Problém při vzdáleném připojení k VPN (virtuální privátní síti): Vzdálené připojení nelze navázat.
„Chyba 800: The remote connection was not made because the attempted VPN tunnels failed. The VPN server might be unreachable. If this connection is attempting to use an L2TP/IPsec tunnel, the security parameters required for IPsec negotiation might not be configured properly.“
Tento problém může nastat pokud je nastaven typ VPN tunelu jako automatický a navázání spojení pro všechny VPN tunely se nezdaří.
1.řešení:
Pokud víte, který tunel by měl skutečně být použit pro nasazení, zkuste nastavit „Type VPN“ daného typu tunelu na straně klienta VPN.
Toto lze nastavit klepnutím na ikonu „Network connections“ v pravém dolním rohu hlavního panelu.
Zvolte připojení a klikněte pravým tlačítkem myši -> Properties -> Securities Tab -> Pod „Typ VPN“ vyberte daný typ VPN tunelu.
Pozn.: Může se stát, že se s vybraným VPN tunelem nelze připojit a navíc se objeví více chyb (např.:GRE blocked for PPTP, Certificate error for L2TP, SSL negotiation errors for SSTP, atd).
2. řešení
K této chybě obvykle přichází, když VPN server není dostupný, nebo vytvořený tunel selže.
a) Ujistěte se zda je VPN server dostupný, tzn. zkuste server pingnout.
b) Ujistěte se, že PPTP port (TCP 1723) nebo GRE Port (47) není blokován mezi Fireball bránami.
c) Ujistěte se u L2TP, že:
- Je správně předem definovaný sdílený klíč nebo jestli jsou přítomny certifikáty zařízení jak u klienta, tak i na serveru,
- L2TP port (UDP 1701) není blokován žádnou fireball bránou.
d) Ujistěte se u IKEv2 založený VPN tunelem, že :
- IKE port (UDP port 500, UDP port 4500) není blokován
- Zkontrolujte certifikát zařízení pro IKE, které jsou prezentovány na obou stranách, tedy jak u klienta, tak i na serveru.
e) Ujistěte se u SSTP, že je správně nainstalovaný certifikát zařízení na serveru a u klienta jestli je správně nainstalovaný důvěryhodný certifikát v kořenovém adresáři .
Klíčová slova: VPN, Vzdálené připojení, Chyba 800
/ @upit
/ upit
