Một số lỗi liên quan đến VPN mà bạn có thể gặp phải trên máy tính Windows 11 hoặc Windows 10 của mình bao gồm; Lỗi VPN 789, Cố gắng kết nối L2TP không thành công, Lỗi VPN 633, Lỗi 13801, thông tin xác thực IKE không được chấp nhận, Lỗi VPN 691. Trong bài đăng này, chúng tôi cung cấp các giải pháp phù hợp nhất để giải quyết thông báo lỗi Hệ thống người dùng đã quay số a kết nối được đặt tên bị lỗi khi bạn cố gắng thiết lập kết nối VPN.
Khi sự cố này xảy ra do máy khách VPN không kết nối được với máy chủ VPN, bạn sẽ nhận được thông báo lỗi đầy đủ dọc theo các dòng sau;
Kết nối VPN
Không thể kết nối với Kết nối VPN
Không thể thiết lập kết nối với máy tính từ xa. Bạn có thể cần thay đổi cài đặt mạng cho kết nối này.
HOẶC
Không thể kết nối với [tên kết nối]. Không thể thiết lập kết nối mạng giữa máy tính của bạn và máy chủ VPN vì máy chủ từ xa không phản hồi. Điều này có thể là do một trong các thiết bị mạng (ví dụ:tường lửa, NAT, bộ định tuyến, v.v.) giữa máy tính của bạn và máy chủ từ xa không được định cấu hình để cho phép kết nối VPN. Vui lòng liên hệ với Quản trị viên hoặc nhà cung cấp dịch vụ của bạn để xác định thiết bị nào có thể gây ra sự cố.
Ngoài ra, Nhật ký sự kiện ứng dụng như được hiển thị trong hình ảnh dẫn đầu ở trên, ghi lại thông báo lỗi bên dưới với ID sự kiện 20227 từ nguồn RasClient (đề cập đến lỗi 720 hoặc lỗi 809):
Người dùng [tên người dùng] đã quay số một kết nối có tên [tên kết nối] đã không thành công
Sự cố này cho biết thời gian chờ VPN, nghĩa là máy chủ VPN không phản hồi. Trong hầu hết các trường hợp, lỗi trong chế độ xem có liên quan trực tiếp đến kết nối mạng, nhưng đôi khi các yếu tố khác có thể là thủ phạm ở đây.
Người dùng SYSTEM đã quay số một kết nối có tên đã bị lỗi
Nếu bạn gặp phải Người dùng SYSTEM đã quay số một kết nối có tên là không thành công trên PC chạy Windows 11/10 của bạn, bạn có thể thử giải pháp được đề xuất của chúng tôi bên dưới mà không cần cụ thể để giải quyết vấn đề trên hệ thống.
- Xóa các kết nối VPN khác
- Tạm thời tắt Tường lửa
- Bật Hỗ trợ phân mảnh IKEv2
- Cài đặt lại trình điều khiển giao diện WAN Miniport (IP)
- Tắt trình điều khiển bộ lọc của bên thứ ba
- Bật Trình điều khiển IP ARP truy cập từ xa
Hãy cùng xem mô tả về quy trình liên quan đến từng giải pháp được liệt kê.
Trước khi bạn tiếp tục với các giải pháp bên dưới, ở phía máy chủ, hãy kiểm tra xem có bất kỳ sự cố nào sau đây xảy ra không:
- Nhóm IP tĩnh đã hết.
- Máy chủ DHCP cho RRAS không khả dụng hoặc phạm vi của nó đã hết.
- Không thể chỉ định địa chỉ IP tĩnh được định cấu hình trong thuộc tính người dùng Active Directory.
Ngoài ra, hãy kiểm tra những điều sau:
- Đối với Độ phân giải tên, hãy đảm bảo tên máy chủ công cộng của máy chủ VPN phân giải thành địa chỉ IP chính xác.
- Đối với Cấu hình Tường lửa và Bộ cân bằng Tải, hãy xác nhận tường lửa biên được định cấu hình đúng cách và đảm bảo rằng địa chỉ IP ảo và các cổng được định cấu hình chính xác và quá trình kiểm tra tình trạng đang diễn ra. Cần có cổng TCP gửi đến 443 cho Giao thức đường hầm ổ cắm bảo mật (SSTP) và cổng UDP gửi đến 500 và 4500 (được phân phối đến cùng một máy chủ phụ trợ) là bắt buộc đối với giao thức Internet Key Exchange phiên bản 2 (IKEv2). Đảm bảo rằng mọi quy tắc NAT đều chuyển tiếp lưu lượng truy cập đến đúng máy chủ.
1] Xóa các kết nối VPN khác
Bạn có thể bắt đầu khắc phục sự cố để khắc phục Hệ thống người dùng đã quay số một kết nối có tên là không thành công lỗi trên PC Windows 11/10 của bạn bằng cách xóa các kết nối VPN khác; giả sử bạn đã định cấu hình nhiều kết nối VPN trên hệ thống của mình.
Để thực hiện tác vụ này, hãy làm theo hướng dẫn trong hướng dẫn về cách xóa VPN qua Kết nối mạng, Cài đặt Windows, Dấu nhắc lệnh hoặc PowerShell.
2] Tạm thời vô hiệu hóa tường lửa
Có thể là tường lửa giữa máy khách và máy chủ đang chặn các cổng được sử dụng bởi đường hầm VPN, do đó lỗi nằm trong tay. Trong trường hợp này, để giải quyết vấn đề, bạn có thể tạm thời vô hiệu hóa bất kỳ phần mềm bảo mật nào của bên thứ ba được cài đặt và chạy trên hệ thống Windows 11/10 của bạn.
Để tắt bất kỳ phần mềm bảo mật nào của bên thứ ba trên máy tính của bạn phần lớn phụ thuộc vào phần mềm bảo mật bạn đã cài đặt. Tham khảo hướng dẫn sử dụng. Nói chung, để tắt phần mềm chống vi-rút / tường lửa của bạn, hãy tìm biểu tượng chương trình trong khu vực thông báo hoặc khay hệ thống hoặc Phần tràn góc trên thanh tác vụ, nhấp chuột phải vào biểu tượng và chọn tùy chọn tắt hoặc thoát chương trình.
Nếu bạn không có bất kỳ tường lửa chuyên dụng nào của bên thứ ba đang chạy trên hệ thống của mình, bạn có thể tắt Tường lửa của Bộ bảo vệ Windows. Sau khi bị vô hiệu hóa, hãy thử thiết lập lại kết nối VPN; nếu thành công, bạn có thể kích hoạt lại AV / Firewall.
3] Bật hỗ trợ phân mảnh IKEv2
Giao thức IKEv2 bao gồm hỗ trợ phân mảnh các gói ở lớp IKE. Điều này giúp loại bỏ nhu cầu phân mảnh các gói ở lớp IP. Nếu phân mảnh IKEv2 không được định cấu hình trên cả máy khách và máy chủ, rất có thể bạn đang gặp phải sự cố. IKEv2 thường được hỗ trợ trên nhiều thiết bị tường lửa và VPN. Để biết hướng dẫn cấu hình, hãy tham khảo tài liệu của nhà cung cấp.
Phân mảnh IKEv2 đã được giới thiệu trong Windows 10 1803 và được bật theo mặc định - không yêu cầu cấu hình phía máy khách. Về phía máy chủ, phân mảnh IKEv2 (được kích hoạt thông qua khóa đăng ký) đã được giới thiệu trong Windows Server 1803 và cũng được hỗ trợ trong Windows Server 2019 dành cho các máy chủ Windows Server Routing and Remote Access (RRAS).
Để bật phân mảnh IKEv2 trên các máy chủ Windows được hỗ trợ, hãy làm như sau:
- Mở PowerShell ở chế độ nâng cao.
- Trong bảng điều khiển PowerShell, hãy nhập hoặc sao chép và dán lệnh bên dưới và nhấn Enter:
New-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ikev2\” -Name EnableServerFragmentation -PropertyType DWORD -Value 1 -Force
- Thoát khỏi bảng điều khiển PowerShell khi lệnh thực thi.
4] Cài đặt lại trình điều khiển giao diện WAN Miniport (IP)
Để cài đặt lại trình điều khiển giao diện WAN Miniport (IP) trên thiết bị Windows 11/10 của bạn, hãy thực hiện như sau:
- Nhấn phím Windows + R để gọi hộp thoại Run.
- Trong hộp thoại Chạy, nhập devmgmt.msc và nhấn Enter để mở Trình quản lý thiết bị.
- Bây giờ, cuộn xuống qua danh sách các thiết bị đã cài đặt và mở rộng Bộ điều hợp mạng phần.
- Nhấp chuột phải lần lượt vào tất cả các bộ điều hợp mạng có tên bắt đầu là “WAN Miniport”, sau đó chọn Gỡ cài đặt thiết bị . Dưới đây là một số bộ điều hợp mà bạn có thể quan sát:
- WAN Miniport (IP)
- WAN Miniport (IKEv2)
- WAN Miniport (IPv6)
- WAN Miniport (GRE)
- WAN Miniport (L2TP)
- WAN Miniport (Giám sát mạng)
- WAN Miniport (PPPOE)
- WAN Miniport (PPTP)
- WAN Miniport (SSTP)
- Khi bạn đã gỡ cài đặt các thiết bị, trên thanh trình đơn Trình quản lý Thiết bị, hãy chọn Hành động > Quét các thay đổi phần cứng để tự động cài đặt lại các thiết bị WAN Miniport của bạn.
- Thoát Trình quản lý thiết bị khi hoàn tất.
5] Tắt trình điều khiển bộ lọc của bên thứ ba
Để thực hiện tác vụ này, trước tiên bạn cần lấy ràng buộc bộ điều hợp mạng trên máy khách. Làm như sau:
- Mở PowerShell ở chế độ nâng cao.
- Trong bảng điều khiển PowerShell, nhập hoặc sao chép và dán lệnh bên dưới và nhấn Enter để tìm kiếm Tên giá trị của WAN Miniport (IP) giao diện.
Get-NetAdapter -IncludeHidden | Where-Object {$_.InterfaceDescription -eq "WAN Miniport (IP)"} - Tiếp theo, chạy lệnh sau và thay thế trình giữ chỗ
bằng giá trị tên thực (ví dụ: Local Area Connection 6 ) được xác minh từ lệnh trên.
Get-NetAdapterBinding -Name "<interface_name>" -IncludeHidden -AllBindings
- Sau khi lệnh thực thi và từ đầu ra, bạn thấy rằng trình điều khiển bộ lọc của bên thứ ba được liên kết hoặc được bật với ComponenetID
Disable-NetAdapterBinding -Name "<interface_name>" -IncludeHidden -AllBindings -ComponentID <some_filter>
- Thoát PowerShell khi hoàn tất.
6] Bật trình điều khiển ARP IP truy cập từ xa
Giải pháp này cũng yêu cầu bạn trước tiên phải lấy ràng buộc bộ điều hợp mạng trên máy khách như được mô tả ở trên. Làm như sau:
- Mở PowerShell ở chế độ nâng cao.
- Thực hiện hai tác vụ đầu tiên ở trên để liên kết bộ điều hợp mạng với máy khách.
- Sau đó, từ đầu ra, nếu bạn thấy ms_wanarp ComponentID để truy cập từ xa Trình điều khiển IP ARP bị tắt hoặc sai, bạn có thể chạy lệnh sau để bật trình điều khiển:
Enable-NetAdapterBinding -Name "<interface_name>" -IncludeHidden -AllBindings -ComponentID ms_wanarp
- Thoát PowerShell khi hoàn tất.
Thế là xong!
Bài đăng có liên quan :Lỗi kết nối VPN 800 - Kết nối từ xa không được thực hiện do các đường hầm VPN đã cố gắng không thành công
Làm cách nào để sửa kết nối mạng giữa máy tính của tôi và máy chủ VPN?
Nếu kết nối giữa máy tính của bạn và VPN bị gián đoạn, bạn có thể thử các đề xuất sau và xem liệu bạn có thể thiết lập lại kết nối hay không:
- Tạm thời tắt phần mềm chống vi-rút / phần mềm chống phần mềm độc hại và tường lửa của bạn.
- Khởi động lại bộ định tuyến của bạn và tạm thời tắt tường lửa của nó.
- Chuyển sang kết nối có dây.
Làm cách nào để khắc phục sự cố Windows 10 không kết nối với máy chủ IPsec L2TP VPN?
Để khắc phục Không thể kết nối với VPN, không thể thiết lập kết nối L2TP giữa máy tính của bạn và máy chủ VPN trên Windows 10, hãy thử các đề xuất sau:
- Đảm bảo rằng các Cổng L2TP / IPsec Bắt buộc được bật ở phía Máy chủ VPN.
- Kết nối với VPN qua một thiết bị hoặc mạng khác.
- Xóa và tạo lại kết nối VPN.
Chúc bạn sử dụng máy tính vui vẻ!