Mạng riêng ảo (VPN) chủ yếu dùng để bảo vệ quyền riêng tư của người dùng trong thế giới trực tuyến và che giấu vị trí vật lý. Mặc dù hầu hết thời gian chúng hoạt động tốt, nhưng có lúc người dùng gặp lỗi, sự cố hoặc vấn đề kết nối khác với chương trình VPN. Khi VPN không hoạt động, không kết nối, hoặc bị chặn, có một số sửa chữa nhanh bạn có thể thử. Mặc dù có nhiều lỗi có thể gặp với VPN, có một vài lỗi nổi bật hơn; một trong đó là mã lỗi VPN Error 13801.
Lỗi VPN 13801 trên Windows 10
Lỗi 13801 diễn đạt thông báo – Thông tin xác thực IKE không được chấp nhận.
Các lỗi Internet Key Exchange phiên bản 2 (IKEv2) này liên quan đến vấn đề với chứng chỉ xác thực máy chủ. Cơ bản, chứng chỉ máy cần cho xác thực là không hợp lệ hoặc không tồn tại trên máy khách, trên máy chủ, hoặc cả hai.
Thông tin xác thực IKE không được chấp nhận
Dưới đây là phân tích nhanh các nguyên nhân có thể của Lỗi 13801:
- Chứng chỉ máy trên máy chủ RAS đã hết hạn
- Chứng chỉ gốc tin cậy để xác thực chứng chỉ máy chủ RAS không có trên máy khách
- Tên máy chủ VPN trên máy khách không khớp với tên chủ thể của chứng chỉ máy chủ
- Chứng chỉ máy dùng cho xác thực IKEv2 trên máy chủ RAS không có "Xác thực máy chủ" làm EKU (Enhanced Key Usage).
Vì người dùng không có kiểm soát đối với máy chủ, rất ít có thể làm để khắc phục vấn đề này. Và trong hầu hết trường hợp, người dùng có thể phải liên hệ bộ phận hỗ trợ nhà cung cấp VPN để sửa lỗi 13801.
Lỗi VPN 13801 rõ ràng tham chiếu giao thức được dịch vụ VPN dùng, vì vậy bạn không phải lãng phí thời gian tìm hiểu IKEv2 cho lỗi VPN 1380 là gì. Tìm chứng chỉ IKEv2 đúng trong tài liệu do quản trị VPN cung cấp. Có một vài cách xác nhận vấn đề này:
- Chứng chỉ không có giá trị Enhanced Key Usage (EKU) bắt buộc
- Chứng chỉ máy trên máy chủ RAS đã hết hạn.
- Gốc tin cậy cho chứng chỉ không có trên máy khách.
- Tên chủ thể của chứng chỉ không khớp với máy từ xa
Hãy xem chi tiết các tùy chọn:
Chứng chỉ không có giá trị Enhanced Key Usage (EKU) bắt buộc
Bạn có thể kiểm tra bằng các bước:
1] Trên máy chủ VPN, chạy mmc, thêm snap-in 'certificates.'
2] Mở rộng certificates-personal-certificates, nhấp đúp chứng chỉ đã cài
3] Nhấp chi tiết cho 'enhanced key usage', xác minh có 'server authentication' bên dưới không
Chứng chỉ máy trên máy chủ RAS đã hết hạn.
Nếu vấn đề do lý do này, hãy liên hệ quản trị CA và đăng ký chứng chỉ mới không hết hạn.
Gốc tin cậy cho chứng chỉ không có trên máy khách.
Nếu máy khách và máy chủ là thành viên domain, chứng chỉ gốc sẽ được cài tự động trong 'trusted root certification authorities.' Bạn có thể kiểm tra chứng chỉ có trên máy khách ở đây.
Tên chủ thể của chứng chỉ không khớp với máy từ xa
Bạn có thể xác minh bằng các bước:
1] Trên máy khách, mở 'VPN connection properties', nhấp 'General.'
2] Trong 'host name or IP address of destination' bạn cần nhập 'subject name' của chứng chỉ dùng bởi máy chủ VPN thay vì địa chỉ IP của máy chủ VPN.
Lưu ý: Tên chủ thể của chứng chỉ máy chủ thường được cấu hình là FQDN của máy chủ VPN.
Khi nào gọi quản trị viên VPN Server
Xử lý lỗi VPN có thể cực kỳ khó chịu, và khi bạn không thể khắc phục độc lập, sự khó chịu càng lớn. Đó chính xác là trường hợp của Lỗi VPN 13801, vì vậy đừng lãng phí thời gian và liên hệ quản trị viên VPN để đảm bảo chứng chỉ đúng được cấu hình trên máy của bạn, được xác thực bởi máy chủ từ xa.