Windows VPN verbënnt net? Passt de Code un de Event-Log un

Freideg huet et funktionéiert. Méindeg äntwert dee selwechte Windows-Client mat engem Dialog dee seet de Verbindungsversuch wier feelgeschloen, an de Saz drënner ass een deen s du schonn fir eng Dose onzämmenhängend Problemer gesinn hues. Dee Dialog ass d'Enn vun enger Kette, net hiren Ufank. Windows verstoppt d'Etapp wou de Versuch wierklech gestuerwen ass, an zwee kleng Beweiser nennen se: den numeresche Resultatscode an een RasClient-Event aus därselwechter Minutt. Hei ass d'Reiefolleg déi ech benotzen — de Versuch festhalen, de Code liesen, den Event huelen, an dann genau eng Schicht änneren.

Den Dialogstext ass de leschte Schrëtt, net d'Ursaach

De Saz deen s du liest gëtt gewielt nodeems de Versuch sech schonn ofgewannelecht huet. "D'Verbindung gouf vum Remote-Computer ofgebrach ier d'Verbindung opgebaut gouf" erschéngt wann e Server an der Mëtt vun der Verhandlung ophänkt, wann IPsec feelgeschloen ass ier däin Benotzernumm iwwerhaapt geschéckt gouf, a wann eng Politique den Tunnel gläich ofgelehnt huet. Dräi verschidde Besëtzer, ee Saz. Behuel de Worlaut wéi eng Symptomklass a loos et näischt dirigéieren bis de Code d'accord ass.

Wat s de nach festhale kanns ass de Versuch selwer. Schréif den Numm vun der Verbindung op, den Tunneltyp deen am Profil gespäichert ass — PPTP, L2TP/IPsec, SSTP oder IKEv2 —, d'Zäit op d'Sekonn an de Code. Wann s de net sécher bass wéi eng Protokoll wierklech gelaf ass, maach %APPDATA%\Microsoft\Network\Connections\Pbk\rasphone.pbk op a lies den Entrée amplaz dem Gediechtnes ze vertrauen; e Profil dee fir eng nei Protokoll nei benotzt gëtt behält säin ale ugewisene Numm.

Lies d'Zuel ier s de d'Wierder lies

D'Coden falen an dräi Etappen, an d'Etapp ass wichteger wéi de geneeë Worlaut: en Authentifikatiouns-Austausch deen erreecht an ofgelehnt gouf, e Server deen ni geäntwert huet, oder eng Verhandlung déi zesummegebrach ass nodeems de Link eropkomm ass. 691 ass déi éischt Aart — d'Prüfung vun den Umeldungsdaten ass gelaf an huet versot, sief et wéinst engem schlechte Passwuert, engem gespaarten oder ofgelafene Kont, oder enger Authentifikatiounsprotokoll déi de Server net akzeptéiert. 812 ass och eng Oflehnung, awer mat gültegen Umeldungsdaten: eng Politique um Remote-Access-Server huet géint dech decidéiert. Microsoft hält déi kanonesch Lëscht vun de Fehlercoden fir Dial-up- a VPN-Verbindungen, an et lount sech d'Nummer do ze liesen ier s de den Text vun der Noriicht siche gees.

809 ass déi entgéintgesat Klass: et ass näischt zréckkomm. Dat ass e Wee-Problem — TCP 443 gefiltert fir SSTP, GRE blockéiert fir PPTP, UDP 500 an 4500 oder ESP fale gelooss fir IPsec-Duerchgang. En neit Passwuert kann dat net fixen an en neit Zertifikat och net. 720 heescht de Link ass eropkomm an PPP huet d'Verhandlung ni fäerdeg gemaach, wat op eng Protokoll-Onstëmmegkeet oder e Server deen eng Adress net konnt zouweisen hiweist. 789, oder 13801 op IKEv2, ass Identitéit bannen IPsec: en Zertifikat deem säi Sujet net zum Numm passt deen s de wiels, eng onvertraut Kette, oder e virdru gedeelte Schlëssel deen tëschent den zwou Enden ënnerscheet.

Huel den RasClient-Event fir déiselwecht Minutt

Am Event Viewer ass Windows Logs > Application gefiltert op Quell RasClient déi éischt Plaz wou s de kucks. Microsoft seng Schreifweis iwwer de Fehler 720 weist op den Event 20227 an deem Log. Dee selwechte Fournisseur emittéiert aner Identifianten fir aner Resultater, also lies d'Noriicht an de Resultatscode deen dran agebaut ass amplaz d'ID als Diagnos ze behandelen; en allgemengen Dialog plus en 20227 deen 720 dréit ass schonn eng vill méi schmuel Geschicht.

Vum PowerShell, ouni duerch d'GUI ze klicken:

Get-WinEvent -FilterHashtable @{
  LogName      = 'Application'
  ProviderName = 'RasClient'
  StartTime    = (Get-Date).AddMinutes(-15)
} | Format-List TimeCreated, Id, Message

En eidele Resultat ass informativ. Et heescht meeschtens datt d'Dialen ni wäit genuch komm ass fir datt RAS eppes géif loggen, oder datt d'Software déi versot huet guer net de native Client ass — Drëttpartei-Cliënte behalen hir eege Diagnostik a schreiwen dacks näischt an den Application-Log. Kontrolléier de Log vum Hiersteller ier s de schléiss datt d'Event-Logging futti ass.

Bau eng eenzeg Zäitlinn amplaz enger Koup Eventen

Retry-Schleifen erzéien Kaméidi. Fënnef automatesch Reconnecte loossen eng Grupp Eventen, an d'Versuchung ass se als eng eenzeg Sequenz mat enger eenzeger Ursaach ze liesen. Et sinn fënnef getrennt Versich, an nëmmen e puer dovun hunn e Server erreecht. Huel e Fenster vun zwou oder dräi Minutten, een eenzegen Numm vun der Verbindung, a lëscht all Event mat sengem eegene Code op ier s de iergendeppes interpretéiers.

Fro dann wou de Versuch gestoppt huet. Wann de Gateway oder de Backend vun der Authentifikatioun keen Opzeechnung fir deen Zäitstempel huet, huet de Client et ni erreecht, an s de kucks op e Erreechbarkeetsproblem. Wann de Backend eng Ufro an eng Oflehnung weist, gouf d'Entscheedung do geholl, an d'Klass vun den Umeldungsdaten oder der Politique gëllt. Vergläich d'Aueren ier s de d'Zäiten vergläichs: Cliënte mellen lokal Zäit, vill Gatewaye loggen an UTC, an en Ënnerscheed wäert e perfekt korreléierte Puer onzämmenhängend ausgesinn.

Fir eng widderhuelbar Opnam, dial vun der Kommandozeil aus a loos et de Resultat drécken:

rasdial "Office VPN"
rasdial "Office VPN" /disconnect

D'Konsole weist d'Nummer déi d'GUI hannert frëndlechem Text verstoppt, an et zweemol lafe loosse seet der ob de Code stabil oder intermittent ass.

Wat all Etapp der seet ze änneren

D'Etapp ze nennen ass nëmmen nëtzlech wann et de Set vun den Ännerungen op eng Schicht reduzéiert:

• 691 — Authentifikatioun: d'EAP-Method déi de Client ubitt géint déi de Server akzeptéiert, Kontstatus, Ofleef vum Passwuert, Dial-in-Erlaabnes.
• 812 — Serverpolitique: d'Remote-Access-Politique oder d'NPS-Regel déi zu dësem Benotzer an dësem Zäitfenster passt.
• 809 — Erreechbarkeet: Firewall-Regele um Wee, NAT a Protokoll-Duerchgang, de Port deen den ausgewielten Tunneltyp brauch.
• 720 — PPP-Verhandlung: Onstëmmegkeet vun der Authentifikatiounsprotokoll, Adresszouweisung, eng PPP-Astellung op der Serversäit.
• 789 / 13801 — IPsec-Identitéit: Zertifikatssujet géint den Numm deen s de wiels, Vertrauenskette, virdru gedeelte Schlëssel.

Änner eng dovun, test deeselwechte Profil nach eng Kéier, a schréif den neie Code op. En aneren Code no enger Ännerung ass Fortschrëtt an net Widdersproch: s de hues de Fehler op eng méi spéit Etapp geréckelt, an esou gesäit d'Reparatur vun engem Multi-Etapp-Handshake aus. Wat s de net solls maachen ass de Firewall, d'Zertifikat an d'Passwuert an engem Sëtzung ze änneren an dann deem Kredit ze ginn deen als leschte komm ass.

Deel d'Beweiser, net d'Ëmwelt

Event-Noriichte si räicher wéi se ausgesinn. Si droen den Numm vun der Verbindung, de Kont, dacks den internen Numm oder d'Adress vum Gateway, an heiansdo en Zertifikats-Fangerofdrock. Halt den Original do wou en higehéiert, a bau eng separat redigéiert Kopie fir jiddereen anescht; d'Zäitlinn aus dem Gediechtnes nach eng Kéier ze tippen verléiert genau déi Detailer déi se nëtzlech maachen.

Eng Iwwergab déi geschafft gëtt brauch fënnef Felder: de Code, d'Etapp zu där en gehéiert, de Client an den Tunneltyp, den Zäitstempel mat senger Zäitzon, an ob de Gateway d'Ufro iwwerhaapt gesinn huet. Alles anescht ass fakultativ. Mat deene fënnef kann déi nächst Persoun eng Diskussioun iwwer Umeldungsdaten vun enger iwwer Routing ënnerscheeden ouni d'Enquête ze widderhuelen.

Ier s de eppes ofschléiss, spill de Versuch op deem selwechte Profil nach eng Kéier of a bestäteg wou de Code elo landt. En Erfolleg mécht et fäerdeg; e anere Fehler heescht datt d'Originaletapp reparéiert ass an s de déi nächst an der Hand hues.