VPN khác mà bạn có thể gặp phải. Để xem danh sách các lỗi VPN khác, nguyên nhân có thể xảy ra của chúng và giải pháp khả thi của chúng, hãy truy cập TechNet. Bài đăng này sẽ giúp bạn với mã lỗi VPN 732, 734, 812, 806, 835, 766, 13806, 0x80070040, 0x800B0101, 0x800B0109, 0x800B010F, 0x80092013, 0x800704D4 và 0x80072746.
