Ein virtuelles privates Netzwerk (VPN) wird hauptsächlich verwendet, um die Privatsphäre eines Benutzers in der Online-Welt zu schützen und seinen physischen Standort zu ermitteln. Während diese meistens gut funktionieren, gibt es einige Fälle, in denen der Benutzer mit seinem VPN-Programm auf Fehler, Abstürze oder andere Verbindungsprobleme stoßen kann. Wenn Ihr VPN nicht funktioniert, keine Verbindung herstellt oder blockiert wurde, gibt es einige schnelle Lösungen, mit denen Sie versuchen können, das Problem zu lösen. Obwohl es viele mögliche Fehler gibt, auf die ein Benutzer mit VPNs stoßen kann, gibt es einige, die mehr Bedeutung erlangen als andere; ein solcher Fehlercode ist VPN-Fehler 13801, IKE-Authentifizierungsdaten sind nicht akzeptabel

VPN-Fehler 13801 unter Windows 11/10 beheben

Dieser Internet Key Exchange Version 2 (IKEv2)-Fehler hängt mit Problemen mit dem Serverauthentifizierungszertifikat zusammen. Grundsätzlich ist das für die Authentifizierung erforderliche Maschinenzertifikat entweder ungültig oder auf dem Computer Ihres Clients, auf dem Server oder auf beiden nicht vorhanden.

IKE-Authentifizierungsdaten sind nicht akzeptabel

Hier ist eine kurze Zusammenfassung der möglichen Ursachen für Fehler 13801:

• Das Maschinenzertifikat auf dem RAS-Server ist abgelaufen
• Das vertrauenswürdige Stammzertifikat zum Validieren des RAS-Serverzertifikats fehlt auf dem Client
• Der auf dem Client angegebene VPN-Servername stimmt nicht mit dem Antragstellernamen des Serverzertifikats überein
• Das für die IKEv2-Validierung auf dem RAS-Server verwendete Maschinenzertifikat hat keine „Serverauthentifizierung“ als EKU (Enhanced Key Usage).

Da die Benutzer keine Kontrolle über den Server haben, kann nur sehr wenig getan werden, um dieses Problem zu beheben. Und in den meisten Fällen muss der Benutzer möglicherweise zum Helpdesk des VPN-Anbieters gehen und ihn bitten, den Fehler 13801 zu reparieren.

Der VPN-Fehler 13801 verweist eindeutig auf die vom VPN-Dienst verwendeten Protokolle, sodass Sie keine Zeit damit verschwenden müssen, herauszufinden, was IKEv2 für den VPN-Fehler 1380 ist. Suchen Sie in der vom VPN-Administrator bereitgestellten Dokumentation nach dem richtigen IKEv2-Zertifikat. Es gibt einige Möglichkeiten, wie Sie dieses Problem bestätigen können:

1. Dem Zertifikat sind nicht die erforderlichen EKU-Werte (Enhanced Key Usage) zugewiesen
2. Das Maschinenzertifikat auf dem RAS-Server ist abgelaufen.
3. Der vertrauenswürdige Stamm für das Zertifikat ist auf dem Client nicht vorhanden.
4. Der Antragstellername des Zertifikats stimmt nicht mit dem Remotecomputer überein

Sehen wir uns diese Optionen im Detail an:

Dem Zertifikat sind nicht die erforderlichen EKU-Werte (Enhanced Key Usage) zugewiesen

Sie können es durch die folgenden Schritte überprüfen:

1]Führen Sie auf dem VPN-Server aus mmcSnap-In hinzufügen ‚Zertifikate.‘

2]Erweitern Sie Zertifikate-persönliche-Zertifikate, Doppelklicken Sie auf das installierte Zertifikat

3]Detail anklicken für ‚erweiterte Schlüsselverwendung‘überprüfen Sie, ob es ‚Serverauthentifizierung‚ unter

Das Maschinenzertifikat auf dem RAS-Server ist abgelaufen.

Wenn das Problem aus diesem Grund verursacht wird, verbinden Sie die CA-Administrator und registrieren Sie ein neues Zertifikat, das nicht abläuft.

Der vertrauenswürdige Stamm für das Zertifikat ist auf dem Client nicht vorhanden.

Wenn der Client und der Server Domänenmitglieder sind, wird das Stammzertifikat automatisch in „Vertrauenswürdige Stammzertifizierungsstellen.‘ Hier können Sie überprüfen, ob das Zertifikat auf dem Client vorhanden ist.

Verwandte Fehler:

• VPN-Fehler 789, Der L2TP-Verbindungsversuch ist fehlgeschlagen
• VPN-Fehler 812, Verbindung aufgrund einer auf dem RAS/VPN-Server konfigurierten Richtlinie verhindert
• VPN-Fehler 720, Fehler beim Verbinden mit einer VPN-Verbindung
• VPN-Fehler 868, Name des RAS-Servers wurde nicht aufgelöst
• VPN-Fehler 809, Netzwerkverbindung zwischen Ihrem Computer und dem VPN-Server konnte nicht hergestellt werden.

Der Antragstellername des Zertifikats stimmt nicht mit dem Remotecomputer überein

Sie können dies anhand der folgenden Schritte überprüfen:

1]Öffnen Sie auf dem Client ‚VPN-Verbindungseigenschaften‚, klicken ‚Allgemein.‘

2]Im ‚Hostname oder IP-Adresse des Ziels‚ müssen Sie das eingeben ‚Subjekt Name‚ des vom VPN-Server verwendeten Zertifikats anstelle der IP-Adresse des VPN-Servers.

Notiz: Der Antragstellername des Serverzertifikats wird normalerweise als FQDN des VPN-Servers konfiguriert.

Wann Sie Ihren VPN-Server-Administrator anrufen sollten

Mit VPN-Fehlern umgehen zu müssen, kann extrem frustrierend sein, und wenn Sie sie nicht unabhängig beheben können, ist die Frustration noch größer. Genau das ist beim VPN-Fehler 13801 der Fall, also verschwenden Sie keine Zeit und wenden Sie sich an Ihren VPN-Administrator, um sicherzustellen, dass das richtige Zertifikat auf Ihrem PC konfiguriert ist, das vom Remote-Server validiert wird.