VPN

来自DeerGrove Wiki
Aker讨论 | 贡献2020年3月19日 (四) 09:51的版本 WIN7系统L2TP无法连接VPN的问题
跳转至: 导航搜索


基于Windows server2012 R2 VPN搭建

  1. 搭建环境
    1. “服务器管理器”–“添加角色和功能”–选中“远程访问”
    2. 一直下一步到“角色服务”,选中“DireAccess和VPN(RAS)”和“路由”
    3. 一直下一步直到完成
  2. 配置VPN服务器
    1. 在“服务器管理器”中点击菜单栏中的“工具”选择“路由和远程访问”,在本地上右键选择“配置并启用路由和远程访问”
    2. 选择“自定义服务器”
    3. 选择“VPN访问”和“NAT”点击“下一步”
    4. 继续下一步知道完成,点击“完成”,出现提示”启动服务”点击“启动服务”;完成后,“SONG(本地)”就变绿了,继续配置。
    5. 在“IPv4”-“NAT” 上点击右键选择“新增接口”,在接口里选择外网接口,我这里是“以太网 2”
    6. 点击“确定”后弹出属性,这里选择“公用接口连接到Internet”-“在此接口上启用NAT”,点击确定
    7. 右键点击“SONG(本地)”选择“属性”,如图所示,配置VPN客户端地址池
  3. 配置VPN帐号
    1. 在“服务器管理器”中点击菜单栏中的“工具”选择“计算机管理”
    2. 在“用户”上点击右键选择“新用户”,输入“用户名”和“密码”,再选译“用户不能更换密码”和“密码永不过期”,点击“创建”,然后再点击“关闭”
    3. 双击新增加的用户“test”弹出“属性”窗口,选择“拨入”-“网络访问权限”-“允许访问”点击“确定”

这样就完成配置了。

注:

  • 创建用户的时候可以指定用户静态IP,但是要注意,不能是地址池起始IP,不然会不求作用。而且IP也不能超过池最后一个IP,不然也不生效。
  • 若系统开启防火墙,PPTP协议情况下需开启47和1723端口,并通过外网映射这两个端口即可
  • 防火墙注意打开PPTP或L2TP,开启相关服务。
  1. PPTP服务开启,需要在网内防火墙的地址转换(端口影射)下开启TCP端口:1723
  2. L2TP服务开启,需要在网内防火墙的地址转换(端口影射)下开启UDP端口:500,1701,4500
  3. [PPTP] TCP1723、GRE47
  4. [L2TP] UDP500、4500
  5. [OpenVPN] UDP443 または UDP1195
  6. [IKEv2] UDP500、4500
  7. [OpenConnect] TCP443

WIN7系统PPTP无法连接VPN的问题

  • PPTP帐户密码无法登陆*
  1. 确认services.msc服务中开启:Remote Access Auto Connection Manger

WIN7系统L2TP无法连接VPN的问题

  • 789错误处理方法:
  1. 修改注册表:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters
  2. 在“编辑”菜单上,单击“新建”->“DWORD值”
  3. 在“名称”框中,键入“ProhibitIpSec”
  4. 在“数值数据”框中,键入“1”,然后单击“确定”
  5. 再找到AllowL2TPWeakCrypto,如果没有则新建“DWORD值”
  6. 修改值为1
  7. 退出注册表编辑器,然后重新启动计算机
  8. 然后就可以顺畅的使用L2TP的VPN了。
  • 809错误处理方法:
  1. 解决办法:需要两步解决以上出现的问题:
    1. 开始-运行,输入regedit,这样就打开了注册表编辑器,点左侧栏的HKEY_LOCAL_MACHINE,找到相应的注册项,删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters 下的 ProhibitIpSec 键值,把这个彻底项目彻底删除;
    2. 找到并单击以下注册表子项:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent,此时在编辑菜单上,指向新建,然后单击DWORD (32 位) 值. 键入AssumeUDPEncapsulationContextOnSendRule,创建好后,点开输入值为2,注意,这个地方一定要输入2,默认是0,一定要修改为2。执行完以上两步后重启电脑,再次连接VPN就可以了。
  2. 值:ProhibitIpSec的延伸阅读:
    1. 0 为使用RAS的L2TP功能
    2. 1 为关闭RAS的L2TP功能
  3. 值:AssumeUDPEncapsulationContextOnSendRule的延伸阅读:
    1. 值为 0 将 Windows 配置为无法建立与位于 NAT 设备后面的服务器的安全关联。这是默认值。
    2. 值为 1 将 Windows 配置为可以建立与位于 NAT 设备后面的服务器的安全关联。
    3. 值为 2 将 Windows 配置为服务器和基于 Windows Vista 的或基于 Windows Server 2008 的 VPN 客户端计算机均位于 NAT 设备后面,它可以建立安全关联。

L2TP VPN连接异常

  • “windows无法使用你提供的用户名和密码连接到网络……”:
  1. 局域网中可能有别的服务器占用了并映射了端口UDP:500,1701,4500;
  2. 防火墙地址转换中双向地址转换借用了上述同样的端口。
  • 内网无法使用VPN连接内网服务器
  1. 防火墙地址转换未开启:双向地址转换。
  • Iphone6无法使用L2TP连接VPN服务器
  1. 非 RFC 标准客户端使用 L2TP/IPSec VPN 连接,启用 SHA2-256 兼容模式(96 位)。