Trên Windows 10 1903/1909 tôi tìm thấy vài lỗi lạ liên quan đến kết nối VPN đã cấu hình. Vấn đề đầu: khi cố kết nối VPN L2TP server từ xa, kết nối VPN treo ở trạng thái "Connecting to...". Đồng thời, lời nhắc nhập thông tin VPN không xuất hiện, và sau lúc kết nối chấm dứt không thông báo lỗi.
Windows 10 VPN không bao giờ nhắc Username/Password
Có vẻ như vì lý do nào đó, lời nhắc nhập thông tin đăng nhập bị chặn trong hộp thoại kết nối VPN Windows 10. Kết quả, VPN không thiết lập được.
Có giải pháp thay thế. Thử dùng công cụ rasphone.exe cũ tốt để thiết lập kết nối VPN. rasphone.exe quen thuộc với ai dùng dial-up Windows (vẫn có trong Windows 10 hiện đại).
- Khởi động công cụ: Win+R →
C:\Windows\System32\rasphone.exe - Chọn kết nối VPN và nhấp "Connect";
- Hộp thoại nhập thông tin đăng nhập VPN chuẩn xuất hiện. Nhấn Connect;
- VPN tunnel phải thiết lập thành công.
Để tiện user, đặt shortcut rasphone.exe trên desktop. Để kết nối tự động, chỉ định tên kết nối VPN trong cài đặt shortcut: C:\WINDOWS\system32\rasphone.exe -d "VPN Name" (lấy tên kết nối VPN từ Control Panel → Network Adapters, đặt ngoặc kép nếu chứa khoảng trắng).
Thú vị là vấn đề chỉ xuất hiện với kết nối L2TP (dù cấu hình AssumeUDPEncapsulationContextOnSendRule = 2 registry). Kết nối VPN khác trên cùng máy dùng PPTP và MS-CHAP v2 authentication hoạt động tốt.
Lỗi Always On VPN RasMan trong Windows 10
Vấn đề khác xảy ra với kết nối Always on VPN (AOVPN) tới mạng doanh nghiệp. Khi khởi tạo VPN này, RASMAN (Remote Access Connections Manager) dừng, và sự kiện Event ID 1000 với thông báo sau xuất hiện trong Application Event Log:
"Faulting application name: svchost.exe_RasMan…", "Faulting module name: rasmans.dll", and "Exception code: 0xc0000005".
Vấn đề này Microsoft xác nhận và đã sửa trong bản cập nhật Windows 10 1903 — KB4522355 (https://support.microsoft.com/en-us/help/4522355/windows-10-update-kb4522355). Bạn tải và cài bản cập nhật thủ công hoặc qua Windows Update/WSUS.
Nếu bản cập nhật chưa sửa, thử cài lại WAN miniport virtual adapter trong Device Manager.
- Mở Device Manager (
devmgmt.msc); - Mở rộng Network Adapters;
- Chuột phải các adapter sau và gỡ cài đặt (
Uninstall device): WAN Miniport (IP), WAN Miniport(IPv6) và WAN Miniport (PPTP); - Chọn Action → Scan for Hardware changes từ menu và chờ Windows tìm và cài driver cho thiết bị ảo;
- Sau đó reset cài đặt mạng Windows 10: Settings → Network & Internet → Network Reset → Reset now;
- Tạo lại kết nối VPN và test.
Ban đầu, vấn đề Always on VPN liên quan đến telemetry Windows 10 bị tắt (oh, Microsoft!). Để Always on VPN hoạt động đúng, phải tạm bật telemetry. Làm bằng một trong các cách:
Phương pháp 1. Mở Local Group Policy Editor (gpedit.msc) vào Computer Configuration → Administrative Templates → Windows Components → Data Collection and Preview Builds.
Tìm và bật chính sách Allow Telemetry = Enabled. Chọn một chế độ: 1 (Basic), 2 (Enhanced) hoặc 3 (Full).
Phương pháp 2. Làm tương tự thủ công thay đổi tham số AllowTelemetry (REG_DWORD) trong HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection. Phải đặt một trong ba giá trị: 1, 2 hoặc 3.
Thay đổi tham số này dùng Registry Editor (regedit.exe) hoặc cmdlet PowerShell New-ItemProperty:
New-ItemProperty -Path ‘HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection\’ -Name AllowTelemetry -PropertyType DWORD -Value 1 –ForceSau đó restart dịch vụ Remote Access Connection Manager (RasMan) dùng services.msc hoặc Restart-Service:
Restart-Service RasMan -PassThruKhông truy cập Internet sau ngắt kết nối VPN
Có lỗi VPN khác Windows 10: không truy cập Internet sau ngắt VPN. Khắc phục bằng:
- Tạo default route tới gateway:
route delete 0.0.0.0 route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 metric 1 - Hoặc bật/tắt virtual WAN Miniport (IP) adapter dùng Device Manager.