เครือข่ายส่วนตัวเสมือน หรือ VPN ใช้เพื่อสร้างการเชื่อมต่อที่มีการป้องกัน สิ่งเหล่านี้มักใช้ทางอินเทอร์เน็ตเพื่อประสบการณ์การท่องเว็บที่ปลอดภัยยิ่งขึ้น การเชื่อมต่อดังกล่าวเรียกว่าอุโมงค์ข้อมูล VPN ที่สร้างขึ้นระหว่างไคลเอ็นต์ภายในเครื่องและเซิร์ฟเวอร์ระยะไกล
การตั้งค่าและใช้งาน VPN มักจะเป็นงานที่ยากและท้าทายที่ต้องใช้ความรู้และเทคโนโลยีเฉพาะทาง เมื่อการเชื่อมต่อซอฟต์แวร์ VPN ล้มเหลว โปรแกรมไคลเอนต์จะรายงานข้อความแสดงข้อผิดพลาด โดยทั่วไปข้อความนี้จะมีหมายเลขรหัสข้อผิดพลาด มีรหัสข้อผิดพลาด VPNหลายรายการที่แตกต่างกัน แต่บางกรณีพบได้บ่อยมากและมักปรากฏในกรณีส่วนใหญ่ รหัสข้อผิดพลาดเหล่านี้สามารถช่วยคุณแก้ไขปัญหาและปัญหา VPN ต่อไปนี้เป็นวิธีแก้ไขข้อผิดพลาด VPN ทั่วไปที่ผู้ใช้จำนวนมากเผชิญ
แม้ว่า VPN ส่วนใหญ่จะเกี่ยวข้องกับขั้นตอนการแก้ไขปัญหาเครือข่ายมาตรฐาน แต่ก็มีรหัสข้อผิดพลาดบางอย่างที่มีวิธีแก้ปัญหาเฉพาะของตัวเอง มาเริ่มต้นและสำรวจวิธีแก้ปัญหารหัสข้อผิดพลาด VPN ทั่วไป เช่น 691, 720, 721, 789, 800, 809, 609, 633, 0x80072746, 13801 และ 0x800704C9
ข้อความทั่วไปที่คุณเห็นจะเป็นดังนี้:
การเชื่อมต่อ VPN ล้มเหลวโดยมีรหัสข้อผิดพลาด
หรือ:
รหัสข้อผิดพลาดที่ส่งคืนเมื่อล้มเหลวคือ 789
ก่อนที่คุณจะต้องรู้ว่าซอฟต์แวร์ VPN นั้นต้องการการติดตั้งอะแดปเตอร์ TAP-Windows ที่เหมาะสม ซอฟต์แวร์ VPN ส่วนใหญ่จะดาวน์โหลดและติดตั้งโดยอัตโนมัติระหว่างการติดตั้ง แต่นี่คือสิ่งที่คุณควรทราบ
แก้ปัญหารหัสข้อผิดพลาด VPN ทั่วไป
ในโพสต์นี้ เราจะแนะนำวิธีแก้ไขรหัสข้อผิดพลาด VPN 800, 609, 633, 809, 13801, 691, 0x80072746, 0x800704C9, 789, 732, 734, 812, 806, 835, 766, 13806, 0x80070040, 0x800B0101, 0x800B0109, 0x800B010F, 0x80092013, 0x800704D4 และ 0x80072746
1. รหัสข้อผิดพลาด VPN 800
คำอธิบายข้อผิดพลาด: รหัสข้อผิดพลาด VPN 800 เป็นหนึ่งในข้อผิดพลาด VPN ที่พบบ่อยที่สุด VPN 800 เกิดขึ้นเมื่อไม่ได้ทำการเชื่อมต่อระยะไกล โดยทั่วไปสิ่งนี้บ่งชี้ว่าเซิร์ฟเวอร์ VPN อาจไม่สามารถเข้าถึงได้ ดังนั้นข้อความจึงไม่สามารถเข้าถึงเซิร์ฟเวอร์ได้ สาเหตุหลักมาจาก:
- ชื่อหรือที่อยู่ของเซิร์ฟเวอร์ VPN ไม่ถูกต้อง
- ไฟร์วอลล์เครือข่ายบางตัวบล็อกการรับส่งข้อมูล VPN
- อุปกรณ์ไคลเอนต์สูญเสียการเชื่อมต่อกับเครือข่ายท้องถิ่น
- การเจรจา IPSec หากใช้ช่องสัญญาณ L2TP/IPSec มีการกำหนดค่าที่ไม่เหมาะสมในพารามิเตอร์ความปลอดภัย
สาเหตุที่เป็นไปได้: เมื่อประเภทช่องสัญญาณ VPN เป็น 'อัตโนมัติ' และการสร้างการเชื่อมต่อล้มเหลวสำหรับช่องสัญญาณ VPN ทั้งหมด ข้อผิดพลาด 800 เกิดขึ้น
วิธีแก้ไขที่เป็นไปได้:
- ตรวจสอบอย่างละเอียดว่าที่อยู่เซิร์ฟเวอร์ VPN ชื่อผู้ใช้และรหัสผ่านถูกต้อง
- ตั้งค่าเราเตอร์และไฟร์วอลล์เพื่ออนุญาต PPTP และ VPN pass-through TCP Port 1723 และ GRE Protocol 47 จะต้องเปิด/เปิดใช้งานสำหรับการเชื่อมต่อ PPTP VPN
- สำหรับผู้ใช้ Windows ให้ไปที่คุณสมบัติ VPN คลิกแท็บความปลอดภัย แล้วเปลี่ยนประเภท VPN เป็น Point to Point Tunneling Protocol (PPTP)
2. รหัสข้อผิดพลาด VPN 609, 633
คำอธิบายข้อผิดพลาด:
- 609:มีการระบุประเภทอุปกรณ์ที่ไม่มีอยู่
- 633:โมเด็มหรืออุปกรณ์เชื่อมต่ออื่นๆ มีการใช้งานอยู่แล้วหรือกำหนดค่าไม่ถูกต้อง
สาเหตุที่เป็นไปได้: นี่เป็นอีกหนึ่งข้อผิดพลาด VPN ที่พบบ่อยที่สุด ปัญหานี้มักเกิดขึ้นเมื่อไม่ได้กำหนดค่าอุปกรณ์ VPN ที่เชื่อมต่อ (เช่น มินิพอร์ต) อย่างถูกต้อง และเมื่อพอร์ต TCP ซึ่งใช้โดยการเชื่อมต่อ VPN นั้นถูกใช้โดยโปรแกรมอื่นอยู่แล้ว
เพื่อยืนยันการมีอยู่ของมินิพอร์ต พิมพ์ netcfg.exe -q <ชื่อมินิพอร์ต> ในพรอมต์คำสั่งที่ยกระดับ ด้านล่างนี้คือชื่ออุปกรณ์มินิพอร์ตสำหรับช่องสัญญาณต่างๆ:
- อุโมงค์ PPTP:MS_PPTP
- อุโมงค์ L2TP:MS_L2TP
- อุโมงค์เชื่อมต่อ VPN เชื่อมต่อใหม่ (IKEv2):MS_AGILEVPN
- อุโมงค์ SSTP:MS_SSTP
วิธีแก้ไขที่เป็นไปได้:
- วิธีแก้ไขที่เป็นไปได้สำหรับข้อผิดพลาดทั่วไปของ VPN ประเภทนี้คือการวินิจฉัยในตัวพร้อมการซ่อมแซมที่มีให้ใน Windows มีให้สำหรับปัญหา 'มินิพอร์ตที่ขาดหายไป' สำหรับการเชื่อมต่อ VPN ซึ่งสร้างขึ้นในเครื่อง การคลิกปุ่ม "วินิจฉัย" ซึ่งแสดงอยู่ในหน้าข้อผิดพลาดของการเชื่อมต่อ VPN จะทำให้มีตัวเลือก "ซ่อมแซม" ซึ่งจะพยายามแก้ไขปัญหาโดยอัตโนมัติ โดยจะพบปัญหาว่ามินิพอร์ตหายไป
- หยุดและเริ่มบริการ Remote Access Connection Manager (rasman)
- ง่ายๆ รีบูตระบบแล้วเชื่อมต่อกับ VPN
3. รหัสข้อผิดพลาด VPN 0x80072746
คำอธิบายข้อผิดพลาด: รหัสข้อผิดพลาด VPN 0x80072746 เป็นหนึ่งในข้อผิดพลาด VPN ทั่วไปเมื่อการเชื่อมต่อที่มีอยู่ถูกบังคับปิดโดยโฮสต์ระยะไกล
สาเหตุที่เป็นไปได้: ข้อผิดพลาดนี้เกิดขึ้นเมื่อใบรับรองเครื่องเซิร์ฟเวอร์ที่ผูกกับ HTTPS ไม่ได้ทำบนเซิร์ฟเวอร์ VPN หรือไม่ได้ติดตั้งใบรับรองเครื่องเซิร์ฟเวอร์บนเซิร์ฟเวอร์ VPN
วิธีแก้ไขที่เป็นไปได้:
- เพื่อแก้ไขปัญหานี้ คุณต้องติดต่อผู้ดูแลระบบเซิร์ฟเวอร์ VPN ของคุณ นี่คือการตรวจสอบว่ามีการติดตั้งใบรับรองเครื่องที่เกี่ยวข้องบนเซิร์ฟเวอร์ VPN หรือไม่
- หากติดตั้งอย่างถูกต้อง คุณต้องตรวจสอบการเชื่อมโยง HTTPS โดยเรียกใช้คำสั่งต่อไปนี้ที่พรอมต์คำสั่งเซิร์ฟเวอร์ VPN:“netsh http show ssl”
4. รหัสข้อผิดพลาด VPN 809
ข้อความแสดงข้อผิดพลาด :ข้อผิดพลาด VPN 809 – ไม่สามารถสร้างการเชื่อมต่อเครือข่ายระหว่างคอมพิวเตอร์ของคุณและเซิร์ฟเวอร์ VPN เนื่องจากเซิร์ฟเวอร์ระยะไกลไม่ตอบสนอง
วิธีแก้ปัญหาที่เป็นไปได้ :เปิดใช้งานพอร์ต (ตามที่กล่าวไว้ข้างต้น) บนไฟร์วอลล์/เราเตอร์ หากไม่สามารถทำได้ ให้ปรับใช้อุโมงค์ข้อมูล VPN ที่ใช้ SSTP ทั้งบนเซิร์ฟเวอร์ VPN และไคลเอนต์ VPN – ที่อนุญาตการเชื่อมต่อ VPN ข้ามไฟร์วอลล์ เว็บพร็อกซี่ และ NAT
5. รหัสข้อผิดพลาด VPN 13801
คำอธิบายข้อผิดพลาด: แม้ว่าจะดูเหมือนมีข้อผิดพลาดเป็นครั้งคราว แต่ 13801 เป็นหนึ่งในข้อผิดพลาด VPN ที่พบบ่อยที่สุดที่ผู้ใช้ต้องเผชิญ ข้อผิดพลาดนี้เกิดขึ้นเมื่อไม่สามารถยอมรับข้อมูลรับรองการตรวจสอบสิทธิ์ IKE
สาเหตุที่เป็นไปได้: ข้อผิดพลาดนี้มักเกิดขึ้นในกรณีใดกรณีหนึ่งต่อไปนี้:
- ใบรับรองเครื่องที่ใช้สำหรับการตรวจสอบ IKEv2 บนเซิร์ฟเวอร์ RAS ไม่มี "การตรวจสอบเซิร์ฟเวอร์" เป็น EKU (การใช้งานคีย์ขั้นสูง)
- ใบรับรองเครื่องบนเซิร์ฟเวอร์ RAS หมดอายุแล้ว
- ไม่มีใบรับรองหลักสำหรับตรวจสอบใบรับรองเซิร์ฟเวอร์ RAS บนไคลเอ็นต์
- ชื่อเซิร์ฟเวอร์ VPN ตามที่ระบุบนไคลเอ็นต์ ไม่ตรงกับ subjectName ของใบรับรองเซิร์ฟเวอร์
วิธีแก้ไขที่เป็นไปได้: ขออภัย คุณจะไม่สามารถแก้ไขปัญหานี้ได้ด้วยตัวเอง คุณต้องติดต่อผู้ดูแลระบบเซิร์ฟเวอร์ VPN ของคุณเพื่อตรวจสอบและแก้ไขปัญหาข้างต้น หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับข้อผิดพลาดนี้ คุณสามารถอ่านบล็อกการกำหนดเส้นทางและการเข้าถึงระยะไกล
6. รหัสข้อผิดพลาด VPN 691
คำอธิบายข้อผิดพลาด: ข้อผิดพลาด VPN ทั่วไปบางข้อมีวิธีแก้ไขที่แม้แต่คุณก็สามารถนำไปใช้ได้ รหัสข้อผิดพลาด VPN 691 เป็นหนึ่งในข้อผิดพลาด VPN ทั่วไปที่แก้ไขได้ ข้อผิดพลาดเกิดขึ้นเมื่อการเชื่อมต่อระยะไกลถูกปฏิเสธเนื่องจากไม่รู้จักชื่อผู้ใช้และรหัสผ่านที่คุณระบุ หรือโปรโตคอลการตรวจสอบสิทธิ์ที่เลือกไม่ได้รับอนุญาตบนเซิร์ฟเวอร์การเข้าถึงระยะไกล
สาเหตุที่เป็นไปได้: ข้อผิดพลาดนี้เกิดขึ้นเมื่อขั้นตอนการพิสูจน์ตัวตนผิดพลาดเนื่องจากการส่งข้อมูลประจำตัวที่ไม่ถูกต้อง
วิธีแก้ไขที่เป็นไปได้:
- ตรวจสอบว่าพิมพ์ชื่อผู้ใช้และรหัสผ่านถูกต้อง
- ตรวจสอบให้แน่ใจว่าไม่ได้เปิด “Caps Lock” ขณะพิมพ์ข้อมูลรับรอง
- ตรวจสอบให้แน่ใจว่าโปรโตคอลการตรวจสอบสิทธิ์ตามที่เลือกไว้บนไคลเอนต์นั้นได้รับอนุญาตบนเซิร์ฟเวอร์
7. รหัสข้อผิดพลาด VPN 0x800704C9
สาเหตุที่เป็นไปได้: รหัสข้อผิดพลาด VPN 0x800704C9 เป็นหนึ่งในข้อผิดพลาดทั่วไปของ VPN และจะเกิดขึ้นหากไม่มีพอร์ต SSTP บนเซิร์ฟเวอร์
วิธีแก้ไขที่เป็นไปได้: โชคดีที่คุณสามารถแก้ไขข้อผิดพลาดนี้ได้ด้วยตัวเอง ก่อนอื่น ตรวจสอบว่าเซิร์ฟเวอร์ RAS มีพอร์ตเพียงพอที่กำหนดค่าไว้สำหรับการเข้าถึงระยะไกล โดยทำตามขั้นตอนต่อไปนี้:
- เริ่มสแนปอิน MMC การกำหนดเส้นทางและการเข้าถึงระยะไกล
- ขยายเซิร์ฟเวอร์ คลิกขวาที่ Ports แล้วคลิก Properties
- ในรายการ Name ให้คลิก WAN Miniport (SSTP) จากนั้นคลิก Configure
- แก้ไขหมายเลขที่ปรากฏในรายการพอร์ตสูงสุด ตามความเหมาะสมกับความต้องการของคุณ แล้วคลิกตกลง
หมายเหตุ: ตามค่าเริ่มต้น 128 พอร์ตจะพร้อมใช้งานสำหรับอุปกรณ์นี้
- ในกล่องโต้ตอบคุณสมบัติของพอร์ต ให้คลิกตกลง
8. รหัสข้อผิดพลาด VPN 789
ข้อความแสดงข้อผิดพลาด :รหัสข้อผิดพลาด VPN 789 – ความพยายามในการเชื่อมต่อ L2TP ล้มเหลวเนื่องจากชั้นความปลอดภัยพบข้อผิดพลาดในการประมวลผลระหว่างการเจรจาครั้งแรกกับคอมพิวเตอร์ระยะไกล
วิธีแก้ปัญหาที่เป็นไปได้ :นี่เป็นข้อผิดพลาดทั่วไปซึ่งเกิดขึ้นเมื่อการเจรจา IPSec ล้มเหลวสำหรับการเชื่อมต่อ L2TP/IPSec ดังนั้น ตรวจสอบให้แน่ใจว่ามีการใช้ใบรับรองที่ถูกต้องทั้งบนไคลเอนต์และฝั่งเซิร์ฟเวอร์ – สำหรับรายละเอียดเพิ่มเติม โปรดดูที่บล็อกนี้ ในกรณีที่ใช้ Pre Shared Key (PSK) ตรวจสอบให้แน่ใจว่าได้กำหนดค่า PSK เดียวกันบนไคลเอนต์และเครื่องเซิร์ฟเวอร์ VPN
นอกเหนือจากข้อผิดพลาด VPN ทั่วไปเหล่านี้ ยังมีข้อผิดพลาด VPN อื่นๆ อีกหลายประการที่คุณอาจเผชิญ หากต้องการดูรายการข้อผิดพลาด VPN อื่นๆ สาเหตุที่เป็นไปได้ และวิธีแก้ไขที่เป็นไปได้ โปรดไปที่ TechNet โพสต์นี้จะช่วยคุณด้วยรหัสข้อผิดพลาด VPN 732, 734, 812, 806, 835, 766, 13806, 0x80070040, 0x800B0101, 0x800B0109, 0x800B010F, 0x80092013, 0x800704D4 และ 0x80072746
