Khắc phục lỗi VPN 789 trên Windows 7 và 10

Lỗi ‘VPN Remote Access Error 789’ thường xảy ra trên máy tính đơn lẻ khi người dùng cố gắng kết nối đến giải pháp VPN bằng chức năng tích hợp sẵn của Windows từ mạng gia đình.

Lưu ý: Nếu bạn gặp Lỗi VPN 169, hãy tham khảo hướng dẫn riêng biệt.

Nguyên nhân gây ra lỗi 789 trên Windows 7 và 10

• Không nhất quán mạng – Một sự không nhất quán của mạng cũng có thể gây ra lỗi này. Thường là do bộ chuyển đổi mạng bị kẹt ở trạng thái limbo, không cho phép thiết lập kết nối VPN. Khắc phục bằng cách reset bộ chuyển đổi mạng, buộc hệ điều hành cài đặt lại driver.
• Thiếu khóa Registry Encapsulation – Nếu gặp ngắt kết nối thường xuyên và thất bại khi kết nối VPN, nguyên nhân có thể do thiếu khóa registry AssumeUDPEncapsulationContextOnSendRule. Cần tạo và cấu hình khóa này thủ công qua Registry Editor.
• Tường lửa bên thứ ba can thiệp – Tường lửa quá bảo thủ có thể chặn các cổng đang được VPN sử dụng. Khắc phục bằng cách tạo ngoại lệ hoặc gỡ cài đặt tường lửa bên thứ ba.
• IPsec Keying Modules và Policy Agent bị tắt – Hai dịch vụ này rất quan trọng cho VPN tự lưu trữ. Nếu bị tắt, kết nối sẽ không thể thực hiện. Cần bật chúng và đặt loại khởi động thành Tự động.

Cách khắc phục lỗi ‘VPN Remote Access Error 789’

Phương pháp 1: Reset bộ chuyển đổi mạng

Trong một số trường hợp, lỗi liên quan đến sự không nhất quán mạng do bộ chuyển đổi bị kẹt. Giải pháp là dùng Device Manager để gỡ cài đặt bộ chuyển đổi, buộc Windows cài lại driver khi khởi động lại.

Lưu ý: Các bước này hoạt động trên mọi phiên bản Windows.

1. Nhấn Windows + R, nhập devmgmt.msc và nhấn Enter để mở Device Manager. Nếu UAC hiện ra, chọn Yes.
   
2. Mở rộng Network Adapters, chuột phải vào bộ chuyển đổi mạng của bạn và chọn Uninstall.
   
3. Xác nhận Yes và chờ hoàn tất.
4. Khởi động lại máy tính để driver được cài đặt lại.

Nếu lỗi vẫn tồn tại, hãy thử phương pháp tiếp theo.

Phương pháp 2: Tạo khóa Registry UDPE Encapsulation

Nếu dùng VPN dựa trên L2TP phía sau NAT, bạn cần tạo giá trị registry AssumeUDPEncapsulationContextOnSendRule để có kết nối ổn định.

1. Nhấn Windows + R, nhập regedit và nhấn Enter. Cho phép UAC.
   
2. Điều hướng đến:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent

   (Có thể dán đường dẫn vào thanh điều hướng).
3. Chuột phải vào khoảng trống bên phải, chọn New > Dword (32-bit) Value.
4. Đặt tên: AssumeUDPEncapsulationContextOnSendRule và nhấn Enter.
   
5. Double-click khóa vừa tạo, đặt Base = Hexadecimal, Value data = 2.
   

   Lưu ý: Thay đổi này giúp Windows thiết lập liên kết bảo mật với server nằm sau NAT.

6. Nhấn OK, khởi động lại máy và kiểm tra.

Nếu vẫn lỗi, chuyển sang phương pháp 3.

Phương pháp 3: Tắt tường lửa bên thứ ba

Tường lửa bên thứ ba có thể chặn cổng 500 và 4500 mà VPN sử dụng. Cách nhanh nhất là gỡ cài đặt tường lửa đó.

1. Nhấn Windows + R, nhập appwiz.cpl để mở Programs and Features.
   
2. Tìm tường lửa bên thứ ba, chuột phải chọn Uninstall.
   
3. Làm theo hướng dẫn gỡ cài đặt, sau đó khởi động lại máy.
   Lưu ý: Để xóa hoàn toàn file thừa, tham khảo cách dọn dẹp sau khi gỡ phần mềm bảo mật.
4. Thử kết nối VPN lại.

Nếu vẫn gặp lỗi, thử phương pháp cuối.

Phương pháp 4: Bật IPsec Keying Modules và Policy Agent

Hai dịch vụ này cần thiết cho VPN tự lưu trữ. Nếu bị tắt, kết nối sẽ thất bại.

1. Nhấn Windows + R, nhập services.msc và nhấn Enter. Cho phép UAC.
2. Tìm dịch vụ IKE and AuthIP IPsec Keying Modules.
3. Chuột phải chọn Properties.
4. Tab General: Đặt Startup type = Automatic, nhấn Start, sau đó Apply.
5. Tương tự, tìm IPsec Policy Agent, đặt Startup Type = Automatic, nhấn Start và Apply.
6. Thử kết nối VPN lại.