リモートアクセスエラー789

Question

あなたがとても親切であるならば、私は私たちのVPNソリューションについていくつかの助けが必要です:)

完全なエラーメッセージは

リモートアクセスエラー789-リモートコンピューターとの最初のネゴシエーション中にセキュリティレイヤーで処理エラーが発生したため、L2TP接続の試行に失敗しました

これは、1人のシングルユーザーPCでのみ発生し、ホームネットワークに接続しているときにのみ発生します。他のクライアントには問題はありません。

ネットワークプロファイルをPublicからPrivateに変更しようとしました。助けにはならなかった。また、これをDomain networkに変更しようとしましたが、それも役に立ちませんでした。

すべてのマシンにSymantec Antivirusがインストールされていますが、他のクライアントではこのような問題は発生していません。

ファイアウォールは、PrivateとDomain networkをオンにすると無効になりますが、Publicをオフにすると無効になります。しかし、これはアンチウイルスによって制御されます。

私は彼のルーターにすぐにアクセスできなかったので、これを「手つかず」のままにしておくことを望みます

接続はL2TP/IPsecであり、事前共有キーによる暗号化が必要です。クライアントはrasdialを使用して接続するバッチを使用します。

サーバー自体はMerakiファイアウォールです。

質問があれば質問してください。

Overmind · Answer

プロトコルに互換性がない可能性があります（AES/3DESなど）。

ファイアウォールの設定を確認する
UDPポート500および4500はNATされ、1701が転送されます
管理者としてservices.mscを実行します。
「IKEおよびAuthIP IPsecキーモジュール」と「IPsecポリシーエージェント」を検索します。ステータスを確認し、右クリックして「開始」と表示されている場合は「再起動」します。「開始」オプションが無効になっている場合は有効にします。
右クリックして下にスクロールし、[プロパティ]をクリックします。[スタートアップの種類]を選択し、[自動]に変更して保存します。VPNを再起動すると、プロトコル設定がデフォルトにリセットされるため、スムーズに動作します。
それが機能しない場合は、サーバーとクライアントの両方に互換性を持たせるために、暗号化方法を手動で設定する必要があります。

karel · Answer

差出人：セキュリティの問題によりWindows 10 VPNエラー789接続を修正できませんでした：

システムがL2TPサーバーに接続するように正しく設定されていない場合、リモートアクセスエラー789がポップアップ表示されるため、サーバーとの接続を確立する前であっても、接続の試行は失敗します。

この場合、Windows 10のようなオペレーティングシステムの誤った設定にもリンクされます。この一般的なエラーは、L2TP/IPSec接続のIPSecネゴシエーションが失敗した場合にスローされます。

その他の考えられる原因は次のとおりです。

L2TPベースのVPNクライアント（またはVPNサーバー）はNATの背後にあります。
VPNサーバーまたはクライアントに誤った証明書または事前共有キーが設定されています。
マシン証明書または信頼されたルートマシン証明書がVPNサーバーに存在しません。
VPNサーバー上のマシン証明書には、EKUとしての「サーバー認証」がありません。

ここでは、コンピューターのWindows 10 VPNエラー789を修正するために使用できるソリューションを示します。

ネットワークアダプターのリセット
証明書を確認する
コンピューターでIPSecを再度有効にする

これらのソリューションを試す前に、ルーターからL2TPおよびIPSecパススルーオプションが有効になっていることを確認してください。 VPNサービスを手動で構成した場合は、事前共有キーを使用していることを確認してください。

ネットワークアダプターをリセットします
- （スタート）を右クリックしてデバイスマネージャーを選択します。
- Network adaptersを見つけてクリックし、リストを展開します
- ネットワークアダプターを識別して右クリックし、Uninstallを選択します。
- [〜＃〜] ok [〜＃〜]をクリックします。
- コンピュータを再起動してください。デバイスが再インストールされ、デフォルト設定にリセットされます。
これでエラー789が解決しない場合は、次の解決策を試してください。
証明書を確認してください

クライアント側とサーバー側の両方で正しい証明書が使用されていることを確認してください。事前共有キー（PSK）を使用する場合は、クライアント側とVPNサーバーマシンで同じPSKが構成されていることを確認してください。
コンピュータでIPSecを再度有効にします
- スタートを右クリックして、Runを選択します。
- タイプservices.msc
- 「IKEおよびAuthIP IPSecキーモジュール」を見つけます。
- 「IPSecポリシーエージェント」を見つけます。
- 状態を確認してください。「開始」と表示されている場合は、クリックして再起動します。「開始」オプションが無効になっている場合は、有効にします。
- 2つそれぞれをダブルクリックします。
- スタートアップの種類を選択します。
- Automaticに変更します。
- 変更を保存します。
- VPNサービスを再起動します。

上記のすべての手順を注意深く完了すると、プロトコル設定がデフォルトにリセットされているため、VPNはスムーズに機能するはずです。ただし、機能しない場合は、サーバー側とクライアント側の両方に互換性を持たせるために、暗号化方式を手動で設定する必要があります。

コンピューターでユーザー固有の問題が発生しているにもかかわらず、上記の解決策を試してもエラー789が発生する場合は、特定のVPNプロバイダーのカスタマーケアまたはテクニカルサポートチームに連絡して、詳細を共有し、さらにサポートを受けることができます。

Gerardo Grignoli · Answer

私の場合、ネットワーク管理者がVPNサーバーの構成を変更したため、VPN構成L2TPから正しいPPTPまたはAutomaticに変更した後、エラー789が発生しました。働いた。

kbulgrien · Answer

この解決策は他の多くの回答によって暗示されていますが、私がしなければならなかった唯一のことはこのブログの3番目のオプションで説明されています。リンクがうまくいかない場合に備えて、ここにコピーします。

IKEおよびAuthIP IPsecキーモジュールが無効になっている：解決策：これは、サードパーティのVPNソフトウェアがインストールされていて、IKEEXTサービスが無効になっている場合に最もよく発生します。これを有効にするには、Windowsで[コントロールパネル]> [管理ツール]> [サービス]に移動します。「IKE and AuthIP IPsec Keying Modules」という名前のサービスを見つけて開きます。スタートアップの種類を「自動」に変更します。サードパーティのVPNソフトウェアを削除する必要がある場合があります。

私の場合、サードパーティのVPNソフトウェアをアンインストールする必要はありませんでした。当時、たまたまWindows 10（1803）を使っていました。