EIN Virtuelles privates Netzwerk oder VPN wird verwendet, um geschützte Verbindungen herzustellen. Diese werden häufig über das Internet für ein sichereres Surferlebnis verwendet. Solche Verbindungen werden als VPN-Tunnel bezeichnet, die zwischen einem lokalen Client und einem Remote-Server hergestellt werden.

Das Einrichten und Betreiben eines VPN ist oft eine schwierige und herausfordernde Aufgabe, die spezielle Kenntnisse und Technologie erfordert. Wenn eine VPN-Softwareverbindung fehlschlägt, meldet das Clientprogramm eine Fehlermeldung. Diese Nachricht enthält normalerweise eine Fehlercodenummer. Es gibt mehrere verschiedene VPN-Fehlercodes, aber einige von ihnen sind sehr häufig und treten in den meisten Fällen auf. Diese Fehlercodes können Ihnen helfen, VPN-Probleme und -Probleme zu beheben. Hier erfahren Sie, wie Sie häufige VPN-Fehler beheben, mit denen viele Benutzer konfrontiert sind.

Während die meisten VPNs standardmäßige Verfahren zur Fehlerbehebung im Netzwerk beinhalten, gibt es bestimmte Fehlercodes, die ihre eigenen spezifischen Lösungen haben. Lassen Sie uns beginnen und untersuchen, wie Sie häufige VPN-Fehlercodes wie 691, 720, 721, 789, 800, 809, 609, 633, 0x80072746, 13801 und 0x800704C9 beheben können.

Die typische Nachricht, die Sie sehen, würde ungefähr so ​​​​aussehen:

Die VPN-Verbindung ist mit Fehlercode fehlgeschlagen

Oder:

Der bei einem Fehler zurückgegebene Fehlercode ist 789

Bevor Sie wissen, dass für die VPN-Software die richtigen TAP-Windows-Adapter installiert werden müssen. Die meisten VPN-Programme werden dies während ihrer Installation automatisch herunterladen und installieren, aber das sollten Sie wissen.

Beheben Sie allgemeine VPN-Fehlercodes

In diesem Beitrag schlagen wir vor, wie die VPN-Fehlercodes 800, 609, 633, 809, 13801, 691, 0x80072746, 0x800704C9, 789, 732, 734, 812, 806, 835, 766, 13806, 0x80070040, 01090, B 0x80 behoben werden können. 0x800B010F, 0x80092013, 0x800704D4 und 0x80072746.

1. VPN-Fehlercode 800

Fehlerbeschreibung: Der VPN-Fehlercode 800 ist einer der häufigsten VPN-Fehler. VPN 800 ist aufgetreten, als die Remoteverbindung nicht hergestellt wurde. Dies weist normalerweise darauf hin, dass der VPN-Server möglicherweise nicht erreichbar ist. Daher erreichen die Nachrichten den Server nicht. Dies kann hauptsächlich an Folgendem liegen:

• Ungültiger Name oder Adresse des VPN-Servers
• Einige Netzwerk-Firewalls blockieren den VPN-Verkehr
• Das Client-Gerät verliert die Verbindung zum lokalen Netzwerk.
• IPSec-Aushandlungen, wenn L2TP/IPSec-Tunnel verwendet werden, haben eine ungeeignete Konfiguration in den Sicherheitsparametern

Mögliche Ursache: Wenn der VPN-Tunneltyp „Automatisch“ ist und der Verbindungsaufbau für alle VPN-Tunnel fehlschlägt, tritt der Fehler 800 auf

Mögliche Lösung:

1. Überprüfen Sie, ob die VPN-Serveradresse, der Benutzername und das Passwort korrekt sind
2. Stellen Sie die Router- und Firewall-Einstellungen so ein, dass PPTP- und VPN-Pass-Through zugelassen werden. TCP-Port 1723 und GRE-Protokoll 47 müssen für die PPTP-VPN-Verbindung geöffnet/aktiviert sein.
3. Gehen Sie für Windows-Benutzer zu den VPN-Eigenschaften, klicken Sie auf die Registerkarte Sicherheit und ändern Sie den VPN-Typ in Point-to-Point-Tunneling-Protokoll (PPTP).

2. VPN-Fehlercodes 609, 633

Fehlerbeschreibung:

Mögliche Ursache: Dies ist ein weiterer der häufigsten VPN-Fehler. Dieses Problem tritt normalerweise auf, wenn das verbindende VPN-Gerät (dh Miniport) nicht richtig konfiguriert ist und auch wenn der TCP-Port, der von der VPN-Verbindung verwendet wird, bereits von einem anderen Programm verwendet wird.

Um das Vorhandensein von Miniport Type zu bestätigen netcfg.exe -q in der Eingabeaufforderung mit erhöhten Rechten. Unten aufgeführt sind die Miniport-Gerätenamen für verschiedene Tunnel:

• PPTP-Tunnel: MS_PPTP
• L2TP-Tunnel: MS_L2TP
• VPN-Wiederverbindungstunnel (IKEv2): MS_AGILEVPN
• SSTP-Tunnel: MS_SSTP

Mögliche Lösung:

1. Die mögliche Lösung für diese Art von häufigen VPN-Fehlern ist eine integrierte Diagnose mit Reparatur, die in Windows bereitgestellt wird. Dies ist für das Problem „fehlender Miniport“ für VPN-Verbindungen vorgesehen, die lokal erstellt werden. Wenn Sie auf die Schaltfläche „Diagnose“ klicken, die auf der Fehlerseite der VPN-Verbindung angezeigt wird, erhalten Sie eine „Reparatur“-Option, die versucht, das Problem automatisch zu beheben, vorausgesetzt, dass das Problem ein fehlender Miniport ist.
2. Beenden und starten Sie den Remote Access Connection Manager (rasman)-Dienst.
3. Starten Sie einfach Ihr System neu und verbinden Sie sich dann mit VPN.

3. VPN-Fehlercode 0x80072746

Fehlerbeschreibung: VPN-Fehlercode 0x80072746 ist einer der häufigsten VPN-Fehler, wenn die bestehende Verbindung vom Remote-Host zwangsweise geschlossen wird.

Mögliche Ursache: Dieser Fehler tritt auf, wenn die Bindung des Servermaschinenzertifikats an HTTPS nicht auf dem VPN-Server erfolgt ODER das Servermaschinenzertifikat nicht auf dem VPN-Server installiert ist.

Mögliche Lösung:

• Um dieses Problem zu beheben, müssen Sie sich an Ihren VPN-Serveradministrator wenden. Damit wird überprüft, ob das entsprechende Maschinenzertifikat auf dem VPN-Server installiert ist oder nicht.
• Wenn es korrekt installiert ist, müssen Sie die HTTPS-Bindung überprüfen, indem Sie den folgenden Befehl an der Eingabeaufforderung des VPN-Servers ausführen: „netsh http show ssl“.

4. VPN-Fehlercode 809

Fehlermeldung: VPN-Fehler 809 – Die Netzwerkverbindung zwischen Ihrem Computer und dem VPN-Server konnte nicht hergestellt werden, da der Remote-Server nicht antwortet.

Mögliche Lösung: Aktivieren Sie den Port (wie oben erwähnt) auf der Firewall/dem Router. Wenn dies nicht möglich ist, stellen Sie einen SSTP-basierten VPN-Tunnel sowohl auf dem VPN-Server als auch auf dem VPN-Client bereit – das ermöglicht eine VPN-Verbindung über Firewalls, Web-Proxys und NAT hinweg.

5. VPN-Fehlercode 13801

Fehlerbeschreibung: Obwohl es wie ein gelegentlicher Fehler aussieht, ist 13801 einer der häufigsten VPN-Fehler, mit denen Benutzer konfrontiert sind. Dieser Fehler tritt auf, wenn IKE-Authentifizierungsdaten nicht akzeptabel sind.

Mögliche Ursachen: Dieser Fehler tritt normalerweise in einem der folgenden Fälle auf:

• Das für die IKEv2-Validierung auf dem RAS-Server verwendete Maschinenzertifikat hat keine „Serverauthentifizierung“ als EKU (Enhanced Key Usage).
• Das Maschinenzertifikat auf dem RAS-Server ist abgelaufen.
• Das Stammzertifikat zum Validieren des RAS-Serverzertifikats ist auf dem Client nicht vorhanden.
• Der auf dem Client angegebene VPN-Servername stimmt nicht mit dem SubjectName des Serverzertifikats überein.

Mögliche Lösung: Leider können Sie dieses Problem nicht selbst beheben. Sie müssen sich an Ihren VPN-Serveradministrator wenden, um das obige Problem zu überprüfen und zu beheben. Um mehr über diesen Fehler zu erfahren, können Sie die lesen Routing- und RAS-Blog.

6. VPN-Fehlercode 691

Fehlerbeschreibung: Einige der häufigsten VPN-Fehler haben Lösungen, die sogar Sie implementieren können. Der VPN-Fehlercode 691 ist einer dieser lösbaren häufigen VPN-Fehler. Der Fehler ist aufgetreten, als die Remoteverbindung verweigert wurde, weil die von Ihnen angegebene Kombination aus Benutzername und Kennwort nicht erkannt wird oder das ausgewählte Authentifizierungsprotokoll auf dem Remotezugriffsserver nicht zulässig ist.

Mögliche Ursache: Dieser Fehler wird ausgegeben, wenn die Authentifizierungsphase aufgrund falscher Anmeldeinformationen fehlgeschlagen ist.

Mögliche Lösung:

• Stellen Sie sicher, dass der richtige Benutzername und das richtige Passwort eingegeben werden.
• Stellen Sie sicher, dass „Caps Lock“ nicht eingeschaltet ist, während Sie Anmeldeinformationen eingeben.
• Stellen Sie sicher, dass das auf dem Client ausgewählte Authentifizierungsprotokoll auf dem Server zulässig ist.

7. VPN-Fehlercode 0x800704C9

Mögliche Ursache: VPN-Fehlercode 0x800704C9 ist einer der häufigsten VPN-Fehler und tritt auf, wenn auf dem Server keine SSTP-Ports verfügbar sind.

Mögliche Lösung: Glücklicherweise können Sie diesen Fehler selbst beheben. Überprüfen Sie zunächst, ob auf dem RAS-Server genügend Ports für den Remotezugriff konfiguriert sind. Gehen Sie dazu folgendermaßen vor:

• Starten Sie das MMC-Snap-In für Routing und RAS.
• Erweitern Sie den Server, klicken Sie mit der rechten Maustaste auf Ports, und klicken Sie dann auf Eigenschaften.
• Klicken Sie in der Liste Name auf WAN Miniport (SSTP) und dann auf Konfigurieren.
• Ändern Sie die Zahl, die in der Liste Maximale Ports angezeigt wird, entsprechend Ihren Anforderungen, und klicken Sie dann auf OK.

Notiz: Standardmäßig sind für dieses Gerät 128 Ports verfügbar.

• Klicken Sie im Dialogfeld „Port-Eigenschaften“ auf „OK“.

8. VPN-Fehlercode 789

Fehlermeldung: VPN-Fehlercode 789 – Der L2TP-Verbindungsversuch ist fehlgeschlagen, da die Sicherheitsschicht während der anfänglichen Verhandlungen mit dem Remote-Computer auf einen Verarbeitungsfehler gestoßen ist.

Mögliche Lösung: Dies ist ein allgemeiner Fehler, der ausgegeben wird, wenn die IPSec-Aushandlung für L2TP/IPSec-Verbindungen fehlschlägt. Stellen Sie also sicher, dass sowohl auf der Client- als auch auf der Serverseite das richtige Zertifikat verwendet wird – weitere Details finden Sie in diesem Blog. Falls Pre Shared Key (PSK) verwendet wird, stellen Sie sicher, dass derselbe PSK auf dem Client und dem VPN-Servercomputer konfiguriert ist.

Abgesehen von diesen häufigen VPN-Fehlern gibt es mehrere andere VPN-Fehler, mit denen Sie möglicherweise konfrontiert werden. Um die Liste anderer VPN-Fehler, ihrer möglichen Ursache und ihrer möglichen Lösung anzuzeigen, besuchen Sie TechNet. Dieser Beitrag hilft Ihnen bei den VPN-Fehlercodes 732, 734, 812, 806, 835, 766, 13806, 0x80070040, 0x800B0101, 0x800B0109, 0x800B010F, 0x80092013, 0x800704D4 und 0x46.