Erro de acesso remoto 789

1

Eu preciso de ajuda com nossa solução de VPN, se você for gentil :)

A mensagem de erro completa é

Remote Access error 789 - The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remote computer

Isso só acontece em um único PC de usuários e somente quando ele está em sua rede doméstica. Nenhum outro cliente está tendo problemas.

Eu tentei alterar o perfil de rede de Public para Private . Não ajudou. Eu também tentei mudar para Domain network , e isso também não ajudou.

Temos o Symantec Antivirus em todas as máquinas, mas, novamente, não houve nenhum problema como este em QUALQUER outro cliente.

O firewall PARECE ser desativado quando estiver em Private e Domain network , mas não em Public . Mas isso é controlado pelo antivírus.

Eu não tenho acesso imediato ao seu roteador e preferiria que isso pudesse ser deixado "intocado"

A conexão é um L2TP / IPsec, requer criptografia, com uma chave pré-compartilhada. Os clientes usam um lote, que está usando o rasdial para se conectar.

O próprio servidor é um firewall Meraki.

Por favor, faça qualquer pergunta se tiver alguma.

    
por Thomsen1707 09.11.2016 / 09:06

1 resposta

2

Pode ser uma incompatibilidade de protocolo (AES / 3DES, etc.).

  • Verifique as configurações do firewall
  • As portas UDP 500 e 4500 devem ser NAT e 1701 encaminhadas
  • Execute o services.msc como administrador.
  • Encontre “IKE e AuthIP IPsec Keying Modules” e “IPsec Policy Agent” Verifique o status, clique com o botão direito para “restart” se ele informar “started” Se a opção “started” estiver desativada, ative-a.
  • Clique com o botão direito do mouse e role para baixo e clique em Propriedades Selecione o "Tipo de inicialização" e mude para "Automático" e salve Reinicie sua VPN e ela deve funcionar sem problemas agora, pois as configurações do protocolo devem ser redefinidas para o padrão
  • Se isso não funcionar, você terá que definir manualmente o método de criptografia para o servidor e os clientes para que eles sejam compatíveis.
por 09.11.2016 / 11:38