Nếu bạn không thể kết nối đến máy chủ VPN L2TP/IPsec từ Windows 10, hãy tiếp tục đọc bên dưới để giải quyết vấn đề.
Lỗi kết nối VPN có thể do nhiều nguyên nhân, nhưng thường do cài đặt VPN không đúng (ví dụ: sai tên/địa chỉ máy chủ, phương thức xác thực, tên người dùng hoặc mật khẩu). Vì vậy, bước đầu tiên khắc phục sự cố VPN là kiểm tra tất cả cài đặt VPN đều đúng.
Hướng dẫn này chứa hướng dẫn khắc phục các lỗi sau khi cố gắng kết nối đến máy chủ VPN L2TP/IPsec trong Windows 10 hoặc Windows Server 2012/2016:
- Kết nối mạng giữa máy tính của bạn và máy chủ VPN không thể thiết lập vì máy chủ từ xa không phản hồi. Điều này có thể do một trong các thiết bị mạng (ví dụ: firewall, NAT, router, v.v.) giữa máy tính của bạn và máy chủ từ xa không được cấu hình để cho phép kết nối VPN. Vui lòng liên hệ Administrator hoặc nhà cung cấp dịch vụ để xác định thiết bị nào gây ra vấn đề.
- Cố gắng kết nối L2TP thất bại vì lớp bảo mật gặp lỗi xử lý trong quá trình thương lượng ban đầu với máy tính từ xa.
Cách KHẮC PHỤC: Không thể kết nối VPN. Kết nối L2TP giữa máy tính và máy chủ VPN không thể thiết lập trên Windows 10.
Trước khi tiếp tục hướng dẫn dưới, hãy áp dụng các hành động sau: *
* Quan trọng: Nếu vấn đề bắt đầu từ tháng 1/2022, hãy xem bài viết sau trước:
- Bài viết liên quan: KHẮC PHỤC: Cố gắng kết nối L2TP thất bại vì lớp bảo mật gặp lỗi xử lý trong thương lượng ban đầu với máy tính từ xa.
1. Đảm bảo các cổng L2TP/IPsec cần thiết đã được bật phía máy chủ VPN.
Đăng nhập Router phía máy chủ VPN, và forward các cổng UDP sau đến địa chỉ IP máy chủ VPN: 1701, 50, 500 & 4500
2. Kết nối VPN qua thiết bị hoặc mạng khác.
Thử kết nối L2TP VPN từ thiết bị khác (ví dụ: điện thoại), hoặc mạng khác (ví dụ: dữ liệu di động).
3. Xóa và tạo lại kết nối VPN.
Đôi khi vấn đề kết nối VPN được giải quyết sau khi xóa và thêm lại kết nối VPN.
Nếu sau các bước trên bạn vẫn không thể kết nối đến máy chủ L2TP/IPsec VPN từ Windows 10, hãy áp dụng các sửa đổi Registry và VPN connection dưới đây.
BƯỚC 1. CHO PHÉP KẾT NỐI L2TP SAU NAT.
Mặc định, Windows không hỗ trợ kết nối L2TP/IPsec nếu máy tính hoặc máy chủ VPN nằm sau NAT. Để vượt qua vấn đề này, sửa Registry như sau:
1. Mở Registry Editor. Cách làm:
1. Nhấn đồng thời phím Win
+ R để mở hộp lệnh Run.
2. Gõ regedit và nhấn Enter để mở Registry Editor.
2. Khung trái, điều hướng đến khóa:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
3. Chuột phải khoảng trống khung phải chọn New –> DWORD (32 bit) Value.
4. Tên khóa mới gõ: AssumeUDPEncapsulationContextOnSendRule và nhấn Enter.
* Lưu ý: Giá trị phải nhập chính xác như trên và không có khoảng trắng ở cuối.
5. Double-click AssumeUDPEncapsulationContextOnSendRule, nhập 2 tại Value data và nhấn OK.
6. Đóng Registry Editor và khởi động lại máy.
Bước 2. Sửa Cài Đặt Bảo Mật Trên Kết Nối VPN.
1. Chuột phải vào biểu tượng Network (Mạng) trên thanh taskbar chọn Open Network & Internet settings (Mở cài đặt Mạng & Internet).
* Lưu ý: Hoặc vào Start 
> Settings 
nhấn Network and Internet.
2. Chọn Ethernet bên trái rồi nhấn Change adapter options (Thay đổi tùy chọn bộ chuyển mạch) bên phải.
3. Chuột phải vào kết nối VPN chọn Properties (Thuộc tính).
4a. Tab Options, nhấn PPP Settings.
4b. Chọn Enable LCP extensions và nhấn OK.
4c. Tab Security, chọn các mục sau và nhấn OK.
- Allow these protocols (Cho phép các giao thức này)
- Challenge Handshake Authentication Protocol (CHAP)
- Microsoft CHAP Version 2 (MS-CHAP v2)
5. Thử kết nối VPN. Kết nối sẽ được thiết lập ngay mà không gặp vấn đề. *
HỖ TRỢ THÊM: Nếu sau các bước trên vẫn còn vấn đề, thử các cách sau:
1. Kiểm tra các dịch vụ sau đã bật (Startup type: Automatic)
-
- IKE and AuthIP IPsec Keying Modules
- IPsec Policy Agent
2. Nếu dùng firewall thứ ba, thử tắt hoặc gỡ hoàn toàn trước khi kết nối VPN.
3. Thử đặt lại cài đặt Windows Firewall về mặc định. Vào Control Panel > Windows Defender Firewall nhấn Restore defaults (Khôi phục mặc định).
4. Xóa và tạo lại kết nối VPN.
5. Khởi động lại router phía máy chủ VPN.
Đã xong! Hãy cho tôi biết hướng dẫn này có giúp được bạn không bằng cách để lại bình luận. Vui lòng like và chia sẻ để giúp đỡ người khác.