VPN สามารถติดตั้งและกำหนดค่าบน Windows Server 2012 โดยเรียกใช้ตัวช่วยสร้างการตั้งค่าการเข้าถึงทุกที่และเลือกตัวเลือก VPN

เมื่อคุณเลือกที่จะเปิดใช้งานตัวเลือกนี้โดยใช้ตัวช่วยสร้างบทบาทหรือคุณสมบัติเช่น Remote Access, DirectAccess และ VPN (RAS), IP และข้อ จำกัด โดเมน, สคริปต์และเครื่องมือการจัดการ IIS สคริปต์, นโยบายเครือข่ายและเครื่องมือบริการการเข้าถึงและฐานข้อมูลภายในของ Windows บนเซิร์ฟเวอร์

นอกจากนี้ยังเป็นไปได้ที่จะเปิดใช้งานบทบาทและ / หรือคุณสมบัติเหล่านี้จากตัวจัดการเซิร์ฟเวอร์หรือคำสั่ง PowerShell แต่จะแนะนำให้เปิดใช้งานผ่านตัวช่วยสร้างเอง

Windows Server 2012 อนุญาตให้เครื่องไคลเอนต์เข้าร่วมเซิร์ฟเวอร์โดยไม่ต้องอยู่ในเครือข่าย บริษัท ผ่านคุณสมบัติ Remote Domain Join ดังนั้นหากเปิดใช้งาน VPN บนเซิร์ฟเวอร์คุณสามารถเชื่อมต่อไคลเอนต์ระยะไกลกับเครือข่ายท้องถิ่นผ่าน VPN ของคุณและเรียกใช้ Connect ตัวช่วยสร้างจากนั้นเข้าร่วมไคลเอนต์ระยะไกลไปยังเซิร์ฟเวอร์ - กระบวนการที่ง่ายและตรงไปตรงมา

สิ่งสำคัญคือให้สังเกตว่า Server 2012 จะจัดการการกำหนดเส้นทางสำหรับ VPN โดยอัตโนมัติดังนั้น UI ของการกำหนดเส้นทางและการเข้าถึงระยะไกล (RRAS) จะถูกซ่อนไว้บนเซิร์ฟเวอร์เพื่อป้องกันการดัดแปลงการตั้งค่าเหล่านี้

VPN ยังได้รับการปรับใช้เพื่อให้มีความต้องการการกำหนดค่าด้วยตนเองเล็กน้อยบนเซิร์ฟเวอร์หรือไคลเอนต์ ดังนั้นหากพอร์ต TCP ที่ถูกต้องเปิดอยู่บนไฟร์วอลล์และส่งไปยังเซิร์ฟเวอร์และ VPN ถูกเปิดใช้งานในขณะที่เรียกใช้ตัวช่วยสร้าง VPN จะทำงานได้ทันทีโดยเลือกโปรโตคอลที่เหมาะสม

ผู้ใช้ Windows Server 2012 ได้รายงานข้อกังวลเมื่อ VPN ไม่ทำงานกับเซิร์ฟเวอร์ 2012 และบทความนี้จะพิจารณาปัญหาทั่วไปและแนวทางแก้ไขของพวกเขา

การแก้ไข: VPN ไม่ทำงานเซิร์ฟเวอร์ 2012

1. ข้อผิดพลาด 850
2. ข้อผิดพลาด 800
3. ข้อผิดพลาด 720

1. ข้อผิดพลาด 850

เมื่อข้อผิดพลาดนี้ปรากฏขึ้นข้อความจะอ่าน: ประเภท Extensible Authentication Protocol ที่จำเป็นสำหรับการตรวจสอบความถูกต้องของการเชื่อมต่อการเข้าถึงระยะไกลจะไม่ได้รับการติดตั้งบนคอมพิวเตอร์ของคุณ

หากคุณตั้งค่าการเชื่อมต่อ VPN ด้วยตนเองคุณจะได้รับข้อผิดพลาดนี้เมื่อ VPN ไม่ทำงานกับเซิร์ฟเวอร์ 2012

ข้อผิดพลาดนี้แสดงว่าไม่มีโปรโตคอลใดถูกเลือกในคุณสมบัติการเชื่อมต่อ VPN ดังนั้นในการแก้ไขปัญหานี้คุณต้องเลือก อนุญาตโปรโตคอลเหล่านี้ บน แท็บความปลอดภัย ของการเชื่อมต่อ VPN Microsoft CHAP เวอร์ชัน 2 (MS-CHAP v2) จะถูกเลือกโดยอัตโนมัติหากคุณคลิกตัวเลือกนี้จากนั้นคลิก ตกลง เพื่อใช้การเปลี่ยนแปลง

• อ่านอีกครั้ง: Crunchyroll ใช้งานไม่ได้กับ VPN? ต่อไปนี้เป็นวิธีแก้ไข

หากคุณได้รับปัญหาการเข้าถึงทรัพยากรอินเทอร์เน็ตหรือเครือข่ายคุณอาจใช้เกตเวย์เริ่มต้นของเครือข่ายระยะไกล นี่คือวิธีการแก้ไข:

• ไปที่การตั้งค่า VPN ของคุณบนแท็บ เครือข่าย ของการเชื่อมต่อ VPN เปิดคุณสมบัติของ IPv4 และคลิก ขั้นสูง
• ภายใต้ การตั้งค่า TCP / IP ขั้นสูง ให้ล้างกล่องกาเครื่องหมายสำหรับ ใช้เกตเวย์เริ่มต้นบนเครือข่ายระยะไกล เพื่อให้แน่ใจว่าเครือข่ายและการเชื่อมต่ออินเทอร์เน็ตกำลังทำงาน

2. ข้อผิดพลาด 800

ข้อผิดพลาดนี้แสดงเป็น: ไม่ได้ทำการเชื่อมต่อระยะไกลเนื่องจาก อุโมงค์ VPN พยายาม ล้มเหลว

เมื่อสิ่งนี้เกิดขึ้นเซิร์ฟเวอร์ VPN อาจไม่สามารถเข้าถึงได้ หากการเชื่อมต่อนี้กำลังพยายามใช้อุโมงค์ L2TP / IPsec พารามิเตอร์ความปลอดภัยที่จำเป็นสำหรับการเจรจา IPsec อาจไม่ได้รับการกำหนดค่าอย่างเหมาะสม

ความล้มเหลวในการเชื่อมต่อนี้อาจเป็นเพราะ 443 ไม่ได้รับอนุญาตในไฟร์วอลล์หรือมีใบรับรองไม่ตรงกันใน RRAS และ IIS (เว็บไซต์เริ่มต้น)

เมื่อต้องการแก้ไขปัญหานี้ทำต่อไปนี้:

• ตรวจสอบให้แน่ใจว่าอนุญาต 443 และส่งไปยัง Windows Server 2012 และใบรับรอง SSL ที่ถูกต้องนั้นเชื่อมโยงกับเว็บไซต์เริ่มต้นสำหรับพอร์ต 443 และเหมือนกันกับพอร์ต SSTP
• หากคุณต้องการทราบว่าพอร์ต 443 ถูกปิดกั้นคุณต้องตรวจสอบว่าคุณสามารถเรียกดู RWA จากภายนอกหากคุณสามารถเปิดได้มิฉะนั้นจะถูกปิดกั้น
• ในการตรวจสอบใบรับรอง (RRAS และ IIS) ให้เปิดตัวจัดการ IIS บนเซิร์ฟเวอร์สิ่งจำเป็นและคลิก เปิดการเชื่อมโยง สำหรับเว็บไซต์เริ่มต้น
• ไปที่หน้าการเชื่อมโยง ไซต์ และเลือกการเชื่อมโยงสำหรับพอร์ต 443 ด้วยชื่อโฮสต์ว่างและคลิกแก้ไข

• บนหน้า แก้ไขการเชื่อมโยงเว็บไซต์ คลิก ดู

• บน Certificate Windows เลือก รายละเอียด แล้วจดบันทึกย่อของใบรับรอง
• คุณยังสามารถใช้คำสั่ง PowerShell นี้เพื่อแสดงรหัสประจำตัวของใบรับรองที่ใช้งานบนเว็บไซต์เริ่มต้น : Get-WebBinding | โดยที่-Object {$ _. bindinginformation -eq“ *: 443:”} | flashhash ใบรับรอง
• เปิด การจัดการสายงานการผลิตและการเข้าถึงระยะไกล คลิกขวาที่ชื่อเซิร์ฟเวอร์แล้วเปิด คุณสมบัติ

• คลิกที่การ รักษาความปลอดภัย และคลิก ดู ถัดจากใบรับรอง คุณควรมีรหัสประจำตัวของใบรับรองเดียวกันที่นี่เช่นกัน

หมายเหตุ: ถ้านี่เป็นใบรับรองที่แตกต่างกันเปลี่ยนใบรับรองให้ตรงกับบน IIS มิฉะนั้นคุณอาจใช้คำสั่งนี้เพื่อแก้ไขรหัสประจำตัวของใบรับรองนี้สำหรับบริการ Secure Socket Tunneling Protocol (SSTP): reg เพิ่ม HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ SstpSvc \ Parameters / v SHA1CertificateHash / t Reg_BINARY / / f

เมื่อคุณแน่ใจว่าใบรับรองบนเว็บไซต์เริ่มต้นและ SSTP เหมือนกันปัญหาควรหายไป

• อ่านอีกครั้ง: วิธีแก้ไข 'ข้อผิดพลาดที่ไม่คาดคิด' บน ExpressVPN สำหรับ Windows 10

3. ข้อผิดพลาด 720

ข้อผิดพลาดนี้แสดงเป็น: ไม่สามารถสร้างการเชื่อมต่อกับคอมพิวเตอร์ระยะไกลได้ คุณอาจต้องเปลี่ยนการตั้งค่าเครือข่ายสำหรับการเชื่อมต่อนี้

หากไคลเอนต์ VPN ไม่สามารถรับที่อยู่ IP จากเซิร์ฟเวอร์ VPN ได้คุณอาจได้รับข้อผิดพลาด 720 เมื่อ VPN ไม่ทำงานกับเซิร์ฟเวอร์ 2012 ใน Server Essentials โดยปกติ DHCP จะโฮสต์บนอุปกรณ์อื่น

ในการแก้ไขข้อผิดพลาดนี้ให้ทำดังต่อไปนี้:

• เปิด คอนโซลการกำหนดเส้นทางและการเข้าถึงระยะไกล
• เปิด คุณสมบัติเซิร์ฟเวอร์
• บนคุณสมบัติเซิร์ฟเวอร์กำหนด พูลแอดเดรส IPv4 แบบสแตติกที่ถูกต้อง สำหรับไคลเอนต์ VPN และแยกออกจากขอบเขตเซิร์ฟเวอร์ DHCP

หมายเหตุ: ในบางโอกาสมีการบันทึกไว้ว่าไคลเอ็นต์ในสถานที่จะแสดงการเชื่อมต่อกับโฮสต์ Windows Server 2012 R2 สิ่งจำเป็นสำหรับโฮสต์อย่างไรก็ตามอาจไม่มีการเชื่อมต่อใด ๆ ระหว่างไคลเอนต์ VPN และเซิร์ฟเวอร์สิ่งจำเป็น ในสถานการณ์เช่นนี้เปิดใช้งานและวิเคราะห์ บันทึกข้อมูลการกำหนดเส้นทางและการเข้าถึงระยะไกลเพิ่มเติม ที่ไดเรกทอรี % windir% \ tracing

นอกจากนี้คุณยังสามารถตรวจสอบเหตุการณ์สำหรับ RemoteAccess-MgmtClient และ RemoteAccess-RemoteAccessServer บนตัวแสดงเหตุการณ์

โซลูชันเหล่านี้ช่วยด้วย VPN ไม่ทำงานเซิร์ฟเวอร์ 2012 ปัญหาบนคอมพิวเตอร์ของคุณหรือไม่ แจ้งให้เราทราบโดยแสดงความคิดเห็นในส่วนด้านล่าง