Zu einigen VPN-bezogenen Fehlern, die auf Ihrem Windows 11- oder Windows 10-Computer auftreten können, gehören: VPN-Fehler 789, Der L2TP-Verbindungsversuch ist fehlgeschlagen, VPN-Fehler 633, Fehler 13801, IKE-Authentifizierungsdaten sind nicht akzeptabel, VPN-Fehler 691. In diesem Beitrag stellen wir die am besten geeigneten Lösungen zur Behebung der Fehlermeldung bereit Der Benutzer SYSTEM hat eine Verbindung mit dem Namen gewählt, die fehlgeschlagen ist wenn Sie versuchen, eine VPN-Verbindung herzustellen.

Wenn dieses Problem auftritt, weil der VPN-Client keine Verbindung zum VPN-Server herstellen kann, erhalten Sie die vollständige Fehlermeldung in den folgenden Zeilen;

VPN-Verbindung

Verbindung zur VPN-Verbindung kann nicht hergestellt werden Es konnte keine Verbindung zum Remote-Computer hergestellt werden. Möglicherweise müssen Sie die Netzwerkeinstellungen für diese Verbindung ändern.

ODER

Verbindung nicht möglich [connection name]. Die Netzwerkverbindung zwischen Ihrem Computer und dem VPN-Server konnte nicht hergestellt werden, da der Remote-Server nicht antwortet. Dies könnte daran liegen, dass eines der Netzwerkgeräte (z. B. Firewalls, NAT, Router usw.) zwischen Ihrem Computer und dem Remote-Server nicht so konfiguriert ist, dass es VPN-Verbindungen zulässt. Bitte wenden Sie sich an Ihren Administrator oder Ihren Dienstanbieter, um festzustellen, welches Gerät das Problem verursacht.

Darüber hinaus zeichnet das Anwendungsereignisprotokoll, wie im obigen Einstiegsbild gezeigt, die folgende Fehlermeldung mit der Ereignis-ID 20227 aus der RasClient-Quelle auf (die Fehler 720 oder Fehler 809 erwähnt):

Der Nutzer [username] wählte eine Verbindung mit dem Namen [connection name] was gescheitert ist

Dieses Problem weist auf eine VPN-Zeitüberschreitung hin, was bedeutet, dass der VPN-Server nicht geantwortet hat. In den meisten Fällen hängt der angezeigte Fehler direkt mit der Netzwerkkonnektivität zusammen, aber manchmal können andere Faktoren hier die Ursache sein.

Der Benutzer SYSTEM hat eine Verbindung mit dem Namen gewählt, die fehlgeschlagen ist

Wenn Sie begegnet sind Der Benutzer SYSTEM hat eine Verbindung mit dem Namen gewählt, die fehlgeschlagen ist Fehler auf Ihrem Windows 11/10-PC haben, können Sie unsere empfohlene Lösung unten in keiner bestimmten Reihenfolge ausprobieren, um das Problem auf dem System zu beheben.

1. Entfernen Sie andere VPN-Verbindungen
2. Deaktivieren Sie vorübergehend die Firewall
3. Aktivieren Sie die IKEv2-Fragmentierungsunterstützung
4. Installieren Sie die WAN-Miniport (IP)-Schnittstellentreiber neu
5. Deaktivieren Sie den Filtertreiber von Drittanbietern
6. Aktivieren Sie den IP-ARP-Treiber für den Fernzugriff

Werfen wir einen Blick auf die Beschreibung des Prozesses für jede der aufgeführten Lösungen.

Bevor Sie mit den folgenden Lösungen fortfahren, überprüfen Sie serverseitig, ob eines der folgenden Probleme auftritt:

• Der statische IP-Pool ist erschöpft.
• Der DHCP-Server für RRAS ist nicht verfügbar oder sein Bereich ist erschöpft.
• Die in den Active Directory-Benutzereigenschaften konfigurierte statische IP-Adresse kann nicht zugewiesen werden.

Überprüfen Sie außerdem Folgendes:

• Stellen Sie für die Namensauflösung sicher, dass der öffentliche Hostname des VPN-Servers in die richtige IP-Adresse aufgelöst wird.
• Bestätigen Sie für die Firewall- und Load Balancer-Konfiguration, dass die Edge-Firewall ordnungsgemäß konfiguriert ist, und stellen Sie sicher, dass die virtuelle IP-Adresse und die Ports ordnungsgemäß konfiguriert sind und dass Zustandsprüfungen erfolgreich sind. Der eingehende TCP-Port 443 ist für das Secure Socket Tunneling Protocol (SSTP) erforderlich, und die eingehenden UDP-Ports 500 und 4500 (die an denselben Back-End-Server zu übermitteln sind) sind für das Internet Key Exchange Version 2 (IKEv2)-Protokoll erforderlich. Stellen Sie sicher, dass alle NAT-Regeln den Datenverkehr an den richtigen Server weiterleiten.

1]Entfernen Sie andere VPN-Verbindungen

Sie können mit der Fehlerbehebung beginnen, um das Problem zu beheben Der Benutzer SYSTEM hat eine Verbindung mit dem Namen gewählt, die fehlgeschlagen ist Fehler auf Ihrem Windows 11/10-PC durch Entfernen anderer VPN-Verbindungen; vorausgesetzt, Sie haben mehrere VPN-Verbindungen auf Ihrem System konfiguriert.

Um diese Aufgabe auszuführen, befolgen Sie die Anweisungen in der Anleitung zum Entfernen eines VPN über Netzwerkverbindungen, Windows-Einstellungen, Eingabeaufforderung oder PowerShell.

2]Firewall vorübergehend deaktivieren

Es könnte sein, dass die Firewall zwischen Client und Server die vom VPN-Tunnel verwendeten Ports blockiert, daher der vorliegende Fehler. In diesem Fall können Sie zur Behebung des Problems jegliche Sicherheitssoftware von Drittanbietern vorübergehend deaktivieren, die auf Ihrem Windows 11/10-System installiert ist und ausgeführt wird.

Das Deaktivieren von Sicherheitssoftware von Drittanbietern auf Ihrem Computer hängt weitgehend von der Sicherheitssoftware ab, die Sie installiert haben. Siehe Bedienungsanleitung. Um Ihre Antiviren-/Firewall-Software zu deaktivieren, suchen Sie im Allgemeinen das Programmsymbol im Infobereich oder in der Taskleiste oder im Taskleisten-Eckenüberlauf, klicken Sie mit der rechten Maustaste auf das Symbol und wählen Sie die Option zum Deaktivieren oder Beenden des Programms.

Wenn auf Ihrem System keine dedizierte Firewall eines Drittanbieters ausgeführt wird, können Sie die Windows Defender-Firewall deaktivieren. Versuchen Sie nach der Deaktivierung erneut, die VPN-Verbindung herzustellen; Bei Erfolg können Sie Ihre AV/Firewall wieder aktivieren.

3]Aktivieren Sie die IKEv2-Fragmentierungsunterstützung

Das IKEv2-Protokoll umfasst Unterstützung für die Fragmentierung von Paketen auf der IKE-Schicht. Dadurch entfällt die Notwendigkeit, Pakete auf der IP-Schicht zu fragmentieren. Wenn die IKEv2-Fragmentierung nicht sowohl auf dem Client als auch auf dem Server konfiguriert ist, tritt höchstwahrscheinlich das vorliegende Problem auf. IKEv2 wird allgemein auf vielen Firewall- und VPN-Geräten unterstützt. Anleitungen zur Konfiguration finden Sie in der Dokumentation des Anbieters.

Die IKEv2-Fragmentierung wurde in Windows 10 1803 eingeführt und ist standardmäßig aktiviert – es ist keine clientseitige Konfiguration erforderlich. Auf der Serverseite wurde die IKEv2-Fragmentierung (aktiviert über einen Registrierungsschlüssel) in Windows Server 1803 eingeführt und wird auch in Windows Server 2019 für Windows Server Routing and Remote Access (RRAS)-Server unterstützt.

Gehen Sie wie folgt vor, um die IKEv2-Fragmentierung auf unterstützten Windows-Servern zu aktivieren:

New-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ikev2\” -Name EnableServerFragmentation -PropertyType DWORD -Value 1 -Force

• Beenden Sie die PowerShell-Konsole, wenn der Befehl ausgeführt wird.

4]WAN-Miniport (IP)-Schnittstellentreiber neu installieren

Gehen Sie wie folgt vor, um den WAN Miniport (IP)-Schnittstellentreiber auf Ihrem Windows 11/10-Gerät neu zu installieren:

• Drücken Sie Windows-Taste + R um den Ausführen-Dialog aufzurufen.
• Geben Sie im Dialogfeld „Ausführen“ Folgendes ein devmgmt.msc und drücken Sie die Eingabetaste, um den Geräte-Manager zu öffnen.
• Scrollen Sie nun durch die Liste der installierten Geräte nach unten und erweitern Sie die Netzwerkadapter Sektion.
• Klicken Sie mit der rechten Maustaste nacheinander alle Netzwerkadapter an, deren Name mit „WAN Miniport“ beginnt, und wählen Sie dann aus Gerät deinstallieren. Hier sind einige Adapter, die Sie möglicherweise beobachten:
  • WAN-Miniport (IP)
  • WAN-Miniport (IKEv2)
  • WAN-Miniport (IPv6)
  • WAN-Miniport (GRE)
  • WAN-Miniport (L2TP)
  • WAN-Miniport (Netzwerkmonitor)
  • WAN-Miniport (PPPOE)
  • WAN-Miniport (PPTP)
  • WAN-Miniport (SSTP)
• Nachdem Sie die Geräte deinstalliert haben, wählen Sie in der Menüleiste des Geräte-Managers aus Handlung > Scannen nach Hardwareänderungen um Ihre WAN-Miniport-Geräte automatisch neu zu installieren.
• Beenden Sie den Geräte-Manager, wenn Sie fertig sind.

5]Deaktivieren Sie den Filtertreiber von Drittanbietern

Um diese Aufgabe auszuführen, müssen Sie zuerst die Netzwerkadapterbindung auf dem Client abrufen. Mach Folgendes:

• Öffnen Sie PowerShell im erhöhten Modus.
• Geben Sie in der PowerShell-Konsole den folgenden Befehl ein oder kopieren Sie ihn und fügen Sie ihn ein und drücken Sie die Eingabetaste, um nach der zu suchen Name Wert der WAN-Miniport (IP) Schnittstelle.

Get-NetAdapter -IncludeHidden | Where-Object {$_.InterfaceDescription -eq "WAN Miniport (IP)"}

• Führen Sie als Nächstes den folgenden Befehl aus und ersetzen Sie den Platzhalter durch den tatsächlichen Namenswert (z. B.; Lokale Verbindung 6) mit dem obigen Befehl verifiziert.

Get-NetAdapterBinding -Name "" -IncludeHidden -AllBindings

• Sobald der Befehl ausgeführt wird und Sie in der Ausgabe sehen, dass ein Filtertreiber eines Drittanbieters mit ComponenetID gebunden oder aktiviert ist können Sie den folgenden Befehl ausführen, um den Treiber zu deaktivieren:

Disable-NetAdapterBinding -Name "" -IncludeHidden -AllBindings -ComponentID 

Beenden Sie PowerShell, wenn Sie fertig sind.

6]Aktivieren Sie den IP-ARP-Treiber für den Fernzugriff
Diese Lösung erfordert außerdem, dass Sie zuerst die Netzwerkadapterbindung auf dem Client abrufen, wie oben beschrieben.  Mach Folgendes:

Öffnen Sie PowerShell im erhöhten Modus.
Führen Sie die ersten beiden Aufgaben oben aus, um die Netzwerkadapterbindung auf dem Client zu erhalten.
Danach aus der Ausgabe, wenn Sie das sehen ms_wanarp ComponentID for Remote Access IP ARP Driver deaktiviert oder falsch ist, können Sie den folgenden Befehl ausführen, um den Treiber zu aktivieren:

Enable-NetAdapterBinding -Name "" -IncludeHidden -AllBindings -ComponentID ms_wanarp

Beenden Sie PowerShell, wenn Sie fertig sind.

Das ist es!
Verwandter Beitrag: VPN-Verbindungsfehler 800 – Die Remote-Verbindung wurde nicht hergestellt, da die versuchten VPN-Tunnel fehlgeschlagen sind
Wie repariere ich die Netzwerkverbindung zwischen meinem Computer und dem VPN-Server?
Wenn die Verbindung zwischen Ihrem Computer und dem VPN unterbrochen wurde, können Sie die folgenden Vorschläge ausprobieren und sehen, ob Sie die Verbindung wiederherstellen können:

Deaktivieren Sie vorübergehend Ihre Antivirus-/Antimalware-Software und Firewall.
Starten Sie Ihren Router neu und deaktivieren Sie vorübergehend seine Firewall.
Wechseln Sie zu einer kabelgebundenen Verbindung.

Wie behebe ich das Problem, dass Windows 10 keine Verbindung zu IPsec-L2TP-VPN-Servern herstellt?
Um zu beheben, dass keine Verbindung zu VPN hergestellt werden konnte, konnte die L2TP-Verbindung zwischen Ihrem Computer und dem VPN-Server unter Windows 10 nicht hergestellt werden, versuchen Sie die folgenden Vorschläge:

Stellen Sie sicher, dass die erforderlichen L2TP/IPsec-Ports auf der Seite des VPN-Servers aktiviert sind.
Stellen Sie über ein anderes Gerät oder Netzwerk eine VPN-Verbindung her.
Löschen Sie die VPN-Verbindung und stellen Sie sie neu her.

Viel Spaß beim Rechnen!