VPN สามารถติดตั้งและกำหนดค่าบน Windows Server 2012 โดยเรียกใช้ตัวช่วยสร้างการตั้งค่าการเข้าถึงทุกที่และเลือกตัวเลือก VPN
เมื่อคุณเลือกที่จะเปิดใช้งานตัวเลือกนี้โดยใช้ตัวช่วยสร้างบทบาทหรือคุณสมบัติเช่น Remote Access, DirectAccess และ VPN (RAS), IP และข้อ จำกัด โดเมน, สคริปต์และเครื่องมือการจัดการ IIS สคริปต์, นโยบายเครือข่ายและเครื่องมือบริการการเข้าถึงและฐานข้อมูลภายในของ Windows บนเซิร์ฟเวอร์
นอกจากนี้ยังเป็นไปได้ที่จะเปิดใช้งานบทบาทและ / หรือฟีเจอร์เหล่านี้จากตัวจัดการเซิร์ฟเวอร์หรือคำสั่ง PowerShell แต่จะแนะนำให้เปิดใช้งานผ่านตัวช่วยสร้างเอง
Windows Server 2012 อนุญาตให้เครื่องไคลเอนต์เข้าร่วมเซิร์ฟเวอร์โดยไม่ต้องอยู่ในเครือข่ายของ บริษัท ผ่านคุณสมบัติ Remote Domain Join ดังนั้นหากเปิดใช้งาน VPN บนเซิร์ฟเวอร์คุณสามารถเชื่อมต่อไคลเอนต์ระยะไกลกับเครือข่ายท้องถิ่นผ่าน VPN ของคุณและเรียกใช้ Connect ตัวช่วยสร้างจากนั้นเข้าร่วมไคลเอนต์ระยะไกลไปยังเซิร์ฟเวอร์ - กระบวนการที่ง่ายและตรงไปตรงมา
สิ่งสำคัญคือให้สังเกตว่า Server 2012 จะจัดการการกำหนดเส้นทางสำหรับ VPN โดยอัตโนมัติดังนั้น UI ของการกำหนดเส้นทางและการเข้าถึงระยะไกล (RRAS) จะถูกซ่อนไว้บนเซิร์ฟเวอร์เพื่อป้องกันการแก้ไขการตั้งค่าเหล่านี้
VPN ยังได้รับการปรับใช้เพื่อให้มีความต้องการการกำหนดค่าด้วยตนเองเล็กน้อยบนเซิร์ฟเวอร์หรือไคลเอนต์ ดังนั้นหากพอร์ต TCP ที่ถูกต้องเปิดอยู่บนไฟร์วอลล์และส่งไปยังเซิร์ฟเวอร์และ VPN ถูกเปิดใช้งานในขณะที่เรียกใช้ตัวช่วยสร้าง VPN จะทำงานได้ทันทีโดยเลือกโปรโตคอลที่เหมาะสม
ผู้ใช้ Windows Server 2012 ได้รายงานข้อกังวลเมื่อ VPN ไม่ทำงานกับเซิร์ฟเวอร์ 2012 และบทความนี้พิจารณาปัญหาทั่วไปบางอย่างและแนวทางแก้ไขของพวกเขา
การแก้ไข: VPN ไม่ทำงานเซิร์ฟเวอร์ 2012
- ข้อผิดพลาด 850
- ข้อผิดพลาด 800
- ข้อผิดพลาด 720
1. ข้อผิดพลาด 850
เมื่อข้อผิดพลาดนี้ปรากฏขึ้นข้อความจะอ่าน: ประเภท Extensible Authentication Protocol ที่จำเป็นสำหรับการตรวจสอบความถูกต้องของการเชื่อมต่อการเข้าถึงระยะไกลจะไม่ได้รับการติดตั้งบนคอมพิวเตอร์ของคุณ
หากคุณตั้งค่าการเชื่อมต่อ VPN ด้วยตนเองคุณจะได้รับข้อผิดพลาดนี้เมื่อ VPN ไม่ทำงานกับเซิร์ฟเวอร์ 2012
ข้อผิดพลาดนี้แสดงว่าไม่มีการเลือกโปรโตคอลใดในคุณสมบัติการเชื่อมต่อ VPN ดังนั้นในการแก้ไขปัญหานี้คุณต้องเลือก อนุญาตโปรโตคอลเหล่านี้ บน แท็บความปลอดภัย ของการเชื่อมต่อ VPN Microsoft CHAP เวอร์ชัน 2 (MS-CHAP v2) จะถูกเลือกโดยอัตโนมัติหากคุณคลิกตัวเลือกนี้จากนั้นคลิก ตกลง เพื่อใช้การเปลี่ยนแปลง
- อ่านอีกครั้ง: Crunchyroll ใช้งานไม่ได้กับ VPN? ต่อไปนี้เป็นวิธีแก้ไข
หากคุณได้รับปัญหาการเข้าถึงทรัพยากรอินเทอร์เน็ตหรือเครือข่ายคุณอาจใช้เกตเวย์เริ่มต้นของเครือข่ายระยะไกล ต่อไปนี้เป็นวิธีแก้ไข:
- ไปที่การตั้งค่า VPN ของคุณบนแท็บ เครือข่าย ของการเชื่อมต่อ VPN เปิดคุณสมบัติของ IPv4 และคลิก ขั้นสูง
- ภายใต้ การตั้งค่า TCP / IP ขั้นสูง ให้ล้างกล่องกาเครื่องหมายสำหรับ ใช้เกตเวย์เริ่มต้นบนเครือข่ายระยะไกล เพื่อให้แน่ใจว่าเครือข่ายและการเชื่อมต่ออินเทอร์เน็ตกำลังทำงาน
เราขอแนะนำ CyberGhost ซึ่งเป็นผู้ให้บริการ VPN ชั้นนำที่ไม่ได้รับรายงานว่ามีข้อผิดพลาดดังนั้นคุณสามารถผ่อนคลายเกี่ยวกับการเชื่อมต่อและเพลิดเพลินกับความปลอดภัยที่เพิ่มขึ้น รับ CyberGhost ทันที (ลด 77%) บนหน้าเว็บไซต์อย่างเป็นทางการ
2. ข้อผิดพลาด 800
ข้อผิดพลาดนี้แสดงเป็น: ไม่ได้ทำการเชื่อมต่อระยะไกลเนื่องจาก อุโมงค์ VPN พยายาม ล้มเหลว
เมื่อสิ่งนี้เกิดขึ้นเซิร์ฟเวอร์ VPN อาจไม่สามารถเข้าถึงได้ หากการเชื่อมต่อนี้กำลังพยายามใช้อุโมงค์ L2TP / IPsec พารามิเตอร์ความปลอดภัยที่จำเป็นสำหรับการเจรจา IPsec อาจไม่ได้รับการกำหนดค่าอย่างเหมาะสม
ความล้มเหลวในการเชื่อมต่อนี้อาจเป็นเพราะ 443 ไม่ได้รับอนุญาตบนไฟร์วอลล์หรือมีใบรับรองไม่ตรงกันใน RRAS และ IIS (เว็บไซต์เริ่มต้น)
เมื่อต้องการแก้ไขปัญหานี้ทำต่อไปนี้:
- ตรวจสอบให้แน่ใจว่าอนุญาต 443 และส่งไปยัง Windows Server 2012 และใบรับรอง SSL ที่ถูกต้องนั้นเชื่อมโยงกับเว็บไซต์เริ่มต้นสำหรับพอร์ต 443 และเหมือนกันกับพอร์ต SSTP
- หากคุณต้องการทราบว่าพอร์ต 443 ถูกปิดกั้นคุณต้องตรวจสอบว่าคุณสามารถเรียกดู RWA จากภายนอกหากคุณสามารถเปิดได้มิฉะนั้นจะถูกปิดกั้น
- หากต้องการตรวจสอบใบรับรอง (RRAS และ IIS) ให้เปิดตัวจัดการ IIS บนเซิร์ฟเวอร์สิ่งจำเป็นและคลิก เปิดการเชื่อมโยง สำหรับเว็บไซต์เริ่มต้น
- ไปที่หน้าการเชื่อมโยง ไซต์ และเลือกการเชื่อมโยงสำหรับพอร์ต 443 ด้วยชื่อโฮสต์ว่างและคลิกแก้ไข
- บนหน้า แก้ไขการเชื่อมโยงเว็บไซต์ คลิก ดู
- บน Certificate Windows เลือก รายละเอียด แล้วจดบันทึกย่อของใบรับรอง
- คุณยังสามารถใช้คำสั่ง PowerShell นี้เพื่อแสดงรหัสประจำตัวของใบรับรองที่ใช้งานบนเว็บไซต์เริ่มต้น : Get-WebBinding | โดยที่-Object {$ _. bindinginformation -eq“ *: 443:”} | ชั้นรับรอง
- เปิด การจัดการสายงานการผลิตและการเข้าถึงระยะไกล คลิกขวาที่ชื่อเซิร์ฟเวอร์แล้วเปิด คุณสมบัติ
- คลิกที่การ รักษาความปลอดภัย และคลิก ดู ถัดจากใบรับรอง คุณควรมีรหัสประจำตัวของใบรับรองเดียวกันที่นี่เช่นกัน
หมายเหตุ: ถ้านี่คือใบรับรองที่แตกต่างกันเปลี่ยนใบรับรองให้ตรงกับบน IIS มิฉะนั้นคุณสามารถใช้คำสั่งนี้เพื่อแก้ไขรหัสประจำตัวของใบรับรองนี้สำหรับบริการ Secure Socket Tunneling Protocol (SSTP): reg เพิ่ม HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ SstpSvc \ Parameters / v SHA1CertificateHash / t Reg_BINARY / / f
เมื่อคุณแน่ใจว่าใบรับรองบนเว็บไซต์เริ่มต้นและ SSTP เหมือนกันปัญหาควรหายไป
- อ่านอีกครั้ง: วิธีแก้ไข 'ข้อผิดพลาดที่ไม่คาดคิด' บน ExpressVPN สำหรับ Windows 10
3. ข้อผิดพลาด 720
ข้อผิดพลาดนี้แสดงเป็น: ไม่สามารถสร้างการเชื่อมต่อกับคอมพิวเตอร์ระยะไกลได้ คุณอาจต้องเปลี่ยนการตั้งค่าเครือข่ายสำหรับการเชื่อมต่อนี้
หากไคลเอนต์ VPN ไม่สามารถรับที่อยู่ IP จากเซิร์ฟเวอร์ VPN ได้คุณอาจได้รับข้อผิดพลาด 720 เมื่อ VPN ไม่ทำงานกับเซิร์ฟเวอร์ 2012 ใน Server Essentials โดยปกติ DHCP จะโฮสต์บนอุปกรณ์อื่น
ในการแก้ไขข้อผิดพลาดนี้ให้ทำดังต่อไปนี้:
- เปิด คอนโซลการกำหนดเส้นทางและการเข้าถึงระยะไกล
- เปิด คุณสมบัติเซิร์ฟเวอร์
- บนคุณสมบัติเซิร์ฟเวอร์กำหนด พูลแอดเดรส IPv4 แบบสแตติกที่ถูกต้อง สำหรับไคลเอนต์ VPN และแยกออกจากขอบเขตเซิร์ฟเวอร์ DHCP
หมายเหตุ: ในบางโอกาสมีการบันทึกไว้ว่าไคลเอ็นต์ในสถานที่จะแสดงการเชื่อมต่อกับโฮสต์ Windows Server 2012 R2 สิ่งจำเป็นสำหรับโฮสต์อย่างไรก็ตามอาจไม่มีการเชื่อมต่อใด ๆ ระหว่างไคลเอนต์ VPN และเซิร์ฟเวอร์สิ่งจำเป็น ในสถานการณ์เช่นนี้เปิดใช้งานและวิเคราะห์ บันทึกข้อมูลการกำหนดเส้นทางและการเข้าถึงระยะไกลเพิ่มเติม ที่ไดเรกทอรี % windir% \ tracing
นอกจากนี้คุณยังสามารถตรวจสอบเหตุการณ์สำหรับ RemoteAccess-MgmtClient และ RemoteAccess-RemoteAccessServer บนตัวแสดงเหตุการณ์
โซลูชันเหล่านี้ช่วยด้วย VPN ไม่ทำงานเซิร์ฟเวอร์ 2012 ปัญหาบนคอมพิวเตอร์ของคุณหรือไม่ แจ้งให้เราทราบโดยแสดงความคิดเห็นในส่วนด้านล่าง
