Phenquestions
Et virtuelt privat nettverk (VPN) brukes for det meste for å beskytte en brukers privatliv i den elektroniske verdenen og skitte deres fysiske plassering. Mens det meste av tiden fungerer bra, er det noen ganger anledninger når brukeren kan støte på feil, krasjer eller forskjellige tilkoblingsproblemer med VPN-programmet. Når VPN-en din ikke fungerer, ikke kobler til eller har blitt blokkert, er det noen raske løsninger du kan prøve å få det løst. Selv om det er mange mulige feil som en bruker kan støte på med VPN-er, er det noen få som får mer fremtredende enn andre; en slik feilkode er VPN-feil 13801.
VPN-feil 13801 på Windows 10
Feil 13801 uttrykker meldingen - IKE-autentiseringslegitimasjon er uakseptabelt.
Denne Internet Key Exchange versjon 2 (IKEv2) feilene er relatert til problemer med serverautentiseringssertifikatet. I utgangspunktet er maskinsertifikatet som kreves for autentisering enten ugyldig eller ikke på klientdatamaskinen, på serveren eller begge deler.
IKE-autentiseringslegitimasjon er uakseptabelt
Her er en rask sammenbrudd av mulige årsaker til feil 13801:
- Maskinsertifikatet på RAS-serveren er utløpt
- Det pålitelige rotsertifikatet for å validere RAS-serversertifikatet er fraværende hos klienten
- VPN-servernavnet som oppgitt på klienten samsvarer ikke med emnesnavnet til serversertifikatet
- Maskinsertifikatet som brukes til IKEv2-validering på RAS Server har ikke "Server Authentication" som EKU (Enhanced Key Usage).
Siden brukerne ikke har noen kontroll over serveren, er det veldig lite som kan gjøres for å løse dette problemet. Og i de fleste tilfeller kan brukeren være nødt til VPN-leverandørens help desk og få dem til å reparere feilen 13801.
VPN-feil 13801 refererer tydelig til protokollene som brukes av VPN-tjenesten, slik at du ikke trenger å kaste bort tid på å finne ut hva IKEv2 for VPN-feil 1380 er. Se etter riktig IKEv2-sertifikat i dokumentasjonen levert av VPN-administratoren. Det er noen måter du kan bekrefte dette problemet på:
- Sertifikatet har ikke de nødvendige verdiene for utvidet nøkkelbruk (EKU)
- Maskinsertifikatet på RAS-serveren er utløpt.
- Den pålitelige roten for sertifikatet er ikke tilstede på klienten.
- Emnets navn på sertifikatet samsvarer ikke med den eksterne datamaskinen
La oss se på disse alternativene i detalj:
Sertifikatet har ikke de nødvendige verdiene for utvidet nøkkelbruk (EKU) tildelt
Du kan sjekke det ved å følge følgende trinn:
1] Kjør på VPN-serveren mmc, legg til snap-in 'sertifikater.'
2] Utvid sertifikater-personlige sertifikater, dobbeltklikk sertifikatet som er installert
3] Klikk detalj for 'forbedret nøkkelbruk ', bekreft om det er 'serverautentiseringunder
Maskinsertifikatet på RAS-serveren er utløpt.
Hvis problemet skyldes denne årsaken, kobler du til CA-administrator og registrer et nytt sertifikat som ikke utløper.
Den pålitelige roten for sertifikatet er ikke tilstede på klienten.
Hvis klienten og serveren er domenemedlemmer, blir rotsertifikatet installert automatisk i 'pålitelige rotsertifiseringsmyndigheter.' Du kan sjekke om sertifikatet er tilstede på klienten her.
Emnets navn på sertifikatet samsvarer ikke med den eksterne datamaskinen
Du kan bekrefte ved å følge trinnene nedenfor:
1] Åpne på klientenVPN-tilkoblingsegenskaper', klikk'Generell.'
2] I 'vertsnavn eller IP-adresse til destinasjonen'du må angi'emne navn'av sertifikatet som brukes av VPN-serveren i stedet for IP-adressen til VPN-serveren.
Merk: Fagnavnet til serverens sertifikat er vanligvis konfigurert som FQDN på VPN-serveren.
Når skal du ringe VPN-serveradministratoren din
Å måtte håndtere VPN-feil kan være ekstremt frustrerende, og når du ikke kan feilsøke dem uavhengig, er frustrasjonen enda mer. Det er nøyaktig tilfelle med VPN-feil 13801, så kast bort tid og kontakt VPN-administratoren din for å sikre at riktig sertifikat er konfigurert på PCen din, som er validert av den eksterne serveren.
