Модули ключей ipsec ошибка загрузки

New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and
privacy statement. We’ll occasionally send you account related emails.

Already on GitHub?
Sign in
to your account

Comments

@devinharrison8

When SoftEther VPN Server is Running on Services, IKE and AuthIP IPsec Keying Modules Service Gets Disable, So You Can’t Run SoftEther VPN Server and Use Windows built-in VPN in Same Time!

I Checked This Problem with Two Different RDP that Using Win Server 2016, and Win 10 Home & Pro Edition.

@devinharrison8

Or I Can Say: SoftEther forcibly disables IKEEXT.

@davidebeatrici

The behavior is expected:

network adapter for Local Bridge function. In Windows Vista / 2008 or greater
version, VPN Server may inject a packet-filter driver which complies Windows
Filter Platform (WPF) specification into the kernel in order to provide IPsec
function. The packet-filter driver will be loaded available only if IPsec
function is enabled. Once you enables IPsec function of SoftEther VPN Server,
the built-in IPsec function of Windows will be disabled. After you disabled
IPsec function of SoftEther VPN Server, then the built-in IPsec function of
Windows will revive. In order to provide the Local Bridge function, SoftEther

@devinharrison8

@devinharrison8

A Short Question! Does SoftEther VPN Server Supports PPTP & IKEv2 Configuration? if not, is there any plan to add them or it’s impossible for SoftEther Project.

2 participants

@davidebeatrici

@devinharrison8

  • Remove From My Forums

  • Вопрос

  • Собственно проблема возникает уже не первый раз!
    было замечено следующее:
    вариант1: система заражена вирусом, каким я сейчас не помню, вынимаем винт из компьютера, прогоняем антивирусом, вычищаем все вирусы!
    вставляем винт обратно, запускаем систему, вируса нет! Служба IPSEC ругается что не может найти какой то файл!
    Есть подозрение что вирус каким либо образом внедряется в систему, либо как подчиненная DLL для службы IPSEC либо каким другим способом
    и при удалении вируса, ссылка на него где-то остается, так как вирус удаляли из другой системы, естественно ссылки почистить не удалось, да и вообще я не уверен что антивирусы знают как и где эти ссылки чистить…
    собственно вопрос, как почистить убитые ссылки (внедренные программы) для службы IPSEC без переустановки системы?

    на данный момент через меня прошло несколько десятков компьютеров с данной проблемой, вирусы были всегда разные, антивирус всегда один nod32, только в двух случаях удалось восстановить систему путем переустановки ее поверх, во всех остальных случаях пришлось полностью удалять и переставлять систему, отсюда вывод изменения для службы ipsec находятся в ветках реестра которые не восстанавливаются при переустановке
    еще заметил такую же точно проблему: если пытаться восстановить настройки системы с помощью утилиты AVZ4 если делаешь восстановление WinSocks и SPI то с вероятностью 99% IPSEC перестанет работать при условии что на компе стоит антивирус nod32 и SP3 или если комп заражен вирусом KIDO (Conficker)
    установка сервиспаков поверх, обновлений и т.д. не восстанавливает работу службы IPSEC!

    подскажите как вручную поправить неправильные ссылки на несуществующие файлы(драйвера/устройства) так чтобы запустить службу IPSEC!

    кстати единственный раз когда служба IPSEC была убита на сервере 2003 вирусом/антивирусом, данную проблему удалось решить переустановкой системы поверх (восстановлением)!

Ответы

  • попробуйте

    1 Выполнить сброс ip и winsock http://support.microsoft.com/kb/299357
    2 удалить ключ реестра (сохранив предварительно) HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsIPSecPolicyLocal
    3. Выполнить regsvr32 polstore.dll
    4. Перезагрузить комп.

    Green
    Рент ИТ

    • Предложено в качестве ответа

      29 декабря 2009 г. 16:27

    • Отменено предложение в качестве ответа
      Nikita Panov
      30 декабря 2009 г. 6:09
    • Помечено в качестве ответа
      Kislov-EA
      28 января 2010 г. 8:31

Ошибка Попытка подключения L2TP не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером появляется в Windows 11/10 из-за не правильных настроек PPP и отключенного протокола Microsoft CHAP v2.

L2TP — соединение с протоколом 2-го уровня туннелирования, которое используется в основном в частных виртуальных сетях (VPN). Сам VPN используется для маскировки соединения путем удаленного сервера, чтобы обойти ограничения в интернете.

не удается подключиться к L2TP VPN

Как исправить ошибку подключения L2TP в Windows 11/10

1. Включение MS-CHAP v2

  • Нажмите сочетание кнопок Win+R и введите ncpa.cpl
  • Нажмите правой кнопкой мыши по VPN соединению и выберите Свойства
  • Перейдите во вкладку Безопасность
  • Установите Разрешить следующие протоколы
  • Отметьте Протокол Microsoft CHAP версии 2
  • Нажмите OK и попробуйте подключиться к VPN

Включение MS-CHAP v2

2. Включение расширений LCP

  • Нажмите сочетание кнопок Win+R и введите ncpa.cpl
  • Выберите Свойства на подключении VPN
  • Перейдите во вкладку Параметры
  • Нажмите на Параметры PPP…
  • Установите галочку Включить расширения LCP

параметры PPP включение LCP

3. Перезапуск службы IPSec

  • Нажмите Win+R и введите services.msc
  • Найдите Модули ключей IPsec для обмена ключами…
  • Нажмите по службе правой кнопкой мыши и Перезапустить
  • Щелкните теперь по ней дважды, чтобы открыть свойства
  • Установите тип запуска Автоматически

Перезапуск службы IPSec

  • Теперь найдите службу Агент политики IPsec и повторите всё тоже самое.

Перезапуск службы агента политики IPSec

4. Удалить последнее обновление

  • Нажмите Win+R и введите APPWIZ.CPL
  • Слева в столбце кликните по Просмотр установленных обновлений
  • Нажмите правой кнопкой мыши по последнему патчу и Удалить

удалить последнее обновление панель управления

5. Переустановить сетевой адаптер

  • Нажмите Win+R и введите devmgmt.msc
  • Разверните графу Сетевые адаптеры
  • Удалите все WAN Miniport
  • Перезагрузите компьютер

Удалить мини порты WAN miniport

6. Создать в реестре UDPE Encapsulation

Нажмите Win+R и введите regedit, чтобы открыть редактор реестра. Далее перейдите по пути:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent
  • На пустом поле справа нажмите правой кнопкой мыши
  • Создать > Параметр DWORD (32 бита)
  • Назовите его AssumeUDPEncapsulationContextOnSendRule
  • Далее щелкните по нему дважды и установите значение 2
  • Перезагрузите компьютер

Значение AssumeUDPEncapsulationContextOnSendRule

Смотрите еще:

  • Ошибка 720 при подключении к интернету в Windows 10
  • Ошибка 734: Протокол PPP был прерван
  • Нет подключения к Интернету, защищено в Windows 10 
  • Исправить ошибки подключения к Интернету и веб-сайтам 
  • Как раздавать Интернет с ноутбука на телефон в Windows 11

[ Telegram | Поддержать ]

Ошибка Причина Решение
678 В операционной системе глобально запрещено использовать шифрование Если используется операционная система Windows XP, то откройте редактор рееста (regedit.exe) и проверьте, есть ли в ключе HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesRasManParameters параметр ProhibitIpSec. Если он есть и имеет значение «1», то измените его на «0» и перезагрузите компьютер.
Внимание!!! Если ваш провайдер интернет использует для предоставления доступа в Интернет VPN-подключение l2tp при изменении данного параметра может пропасть доступ в Интернет. В таком случае вам необходимо вернуть настройку в значение «1» и перегрузиться. За дополнительной консультацией перезвоните по указаному на этой странице телефону.
691 Введен неверный логин и/или пароль Ввести правильный логин и пароль. Либо, если ранее это VPN-соединение уже работало, необходимо повторно ввести логин и пароль.
692 Проблемы с брандмауэром Windows Seven Ошибка редкая. Помогло только отключение брандмауэра. Не самый хороший выход, но других пока не знаем
720 (1) Пользователь VPN с таким логином уже подключён Это ошибка возникла совершенно недавно, похоже после очередного патча от Microsoft® для Windows®7 что-то поменялось и вместо ошибки 738 стала возникать ошибка 720. В отличие от второй проблемы приводящей к ошибке 720 описаной ниже эта ошибка возникает только на ПК с ОС Windows®7 и происходит уже после того как прошла «Проверка имени пользователя и пароля…» и «Регистрация компьютера в сети…». Таким образом для ошибки 720 с такими симптомами решение описано в пункте с 738-ой ошибкой.
720 (2) Сбой в операционной системе в стеке протоколов TCP/IP Тема очень объёмная, поэтому даём ссылку на сайт где описаны возможные шаги. Со своей стороны рекомендуем воспользоваться 1-ым вариантом — тем что на сайте именуется «быстрый вариант решения».
734 Установлен тип VPN — «Автоматически» В свойствах VPN-соединения на вкладке «Сеть» поменять тип VPN c «Автоматически» на «L2TP IPSec VPN» (пункт 20 инструкции). Если не помогает, необходимо пересоздать соединение.
738 Пользователь VPN с таким логином уже подключён При необходимости одновременой работы через VPN с нескольких рабочих мест необходимо использовать разные имена пользователей.
766 Не сохранён предварительный ключ Открыть свойства VPN-подключения, перейти на вкладку «Безопасность», нажать на кнопку «Дополнительные параметры» и в открывшемся окне ввести предварительный ключ в поле «Ключ».
768 Не запущена служба IPSec Сделать щелчок правой кнопкой мыши на значке «Мой компьютер», выбрать пункт меню «Управление». В открывшемся окне раскрыть «Службы и приложения» и выбрать «Службы». Найти службу «Службы IPSec». Запустить её и устанавить тип запуска «Авто».
769 Неправильно введен адрес VPN-концентратора, не настроена служба DNS или отсутствует подключение к сети Internet Ввести заново адрес VPN-концентратора. Если адрес введен верно — проверить наличие связи с VPN-концентратором согласно приведенной инструкции. Если связи нет — обратиться к своему системному администратору либо к своему Internet-провайдеру.
781 Не введен предварительный ключ В свойствах VPN-подключения ввести предоставленный вам предварительный ключ.
789 (1) Не запущена служба «Модули ключей IPsec…» Если используется операционная система Windows 7 или Vista, Windows XP, то сделайте щелчок правой кнопкой мыши на значке «Мой компьютер», выберите пункт меню «Управление». В открывшемся окне раскройте «Службы и приложения» и выберите «Службы». Найдите службу «Модули ключей IPsec…». Запустите её и устанавите тип запуска «Авто».
789 (2) см. ошибку 792 причина 1 или 3
792 (1) Введен неверный предварительный ключ Ввести заново предварительный ключ
792 (2) Соединение происходит с использованием технологии NAT без установленного на компьютере с операционной системой Windows XP пакета обновлений SP2 Установить пакет обновлений SP2 для Windows XP
792 (3) Блокируются UDP-пакеты Разрешить UDP-порты 500 и 4500 для обмена данными с VPN-концентратором ДАЗТ «Укрзалізниця». Если используется IP-адрес из частного адресого пространства (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/24), то необходимо настроить трансляцию адресов (NAT/PAT).
800 см. ошибку 734
809 В операционной системе глобально запрещено использовать шифрование Если используется операционная система Windows 7 или Vista, то откройте редактор рееста (regedit.exe) и проверьте, есть ли в ключе HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesRasManParameters параметр ProhibitIpSec. Если он есть и имеет значение «1», то измените его на «0» и перезагрузите компьютер.
Внимание!!! Если ваш провайдер интернет использует для предоставления доступа в Интернет VPN-подключение l2tp при изменении данного параметра может пропасть доступ в Интернет. В таком случае вам необходимо вернуть настройку в значение «1» и перегрузиться.

—
Источник — compsovet.com

Категории: Windows

Метки: vpn

Имееется КД на Windows 2008. На нем же крутится основной ДНС сервер. с момента установки Forefront UAG и включения Direct Access для некоторых машин начались эти ошибки.

Платформа фильтрации IP-пакетов Windows заблокировала пакет.

Сведения о приложении:
Идентификатор процесса: 1104
Имя приложения: deviceharddiskvolume1windowssystem32svchost.exe

Сведения о сети:
Направление: Входящие
Адрес источника: 224.0.0.252
Порт источника: 5355
Адрес назначения: 172.16.11.111
Порт назначения: 61486
Протокол: 17

Сведения о фильтре:
Идентификатор выполнения фильтра: 0
Имя уровня: Получить/Принять
Идентификатор выполнения уровня: 44

 Они выражаются в невозможности машин подключится к КД изза чего отвалился Exchange сервер. Как мне отключит функцию Direct Access в начшей сети. Отключение на UAG и удаление групповых политик ничего не дало. На клиентских машинах постоянно мелькают
эти ошибки

 Ошибка при согласовании основного режима IPsec.

Локальная конечная точка:
Имя локального участника: —
Сетевой адрес: 2001:0:5c32:a64a:c58:3653:a3cd:59bd
Порт модуля ключей: 500

Удаленная конечная точка:
Имя участника: —
Сетевой адрес: 2002:5c32:a64b::5c32:a64b
Порт модуля ключей: 500

Дополнительные сведения:
Имя модуля ключей: IKEv1
Метод проверки подлинности: Неизвестная проверка подлинности
Роль: Инициатор
Состояние олицетворения: Не включено
Код фильтра основного режима: 0

Сведения об ошибке:
Точка ошибки: локальный компьютер
Причина ошибки: Нет настроенной политики

Состояние: Состояние не указано
Файлы cookie инициирующей стороны: 59ab0bb1b3b914e0

хотя IPv6 на них отключен. Я так понимаю что Direct Access на них удален не полностью. как его полностью отключить/удалить?

Learn how to correctly configure L2TP to avoid any errors on your PC

by Elena Constantinescu

Elena started writing professionally in 2010 and hasn’t stopped exploring the tech world since. With a firm grasp of software reviewing and content editing, she is always trying… read more


Updated on October 28, 2022

Reviewed by
Edgar Nicov

Edgar Nicov

Since the dial-up Internet era, Edgar was interested in online resources. From forums to e-commerce websites, he started digging into how those resources could generate revenue. Today he… read more

  • If you cannot connect to L2TP VPN on Windows 10, your VPN or OS is at fault.
  • However, if it’s a VPN server-side issue, you must fix it there or contact the server admin.
  • Our complete guide shows how to fix L2TP VPN connection issues on Windows 10 one step at a time.
  • We prepared 12 solutions and 1 better alternative for your PC to prevent recurring problems.

fix cannot connect to L2TP VPN on Windows 10

If you created an L2TP VPN connection on Windows 10 but cannot connect, you can fix this problem by trying the workarounds in this guide.

L2TP is one of the most secure VPN protocols. It supports 256-bit encryption, which is highly recommended by privacy experts.

It’s meant to offer good VPN speed and a stable connection, so if your configuration isn’t working, make sure to tweak your setup.

Why is my L2TP VPN not working?

A failed L2TP VPN connection could occur due to several reasons, such as:

  • Invalid username and password
  • Inaccurate server name or address
  • Wrong certificate or pre-shared key
  • Bad proxy settings
  • Faulty encryption settings on the server side
  • Incorrect authentication settings
  • The connection is blocked by your firewall
  • The VPN server, client, or both are behind NAT

Our complete step-by-step guide below shows how to fix L2TP VPN connection issues on Windows 10. If possible, you should also check the L2TP connection settings on the VPN server.

Quick Tip:

Use a premium VPN instead. If you keep having problems with your current configuration, consider using a dedicated VPN app that’s way easier to configure.

ExpressVPN is a great alternative that supports L2TP/IPsec. The only thing you have to do is to install it and select the protocol in one click from settings.

ExpressVPN

Connect to ExpressVPN using its L2TP/IPsec protocol and get high-speed connections without any errors!

How do I fix L2TP VPN connection issues on Windows 10?

1. Check the username and password

check the L2TP VPN username and password on Windows 10

  • Right-click the Start button and go to Network Connections.
  • Click VPN on the left side.
  • Select your L2TP VPN connection and click Advanced options.
  • Press Edit.
  • Retype your User name and Password.
  • Click Save.

If your entered your VPN credentials wrong or if they were changed by the VPN server administrator in the meantime, then a simple update to your username and password should help if you cannot connect to L2TP VPN on Windows 10.

2. Check the server name or address

check the L2TP VPN server name or address on Windows 10

  • Go to VPN settings and choose the L2TP VPN profile.
  • Click Advanced options and then Edit.
  • Retype your Server name or address or try a different one.
  • Click Save.

The L2TP VPN connection problem could be caused by a simple typo made to your server name or address, so make sure to re-enter this information. Otherwise, the remote L2TP VPN server might not be working. In that case, you can try connecting to another server if possible.

3. Check the certificate or pre-shared key

check the L2TP VPN pre-shared key on Windows 10

  • Go to VPN settings and select your L2TP VPN connection.
  • Click Advanced options and then Edit.
  • Retype your Pre-shared key.
  • Click Save.

Similar to the username and password situation, the pre-shared key you initially typed could have been wrong or changed by the VPN server administrator. After adding the new pre-shared key, try to connect to the L2TP VPN again to see if it works now.

However, if there’s an issue with the L2TP VPN certificate, there’s nothing you can do on the VPN client side. You have to either verify the certificate on the server or contact the administrator for help.

Alternatively, try switching between L2TP/IPsec with certificate and pre-shared key, in case the server admin changed the VPN type.

4. Check the VPN proxy settings

check VPN proxy settings on Windows 10

  • Go to VPN settings and click your L2TP VPN profile.
  • Select Advanced options.
  • Scroll down to VPN proxy settings
    • If you need to redirect your VPN connection to a proxy server, make sure the proxy settings are correct.
    • Otherwise, remove the proxy by selecting None.
  • Click Apply.

Even if you need to use a VPN proxy server, disable it temporarily and try to connect to L2TP VPN again to see if it’s really the proxy’s fault. It might not be working properly.

In that case, you should fix proxy server connection issues, use another proxy, or keep it disabled.

5. Check the encryption settings

set VPN optional data encryption on Windows 10

  1. Right-click the Start button and go to Network Connections.
  2. Click Change adapter options.
  3. Right-click your VPN connection and select Properties.
  4. Switch to the Security tab.
  5. Set Data encryption to Optional encryption (connect even if no encryption).
  6. Click OK.

If the VPN server has encryption issues, this could be the reason why you cannot connect to L2TP VPN on Windows 10. By making the encryption optional, you might be able to temporarily solve this problem.

However, encryption is a critical component of a VPN connection, so you should contact the VPN server administrator to fix this issue as soon as possible.

6. Check the authentication settings

set VPN security protocols on Windows 10

  • Go to Network Connections > Change adapter options.
  • Right-click your VPN and go to Properties.
  • Switch to the Security tab.
  • At Authentication, select Allow these protocols.
  • Enable Challenge Handshake Authentication Protocol (CHAP).
  • Enable Microsoft CHAP Version 2 (MS-CHAP v2).
  • Click OK.

L2TP connection issues are typically caused by invalid VPN authentication settings. Try the configuration above to see if it works. Otherwise, you should get in touch with the VPN server administrator and request assistance.

7. Open L2TP ports in your firewall

open ports for L2TP on the Windows firewall

  • Click the Start button, type firewall, and select Firewall & network connection.
  • Click Advanced settings and Yes if prompted by UAC (User Account Control).
  • Select Inbound Rules on the left side.
  • Click New Rule on the right actions panel.
  • At Rule Type, select Port.
  • At Protocol and Ports, select UDP with Specific local ports and type 1701, 500, 4500.
  • Set Action to Allow the connection if it is secure.
  • Enter any rule name and click Finish.
  • Go to Outbound Rules and do the same.

If your L2TP VPN connection gets blocked by the firewall, then you have to open the correct ports for sending and receiving network traffic. However, the firewall configuration above should also be made on the VPN server.

This solution can help fix The connection was terminated by the remote computer before it could be completed, also known as VPN error 628.

8. Make an easy tweak to the registry

add AssumeUDPEncapsulationContextOnSendRule to regedit

  • Press Ctrl+R, type regedit, hold down Shift, and press Enter.
  • Click Yes if prompted by User Account Control.
  • Delete what’s inside the address bar on top.
  • Paste the following address and press Enter:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent
  • Open Edit menu > New and click DWORD (32-bit) Value.
  • Set AssumeUDPEncapsulationContextOnSendRule as the value name.
  • Right-click AssumeUDPEncapsulationContextOnSendRule and press Modify.
  • Set Value data to 2.
  • Set Base to Hexadecimal.
  • Click OK.
  • Next, paste this address and hit Enter:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRasMan
  • Open Edit menu > New and click DWORD (32-bit) Value.
  • Set ProhibitIpSec as the value name.
  • Right-click ProhibitIpSec and click Modify.
  • Set Value data to 0.
  • Set Base to Hexadecimal.
  • Click OK.
  • Restart your computer.

If the VPN server, client, or both as behind a NAT, such as a home router, you can use the registry tweaks above to fix the NAT traversal problem.

A faster way to tweak the registry and make Windows 10 connect to L2TP VPN by entering a couple of lines of code in Command Prompt (look inside the article to see how).

9. Reinstall the network adapters

uninstall L2TP network adapters from Device Manager

  • Right-click the Start button and go to Device Manager.
  • Expand the Network adapters menu.
  • Right-click TAP-Windows Adapter V9 and select Uninstall device.
  • Leave Delete the driver software for this device unchecked.
  • Click Uninstall.
  • Do the same for WAN Miniport (L2TP) and WAN Miniport (Network Monitor).
  • Open the Action menu and select Scan for hardware changes.

If you uninstall the network adapters but without also removing the driver software, Windows will automatically reinstall them.

Fixing Windows 10 network adapter problems is a practical way to handle the L2TP VPN connection issue.

It can also help fix the L2TP connection attempt failed, also known as VPN error 789.

10. Update the network drivers

update L2TP network adapters from Device Manager

  • Go to Device Manager and expand the Network adapters menu.
  • Right-click TAP-Windows Adapter V9 and select Update Driver.
  • Choose Search automatically for updated driver software.
  • Follow the on-screen instructions.
  • Do the same for WAN Miniport (L2TP) and WAN Miniport (Network Monitor).

If you receive The best drivers for your device are already installed message, you can look for newer driver versions in Windows Update, install the drivers manually, or find and install newer device drivers automatically using driver update tools.

11. Restart the IPsec service

restart IPsec services in Windows

  • Click the Start button, type Services, and press Enter.
  • Find and right-click IKE and AuthIP IPsec Keying Modules.
  • Press Restart (or Start if the service is stopped).
  • Do the same for IPsec Policy Agent.

Windows 10 uses L2TP in combination with IPsec to establish a secure tunnel. If there’s a problem with IPsec, not with the L2TP, then you can restart its service.

It’s also a good way to fix VPN error 789.

12. Turn off Xbox Live Networking Service

disable Xbox Live Networking Service on Windows

  • Go to Services and locate Xbox Live Networking Service (last on the list).
  • Double-click this entry and set Startup type to Disabled.
  • Click Apply.
  • Restart your PC.

Xbox Live Networking Service uses the IPsec protocol for chatting and multiplayer features. However, the Windows 10 L2TP VPN also uses IPsec. And many ISPs don’t permit two or more simultaneous IPsec connections.

Therefore, you can disable Xbox Live Networking Service to fix this problem, especially if you don’t play Xbox multiplayer games. This is also a workaround to fix VPN error 809.

In conclusion, the solutions above should help you if you cannot connect to L2TP VPN on Windows 10. However, if you don’t want to worry about such problems anymore, we suggest skipping to the 13th step and using ExpessVPN instead. It’s also the best VPN for Google Chrome.

Your connection is not secure — websites you visit can find out your details:

  • Your IP
  • Your IP Address:
    loading

Companies can sell this information, alongside your location and internet provider name, and profit from it by serving targeted ads or monitoring your data usage.

We recommend Private Internet Access, a VPN with a no-log policy, open source code, ad blocking and much more; now 79% off.

newsletter icon

Newsletter

Windows logo После последнего “вторника обновлений” от Microsoft и установки всех требуемых обновлений безопасности, на серверах под управлением Microsoft Windows Server 2003 R2 Standard Edition Service Pack 2 возникли проблемы с сетевыми подключениями. Причем такой проблеме были подвержены только два из восьми практически идентичных серверов от HP. Проблема усугублялась тем, что на этих серверах установлена роль контроллера домена, и расположены они в удаленных офисах разных городов…

На серверах наблюдались практически идентичные ошибки. В ветке “Система” консоли “Просмотр событий” они следовали друг за другом. Сперва шло уведомление об успешной инициализации драйвера сетевой карточки:

Тип события:	Уведомление
Источник события:	q57w2k
Категория события:	Отсутствует
Код события:	15
Дата:		14.12.2011
Время:		15:17:35
Пользователь:		Н/Д
Компьютер:	SRV-NN
Описание:
HP NC7781 Gigabit Server Adapter: Driver initialized successfully.
Данные:
0000: 00 00 00 00 02 00 56 00   ......V.
0008: 00 00 00 00 0f 00 05 40   .......@
0010: 00 00 00 00 00 00 00 00   ........
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........

Событие 1

Затем следовало уже предупреждение о том, что сетевой линк пропал:

Тип события:	Предупреждение
Источник события:	q57w2k
Категория события:	Отсутствует
Код события:	4
Дата:		14.12.2011
Время:		15:17:37
Пользователь:		Н/Д
Компьютер:	SRV-NN
Описание:
HP NC7781 Gigabit Server Adapter: The network link is down.
Check to make sure the network cable is properly connected.
Данные:
0000: 00 00 00 00 02 00 56 00   ......V.
0008: 00 00 00 00 04 00 05 80   .......€
0010: 00 00 00 00 00 00 00 00   ........
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........

Событие 2

Затем последовало уведомление от службы IPSEC, которая управляет политикой IP-безопасности и запускает ISAKMP/Oakley (IKE) и драйвер IP-безопасности:

Тип события:	Уведомление
Источник события:	IPSec
Категория события:	Отсутствует
Код события:	4295
Дата:		14.12.2011
Время:		15:17:39
Пользователь:		Н/Д
Компьютер:	SRV-NN
Описание:
Драйвер IPSEC запущен в режиме обхода. Безопасность IPSEC не будет
применена во время запуска компьютера. Политики IPSEC, если они были
назначены, будут применены к этому компьютеру после запуска служб IPSEC.
Дополнительные сведения можно найти в центре справки и поддержки, в
"http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 00 00 01 00 54 00   ......T.
0008: 00 00 00 00 c7 10 00 40   ....Ç..@
0010: 01 00 00 00 00 00 00 00   ........
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........

Событие 3

И еще одно уведомление от той же службы:

Тип события:	Уведомление
Источник события:	IPSec
Категория события:	Отсутствует
Код события:	4294
Дата:		14.12.2011
Время:		15:18:43
Пользователь:		Н/Д
Компьютер:	SRV-NN
Описание:
Драйвер IPSEC вошел в режим безопасности. Политики IPSEC, если они были
настроены, в данный момент применяются к этому компьютеру.
Дополнительные сведения можно найти в центре справки и поддержки, в
"http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 00 00 01 00 54 00   ......T.
0008: 00 00 00 00 c6 10 00 40   ....Æ..@
0010: 01 00 00 00 00 00 00 00   ........
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........

Событие 4

А после этого служба IPSEC выдала ошибку:

Тип события:	Ошибка
Источник события:	IPSec
Категория события:	Отсутствует
Код события:	4292
Дата:		14.12.2011
Время:		15:18:43
Пользователь:		Н/Д
Компьютер:	SRV-NN
Описание:
Драйвер IPSec перешел в режим блокировки. IPSec будет отбрасывать весь
входящий и исходящий сетевой трафик TCP/IP, не разрешенный исключениями
политики IPSec при загрузке. Действия пользователя: Чтобы восстановить
полное незащищенное подключение TCP/IP, отключите службы IPSec и
перезагрузите компьютер.  Для получения подробных сведений по устранению
неполадок просмотрите события в журнале безопасности.
Дополнительные сведения можно найти в центре справки и поддержки, в
"http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 00 00 01 00 54 00   ......T.
0008: 00 00 00 00 c4 10 00 c0   ....Ä..À
0010: 01 00 00 00 00 00 00 00   ........
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........

Событие 5

После чего и вовсе сообщила о прекращении своей работы, выдав такую ошибку:

Тип события:	Ошибка
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7023
Дата:		14.12.2011
Время:		15:19:15
Пользователь:		Н/Д
Компьютер:	SRV-NN
Описание:
Служба "Службы IPSEC" завершена из-за ошибки 
Элемент не найден. 
Дополнительные сведения можно найти в центре справки и поддержки, в
"http://go.microsoft.com/fwlink/events.asp".

Событие 6

Вслед за этим последовали ошибки от всех служб, так или иначе зависящих от наличия работающей IPSEC. Первым отвалился брандмауэр:

Тип события:	Ошибка
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7023
Дата:		14.12.2011
Время:		15:19:15
Пользователь:		Н/Д
Компьютер:	SRV-NN
Описание:
Служба "Брандмауэр Windows/Общий доступ к Интернету (ICS)" завершена из-за ошибки
Адрес несовместим с выбранным протоколом.
Дополнительные сведения можно найти в центре справки и поддержки, в
"http://go.microsoft.com/fwlink/events.asp".

Событие 7

Ну и так далее… Попытки с помощью консоли “Службы” запустить IPSEC вручную, имея права администратора (как видим “Тип запуска” у IPSEC – Авто, но ее состояние – “Не работает”) (нажмите для увеличения):

Службы

Закончились вот таким сообщением:

Не удалось запустить службу Службы IPSEC на Локальный компьютер.
Ошибка 10044: Поддержка указанного типа сокетов в этом семействе адресов отсутствует.

Ошибка запуска службы IPSEC

Чтобы решить эту проблему, необходимо переустановить драйвер протокола TCP/IP. Для этого воспользуемся редактором реестра: Пуск —> Выполнить —> regedit.exe —> OK. Ищем указанные ниже ветки реестра, экспортируем их (сохраняем, на всякий случай) и после этого удаляем.

HKEY_LOCAL_MACHINESystemCurrentControlSetServicesWinsock
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesWinsock2

Окно редактора реестра с указанными ветками (нажмите для увеличения):

Реестр

Закрываем редактор реестра и перегружаемся.

Теперь в “Панели управления” необходимо открыть раздел “Сетевые подключения” и вызвать правой кнопкой мыши свойства вашего подключения (как вы заметили, на иконке отображен восклицательный знак проблемы):

Свойства подключений по локальной сети

В открывшемся окне “Подключение по локальной сети – Свойства” нажмите кнопку “Установить”:

Переустановить протокол TCP/IP

В раскрывшемся окне “Выбор типа сетевого компонента” поставьте курсор на “Протокол” и нажмите кнопку “Добавить…”:

Добавить протокол TCP/IP

В раскрывшемся окне “Выбор сетевого протокола” нажмите на кнопку “Установить с диска…”:

Установить с диска протокол TCP/IP

В следующем окне “Установка с диска” вам необходимо выбрать путь к папке %windir%inf, нажав на “Обзор…”:

Выбор диска

Обычно это C:WINDOWSinf>. Нажмите кнопку “Открыть” после выбора каталога:

Выбор каталога c:windowsinf

Вернувшись к предыдущему окну, нажмите кнопку “ОК”:

Подтверждение выбора каталога

В следующем открывшемся окне “Выбор сетевого протокола” поставьте курсор на “Протокол Интернета (TCP/IP)” и нажмите кнопку “ОК”:

Подтверждение выбора протокола

Вернувшись в окно “Подключение по локальной сети – Свойства”, нажмите кнопку “Закрыть”:

Закрыть окно свойств подключений по локальной сети

После этого перегрузите ваш сервер.

После выполнения указанных действий служба IPSEC успешно стартовала и проблем с сетью больше не возникло.

Skip to content

  • ТВикинариум
  • Форум
  • Поддержка
  • PRO
  • Войти

ФорумXpucT2022-08-18T02:06:35+03:00

Вы должны войти, чтобы создавать сообщения и темы.

Модули ключей IKE и AuthIP IPsec отсутствует служба

Profile photo ofslav007jb

Цитата: slav007jb от 16.11.2021, 22:12

Всем добрый вечерок) Хотел поиграть в форзу 4, а как вы знаете там все через хбох сделано. При попытке зайти в любую сессию выдаёт ошибку. Я нашёл причину этой ошибки у меня заблокировано подключение к серверам xbox live дальше после этого я искал решение этой проблемы и пришёл к выводу что у меня тупо напросто отсутствует служба Модули ключей IKE и AuthIP IPsec. Я понятия не имею где и как ее скачать( Помогите пж кто может :3

Всем добрый вечерок) Хотел поиграть в форзу 4, а как вы знаете там все через хбох сделано. При попытке зайти в любую сессию выдаёт ошибку. Я нашёл причину этой ошибки у меня заблокировано подключение к серверам xbox live дальше после этого я искал решение этой проблемы и пришёл к выводу что у меня тупо напросто отсутствует служба Модули ключей IKE и AuthIP IPsec. Я понятия не имею где и как ее скачать( Помогите пж кто может :3

Голосуйте — палец вниз.0Голосуйте — палец вверх.0

Profile photo ofmoodak

Цитата: Алик от 16.11.2021, 22:22

добрый вечер)
откатывали примененные службы? Рекомендую откатить все службы -> перезагрузиться и пробовать

добрый вечер)
откатывали примененные службы? Рекомендую откатить все службы -> перезагрузиться и пробовать

Голосуйте — палец вниз.0Голосуйте — палец вверх.0

Profile photo ofslav007jb

Цитата: slav007jb от 16.11.2021, 22:23

Винду недавно ставил новую и твикер даже не качал так что в нём ничего не трогал, но могу впринципе попробывать

Винду недавно ставил новую и твикер даже не качал так что в нём ничего не трогал, но могу впринципе попробывать

Голосуйте — палец вниз.0Голосуйте — палец вверх.0

Profile photo ofmoodak

Цитата: Алик от 16.11.2021, 22:25

Xbox Game Bar включен?

Xbox Game Bar включен?

Голосуйте — палец вниз.0Голосуйте — палец вверх.0

Profile photo ofslav007jb

Цитата: slav007jb от 16.11.2021, 22:27

Да, он работает

Да, он работает

Голосуйте — палец вниз.0Голосуйте — палец вверх.0

Profile photo ofslav007jb

Цитата: slav007jb от 16.11.2021, 22:32

Я вот попробывал сделать как ты говорил и всё равно ничего не изменилось… С Teredo всё норм, а с подключением к xbox live пишет заблокировано

Я вот попробывал сделать как ты говорил и всё равно ничего не изменилось… С Teredo всё норм, а с подключением к xbox live пишет заблокировано

Голосуйте — палец вниз.0Голосуйте — палец вверх.0

Profile photo ofmoodak

Цитата: Алик от 16.11.2021, 22:48

у вас включена эта служба? советую пройтись по службам и посмотреть/включить службы связанные с Xbox
также проверьте службу «Агент политики IPsec»

у вас включена эта служба? советую пройтись по службам и посмотреть/включить службы связанные с Xbox
также проверьте службу «Агент политики IPsec»

Голосуйте — палец вниз.0Голосуйте — палец вверх.0

Profile photo ofslav007jb

Цитата: slav007jb от 16.11.2021, 22:54

Служба имеется, прошёлся по всем службам с xbox’ом всё по включал

Служба имеется, прошёлся по всем службам с xbox’ом всё по включал

Голосуйте — палец вниз.0Голосуйте — палец вверх.0

Profile photo ofmoodak

Цитата: Алик от 16.11.2021, 23:04

и все равно безрезультатно? игра лицензионная? если покупали в стиме — сделайте проверку целостности файлов

и все равно безрезультатно? игра лицензионная? если покупали в стиме — сделайте проверку целостности файлов

Голосуйте — палец вниз.0Голосуйте — палец вверх.0

Profile photo ofslav007jb

Цитата: slav007jb от 16.11.2021, 23:10

Да, игра лицуха в майкрософте аккаунт брал

Да, игра лицуха в майкрософте аккаунт брал

Голосуйте — палец вниз.0Голосуйте — палец вверх.0

Цитата: Mikhail от 17.11.2021, 01:40

Винду недавно ставил новую и твикер даже не качал так что в нём ничего не трогал, но могу впринципе попробывать

Добрый🖐.
Если уже на свежей винде, не тронутую твикером, у вас не работает ничего, значит скорей всего у вас обрезанная сборка или кривая ОС. Рекомендую перейти на оригинал версию windows (Где скачать Windows 10)
Или может быть вы использовали другие оптимизаторы?, вырезали что-то сами?

Винду недавно ставил новую и твикер даже не качал так что в нём ничего не трогал, но могу впринципе попробывать

Добрый🖐.
Если уже на свежей винде, не тронутую твикером, у вас не работает ничего, значит скорей всего у вас обрезанная сборка или кривая ОС. Рекомендую перейти на оригинал версию windows (Где скачать Windows 10)
Или может быть вы использовали другие оптимизаторы?, вырезали что-то сами?

Голосуйте — палец вниз.0Голосуйте — палец вверх.0

«Любой дурак может знать. Дело в том, чтобы понять.» — Альберт Эйнштейн

Profile photo ofslav007jb

Цитата: slav007jb от 17.11.2021, 15:00

Цитата: Mikhail от 17.11.2021, 01:40

Винду недавно ставил новую и твикер даже не качал так что в нём ничего не трогал, но могу впринципе попробывать

Добрый.
Если уже на свежей винде, не тронутую твикером, у вас не работает ничего, значит скорей всего у вас обрезанная сборка или кривая ОС. Рекомендую перейти на оригинал версию windows (Где скачать Windows 10)
Или может быть вы использовали другие оптимизаторы?, вырезали что-то сами?

Да нет я ничего не трогал , но может это из-за того что я на прошке сижу?

Цитата: Mikhail от 17.11.2021, 01:40

Винду недавно ставил новую и твикер даже не качал так что в нём ничего не трогал, но могу впринципе попробывать

Добрый.
Если уже на свежей винде, не тронутую твикером, у вас не работает ничего, значит скорей всего у вас обрезанная сборка или кривая ОС. Рекомендую перейти на оригинал версию windows (Где скачать Windows 10)
Или может быть вы использовали другие оптимизаторы?, вырезали что-то сами?

Да нет я ничего не трогал , но может это из-за того что я на прошке сижу?

Голосуйте — палец вниз.0Голосуйте — палец вверх.0

Ошибка Причина Решение
678 В операционной системе глобально запрещено использовать шифрование Если используется операционная система Windows XP, то откройте редактор рееста (regedit.exe) и проверьте, есть ли в ключе HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesRasManParameters параметр ProhibitIpSec. Если он есть и имеет значение «1», то измените его на «0» и перезагрузите компьютер.
Внимание!!! Если ваш провайдер интернет использует для предоставления доступа в Интернет VPN-подключение l2tp при изменении данного параметра может пропасть доступ в Интернет. В таком случае вам необходимо вернуть настройку в значение «1» и перегрузиться. За дополнительной консультацией перезвоните по указаному на этой странице телефону.
691 Введен неверный логин и/или пароль Ввести правильный логин и пароль. Либо, если ранее это VPN-соединение уже работало, необходимо повторно ввести логин и пароль.
692 Проблемы с брандмауэром Windows Seven Ошибка редкая. Помогло только отключение брандмауэра. Не самый хороший выход, но других пока не знаем
720 (1) Пользователь VPN с таким логином уже подключён Это ошибка возникла совершенно недавно, похоже после очередного патча от Microsoft® для Windows®7 что-то поменялось и вместо ошибки 738 стала возникать ошибка 720. В отличие от второй проблемы приводящей к ошибке 720 описаной ниже эта ошибка возникает только на ПК с ОС Windows®7 и происходит уже после того как прошла «Проверка имени пользователя и пароля…» и «Регистрация компьютера в сети…». Таким образом для ошибки 720 с такими симптомами решение описано в пункте с 738-ой ошибкой.
720 (2) Сбой в операционной системе в стеке протоколов TCP/IP Тема очень объёмная, поэтому даём ссылку на сайт где описаны возможные шаги. Со своей стороны рекомендуем воспользоваться 1-ым вариантом — тем что на сайте именуется «быстрый вариант решения».
734 Установлен тип VPN — «Автоматически» В свойствах VPN-соединения на вкладке «Сеть» поменять тип VPN c «Автоматически» на «L2TP IPSec VPN» (пункт 20 инструкции). Если не помогает, необходимо пересоздать соединение.
738 Пользователь VPN с таким логином уже подключён При необходимости одновременой работы через VPN с нескольких рабочих мест необходимо использовать разные имена пользователей.
766 Не сохранён предварительный ключ Открыть свойства VPN-подключения, перейти на вкладку «Безопасность», нажать на кнопку «Дополнительные параметры» и в открывшемся окне ввести предварительный ключ в поле «Ключ».
768 Не запущена служба IPSec Сделать щелчок правой кнопкой мыши на значке «Мой компьютер», выбрать пункт меню «Управление». В открывшемся окне раскрыть «Службы и приложения» и выбрать «Службы». Найти службу «Службы IPSec». Запустить её и устанавить тип запуска «Авто».
769 Неправильно введен адрес VPN-концентратора, не настроена служба DNS или отсутствует подключение к сети Internet Ввести заново адрес VPN-концентратора. Если адрес введен верно — проверить наличие связи с VPN-концентратором согласно приведенной инструкции. Если связи нет — обратиться к своему системному администратору либо к своему Internet-провайдеру.
781 Не введен предварительный ключ В свойствах VPN-подключения ввести предоставленный вам предварительный ключ.
789 (1) Не запущена служба «Модули ключей IPsec…» Если используется операционная система Windows 7 или Vista, Windows XP, то сделайте щелчок правой кнопкой мыши на значке «Мой компьютер», выберите пункт меню «Управление». В открывшемся окне раскройте «Службы и приложения» и выберите «Службы». Найдите службу «Модули ключей IPsec…». Запустите её и устанавите тип запуска «Авто».
789 (2) см. ошибку 792 причина 1 или 3
792 (1) Введен неверный предварительный ключ Ввести заново предварительный ключ
792 (2) Соединение происходит с использованием технологии NAT без установленного на компьютере с операционной системой Windows XP пакета обновлений SP2 Установить пакет обновлений SP2 для Windows XP
792 (3) Блокируются UDP-пакеты Разрешить UDP-порты 500 и 4500 для обмена данными с VPN-концентратором ДАЗТ «Укрзалізниця». Если используется IP-адрес из частного адресого пространства (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/24), то необходимо настроить трансляцию адресов (NAT/PAT).
800 см. ошибку 734
809 В операционной системе глобально запрещено использовать шифрование Если используется операционная система Windows 7 или Vista, то откройте редактор рееста (regedit.exe) и проверьте, есть ли в ключе HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesRasManParameters параметр ProhibitIpSec. Если он есть и имеет значение «1», то измените его на «0» и перезагрузите компьютер.
Внимание!!! Если ваш провайдер интернет использует для предоставления доступа в Интернет VPN-подключение l2tp при изменении данного параметра может пропасть доступ в Интернет. В таком случае вам необходимо вернуть настройку в значение «1» и перегрузиться.

—
Источник — compsovet.com

Категории: Windows

Метки: vpn

Выполнил проверку системного раздела командой chkdsk C: /v /f /r /x.   Вот что есть в отчете wilogon:

Тип события: Уведомление

Источник события: Winlogon

Категория события: Отсутствует

Код события: 1001

Дата: 08.03.2014

Время: 17:17:47

Пользователь: Н/Д

Компьютер: USER-4E85909771

Описание:

Checking file system on C:

The type of the file system is NTFS.

A disk check has been scheduled.

Windows will now check the disk.                         

Cleaning up minor inconsistencies on the drive.

Cleaning up 1729 unused index entries from index $SII of file 0x9.

Cleaning up 1729 unused index entries from index $SDH of file 0x9.

Cleaning up 1729 unused security descriptors.

CHKDSK is verifying Usn Journal…

Usn Journal verification completed.

CHKDSK is verifying file data (stage 4 of 5)…

File data verification completed.

CHKDSK is verifying free space (stage 5 of 5)…

Free space verification is complete.

 153597433 KB total disk space.

  19671120 KB in 64152 files.

     22372 KB in 13032 indexes.

         0 KB in bad sectors.

    489117 KB in use by the system.

     65536 KB occupied by the log file.

 133414824 KB available on disk.

      4096 bytes in each allocation unit.

  38399358 total allocation units on disk.

  33353706 allocation units available on disk.

Internal Info:

c0 2e 02 00 8a 2d 01 00 2d 91 01 00 00 00 00 00  …..-..-…….

65 02 00 00 03 00 00 00 3b 09 00 00 00 00 00 00  e…….;…….

22 d4 0c 07 00 00 00 00 48 8c 7a 1f 00 00 00 00  «…….H.z…..

3c 53 4c 10 00 00 00 00 d2 64 61 ac 01 00 00 00  <SL……da…..

f2 07 bb bb 02 00 00 00 b8 ae 91 ad 04 00 00 00  …………….

99 9e 36 00 00 00 00 00 10 3a 07 00 98 fa 00 00  ..6……:……

00 00 00 00 00 40 a1 b0 04 00 00 00 e8 32 00 00  …..@…….2..

Windows has finished checking your disk.

Please wait while your computer restarts.

Выполнил проверку целостности системных файлов, ошибок не найдено.

Через автоматическое обновление установил обновления. Но некоторые обновления не установились из-за ошибки. Вот список не установленных обновлений:

Обновление для системы безопасности .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows 7 и 32-разрядной (x86) версии Windows Server 2008 (KB2858302)

Обновление для платформы Microsoft .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008 для систем на базе x86 процессоров (KB2836939)

Обновление для системы безопасности .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows 7 и 32-разрядной (x86) версии Windows Server 2008 (KB2901110)

Обновление для системы безопасности .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows 7 и 32-разрядной (x86) версии Windows Server 2008 (KB2898855)

Обновление для системы безопасности .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows 7 и 32-разрядной (x86) версии Windows Server 2008 (KB2840628)

Пакет обновления 1 (SP1) для среды Microsoft .NET Framework 3.5 и обновление для семейства .NET Framework 3.5 (версии 2.0—3.5) для систем на базе процессоров x86 (KB951847)

Обновление для системы безопасности Microsoft .NET Framework 4 в системах XP, Server 2003, Vista, Server 2008 с архитектурой x86 (KB2861188)

Служба IPSEC ПО ПРЕЖНЕМУ НЕ ЗАПУСКАЕТСЯ. Сделал лог gsi. Прямая ссылка на отчёт:http://www.getsysteminfo.com/read.php?file=a2d29abcb0cb7c7107d3c558215c9157

Источник

Сбои в ОС Windows не редкость, возникают они по разным причинам и некоторые из них могут препятствовать доступу к сети. Так, например, при наличии подключения, использующего протокол L2TP, иногда встречается ошибка с кодом 789, появляющаяся у абонентов при попытке запуска VPN с компьютера напрямую. Пользователям не впервой самостоятельно решать подобные задачи, тем более, когда речь идёт о сбоях в программной части, с аппаратными проблемами уже сложнее и чаще всего без специалиста не обойтись. Ошибка 789 VPN сообщает о сбое, случившемся на уровне безопасности в момент согласований с удалённым устройством, но попытки решить проблему путём реализации ещё одного подключения в такой ситуации безуспешны. Чаще всего сбой возникает на Windows 7 или 8, но возможен и в других версиях операционки. Если ошибок в настройке сетевого подключения нет, и система не поражена вирусами, проблема кроется в реестре. Ошибка связана с недостатком необходимых для полноценного функционирования файлов и потребуется редактирование параметров.

Как исправить ошибку 789 при подключении VPN

Исправление ошибки 789 при подключении VPN.

Что значат эти записи в реестре

Если попытка L2TP-подключения не удалась вследствие появления сбоя с кодом 789, источник проблемы сокрыт в некорректной аутентификации на базе предварительного ключа, обеспечивающего соединение по L2TP/IPSec. Для реализации функционирования процесса требуются ключи «ProhibitIpSec» и «AllowL2TPWeakCrypto». ОС Windows стандартно не может создать соединение по L2TP в отсутствии IPSec. Так, если в реестре параметр ProhibitIpSec имеет значение 1, то на устройстве с операционкой Windows 7, 8, 10 не будет осуществляться создание фильтра, который на автомате применяет проверку подлинности ЦС, тогда будет проверяться локальный либо политики IP Security. Параметр AllowL2TPWeakCrypto применяется для активации алгоритмов шифрования MD5 (Message Digest 5 шифрует любые сведения в формате 128-битного хэширования) и DES (Data Encryption Standard – стандарт симметричного шифрования, осуществляет преобразование 64-битовых блоков данных посредством 56-битового ключа). Так, ошибка 789 при соединении с L2TP внезапно появляется при удалении ключей, обеспечивающих корректность функционирования VPN-канала. Они могут пропасть после инсталляции обновлений драйверов, приложений или удаления вирусами.

VPN подключение по L2TP

Как водится, пользователи при появлении сбоев в работе Windows, в поиске решений возникшей проблемы перечитывают всю существующую информацию из сети и достаточно часто сталкиваются с совершенно безрезультатными, а иногда абсурдными способами. Один из вариантов – ошибка 789 при подключении к L2TP спровоцирована выбором неверного типа VPN. Решение предлагается гениальное:

  • Перейти к настройкам VPN соединения и во вкладке «Сеть» — «Тип VPN» выбрать «Автоматически» или «PPTP».

Советы по решению проблемы

Но ведь у нас не стоит задача, чтобы заработало подключение L2TP, и цель не заключается в поиске альтернатив, а включение PPTP не имеет никакого отношения к настройке функционирования нужного нам канала. Ещё одно из нелепых решений – обращение к провайдеру. Хотя, звонок и может быть эффективен, ведь обычно поставщик связи всегда готов поспособствовать налаживанию соединения. В данном случае он тоже поможет справиться с задачей, организовав приход мастера.

Как исправить ошибку 789 l2tp в Windows

Мы уже выяснили, что при нормально настроенной сети и исправном функционировании Windows, где, в том числе отсутствует вирусное ПО – проблема в реестре. Редактирование его вручную без имеющихся навыков не рекомендуется, поскольку при неправильных действиях вмешательство пользователя может привести к неработоспособности компьютера и повлечь за собой непоправимые последствия для операционной системы. В любом случае перед работой с реестром лучше будет создать резервную копию. Если вы являетесь опытным юзером, то ничто не мешает самостоятельно внести необходимые изменения в записи реестра, чтобы тем самым устранить ошибку 789 и затем беспрепятственно подключиться к L2TP-соединению. Выполняем такие манипуляции:

  • Открываем реестр любым удобным способом (например, нажатием клавиш Win+R вызываем консоль «Выполнить», где вводим команду regedit – метод универсален. При работе с Windows 7 и более ранними версиями ОС можно открыть реестр через Пуск, запросив в поле поиска regedit).
  • Реестр имеет древовидную структуру в любой из версий ОС. Так, для устранения ошибки VPN-соединения с кодом 789 идём в ветку HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters. Изменение VPN-параметров в реестре
  • Создаём или корректируем имеющиеся параметры (в строки прописываем значение 1)
    • «ProhibitIpSec»=dword:00000001
    • «AllowL2TPWeakCrypto»=dword:00000001.
  • Подтверждаем действие.
  • После выполненных манипуляций перезагружаю устройство, что необходимо для вступления в силу изменений и подключаюсь к интернету.

Испробовав этот метод для устранения ошибки 789, многие пользователи отмечают, что на Windows 10, 8, 7 проблема больше не возникает.

Обновлено 09.09.2017

ошибка подключения 789

Добрый день уважаемые читатели, сейчас большинство людей получает свой домашний интернет через провайдерский WIFI роутер, любезно предоставленный им за ваши деньги, где произведены все настройки для всемирной паутины. Бывают случаи, что роутеры могут быть бракованные или не совсем качественные, в следствии чего вы имеете очень низкую скорость или же постоянные обрывы. Пока вы общаетесь с технической поддержкой или ждете мастера по замене роутера, у вас может возникнуть желание настроить пока интернет у себя на компьютере, и в 90 процентах случаев по протоколу L2TP, но и так же вас может постигнуть ошибка подключения 789.  Давайте рассмотрим варианты ее решения.

Как исправить ошибку 789 l2tp в windows 7

У меня установлена операционная система Windows 7, но на Windows 8.1 она так же встречается. Вот так вот выглядит эта зараза:

Установка связи с сервером с использованием «WAN Miniport (L2TP)». Ошибка: 789: Попытка L2TP подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером. Можно включить анализ протоколирования при приложении получения сообщений об ошибках

Данная ошибка, чем то похожа на 807, с которой мы уже сталкивались.

как исправить ошибку 789 l2tp windows 8.1

Если вы на других сайтах увидите, что вам советую проверить логин и пароль, то шлите их лесом, тут до этого дела вообще не доходит, и была бы другая ошибка, это известный баг Windows, еще очень часто пишут, что перейдите с L2TP на PPTP, хотя у вас изначально провайдер дал настройки, именно L2TP.

  • Проверьте вашу систему на вирусы, очень часто такое бывает, в очень замусоренных системах, я вам могу посоветовать утилиту «чистилка» или же утилиты от Dr. Web
  • Если ваш компьютер, девственно чист и вирусы его не коснулись, то ошибка 789 при попытке подключения вашего впн соединения, возникает из-за косяков и проблем с реестром Windows.

Я для решения ошибки 789 при установлении L2TP соединения, выполнил следующие действия, создал ключ реестра. Открываем редактор реестра Windows, через комбинацию клавиш Win+R и вводим regedit.

Переходим в ветку [HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters] . Создаем там два dword ключа:

изменение рестра при ошибке 789

  • ProhibitIpSec со значением 1
  • AllowL2TPWeakCrypto со значением 1

исправление ошибки 789 через реестр

Кому лень это делать можете воспользоваться уже готовым ключом. Данный файл подходит для Windows 7, если нужно для Windows 8.1, то откройте его с помощью блокнота и измените 4 на 5.

готовый ключ реестра

Небольшое пояснение по ключам реестра

Теперь поясню, что делают наши созданные ключи реестра, в итоге операционная система Windows 7 или 8.1, не сможет производить подключение L2TP без IpSec, с обязательным шифрованием и это правильно, для этого используется ключ ProhibitIpSec. При значении этого ключа в 1, не создается автоматический фильтр, использующий проверку подлинности ЦС. Вместо этого он проверяет локальный или политики IPSEC. AllowL2TPWeakCrypto включает шифрования Message Digest 5 (MD5) и уровень шифрования данных DES (Encryption Standard) для Layer Two Tunneling Protocol с туннелей IPsec (L2TP/IPsec).

Источник http://support.microsoft.com/kb/947054

Надеюсь, вам помогла эта небольшая заметка и вы устранили ошибку 789 на вашем VPN подключении.

Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Еще…Меньше

В данной статье описывается проблема, которая возникает в Windows Server 2012 R2 сервере под управлением службы маршрутизации и удаленного доступа (RRAS) службы. Доступно исправление для устранения этой проблемы. Исправление с условием.

Симптомы

Рассмотрим следующий сценарий:

  • Развертывание DirectAccess и протоколов L2TP VPN-подключений в Windows Server 2012 R2.

  • Установлен сертификат IP-HTTPS из открытого центра сертификации (ЦС).

  • Второй сертификат от внутреннего ЦС устанавливается для L2TP/IPsec VPN-подключения.

В этом сценарии подключения L2TP/IPsec VPN не работает и появляется ошибка 789 код, который выглядит примерно следующим образом:


Ошибка 789: Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером.

Сведения об исправлении

Важно. Если установить языковой пакет после установки данного исправления, необходимо переустановить это исправление. Таким образом, рекомендуется установить все языковые пакеты, которые прежде чем установить данное исправление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему.

Если исправление доступно для загрузки, имеется раздел «Исправление загрузки доступно» в верхней части этой статьи базы знаний. Если этого раздела нет, отправьте запрос на получение исправления в службу технической поддержки и поддержки.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будет применяться к Дополнительные вопросы и проблемы, с которыми не данным исправлением, оплачиваются. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание посетите следующий веб-узел корпорации Майкрософт:

http://support.microsoft.com/contactus/?ws=supportПримечание. В форме «Пакет исправлений доступен для скачивания» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, это потому, что исправление не поддерживается для этого языка.

Предварительные условия

Для установки этого исправления необходимо иметь апреля 2014 накопительный пакет обновления для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 (2919355) , установленные в Windows Server 2012 R2.

Сведения о реестре

После установки данного исправления, настраивается следующий подраздел реестра:

HKLMSystemCurrentControlSetServicesRemoteAccessParameters

Имя: DoNotUpdateAuthCert
Тип: REG_DWORD
Значение: 0

Для установки этого исправления необходимо изменить значение раздела реестра на 1. Затем установите следующий параметр реестра с отпечатком сертификата L2TP/IPsec:

HKLMSystemCurrentControlSetServicesRemoteAccessParameters: ServerAuthCert

Необходимость перезагрузки

Может потребоваться перезагрузить компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Статус

Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе «Относится к».

Причина

Данная проблема возникает, поскольку DirectAccess заполняет следующий подраздел реестра с хэшем сертификатов IP-HTTPS во время настройки.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccessParameters: ServerAuthCert

Ссылки

См. термины , которые корпорация Майкрософт использует для описания обновлений программного обеспечения.

Сведения о файлах

Английская (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). Имейте в виду, что дата и время для этих файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени. При выполнении определенных операций с файлами даты и время могут изменяться.

Важно. Windows Server 2012 R2 исправления и исправления Windows 8.1 включаются в тех же самых пакетов. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows 8.1/Windows Server 2012 R2» на странице. Всегда смотрите раздел «Информация в данной статье относится к следующим продуктам» статьи для определения фактических операционных систем, к которым применяется каждое исправление.

  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.

    Версия

    Продукт

    Контрольная точка

    Направление поддержки

    6.3.960 0.18xxx

    Windows Server 2012 R2

    RTM

    GDR

  • Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «сведения о дополнительных файлах». MUM, MANIFEST и связанные файлы каталога безопасности (.cat) очень важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписанные цифровой подписью корпорации Майкрософт.

x64 Windows Server 2012 R2

Имя файла

Версия файла

Размер файла

Дата

Время

Платформа

Raconfigtask.dll

6.3.9600.18053

547,328

11-Sep-2015

23:44

x86

x64 Windows Server 2012 R2

Свойства файла

Значение

Имя файла

Amd64_460549fc224692e8189024ad47235fff_31bf3856ad364e35_6.3.9600.18053_none_16a64ae36a86d55b.manifest

Версия файла

Неприменимо

Размер файла

703

Дата (UTC)

11-Sep-2015

Время (UTC)

23:46

Платформа

Неприменимо

Имя файла

Amd64_db9cbc30bfdc15358d803b34720914f0_31bf3856ad364e35_6.3.9600.18053_none_d3a150e6ca39d600.manifest

Версия файла

Неприменимо

Размер файла

724

Дата (UTC)

11-Sep-2015

Время (UTC)

23:46

Платформа

Неприменимо

Имя файла

Amd64_microsoft-windows-r..donotupdateservauth_31bf3856ad364e35_6.3.9600.18053_none_62c2c9dce0d4fb41.manifest

Версия файла

Неприменимо

Размер файла

728

Дата (UTC)

11-Sep-2015

Время (UTC)

15:44

Платформа

Неприменимо

Имя файла

Msil_microsoft-windows-raconfigtask_31bf3856ad364e35_6.3.9600.18053_none_5d768727a693015c.manifest

Версия файла

Неприменимо

Размер файла

48,443

Дата (UTC)

11-Sep-2015

Время (UTC)

23:46

Платформа

Неприменимо

Имя файла

Update.mum

Версия файла

Неприменимо

Размер файла

2,103

Дата (UTC)

11-Sep-2015

Время (UTC)

23:46

Платформа

Неприменимо

Нужна дополнительная помощь?

Repair L2TP VPN error using our practical solutions or VPN pick

by Milan Stanojevic

Milan has been enthusiastic about technology ever since his childhood days, and this led him to take interest in all PC-related technologies. He’s a PC enthusiast and he… read more


Updated on September 20, 2022

Reviewed by
Edgar Nicov

Edgar Nicov

Since the dial-up Internet era, Edgar was interested in online resources. From forums to e-commerce websites, he started digging into how those resources could generate revenue. Today he… read more

  • VPN error 789 appears when a Windows system isn’t configured properly while using the L2TP protocol.
  • This error can be fixed with a quick network adapter reset from Device Manager.
  • IPSec configuration should be changed as well as a fallback solution, so tweak the services as shown in our guide.

Using a VPN is a great way to protect your online privacy, but sometimes you might experience issues with it. Many Windows 10/11 users reported VPN error 789 which states the following message:

The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remote computer

This issue will prevent you from achieving a safe connection on your PC, so it’s crucial that you fix it. So keep on reading to find out how to fix this problem once and for all.

Why does VPN error 789 appear?

This error pops up when your system is not properly set up to connect to an L2TP server, thus the connection attempt fails even before you establish a connection with the server.

It is also linked to the incorrect configuration of your operating system like Windows 10 in this case. This generic error is thrown when the IPSec negotiation fails for the L2TP/IPSec connections.

Other possible causes include:

  • L2TP-based VPN client (or VPN server) is behind NAT
  • The wrong certificate or pre-shared key is set on the VPN server or client
  • A machine certificate or trusted root machine certificate is not present on the VPN server
  • Machine Certificate on VPN Server does not have Server Authentication as the EKU

Before trying any of these solutions, ensure that L2TP and IPSec pass-through options are enabled from your router.

If you configured your VPN service manually, then make sure you use the preshared key 12345678. If this doesn’t work, here are more solutions you can use to fix this problem on your PC.

How do I fix the VPN error 789 on Windows 10 & 11?

  1. Reset network adapter
  2. Check the certificate
  3. Use a reliable VPN service
  4. Re-enable IPSec on your computer

1. Reset network adapter

  1. Press the Windows key + X and select Device Manager.
  2. Identify your network adapter and right-click on it then select Uninstall device.
  3. Click on Uninstall to confirm.
  4. Restart your computer. The device will reinstall and should reset it to default settings.

Refreshing the network adapter driver can make this problem go away quickly so make sure you try it out by performing the steps above.

2. Check the certificate

It is very important to ensure the correct certificate is used both on the client and the server side.

In case the two don’t match, you won’t be able to use the virtual private network. You might need to renew the certificate with your provider.

If you are using a Pre Shared Key (PSK), ensure that the same PSK is configured on the client-side, and the VPN server machine.

3. Use a reliable VPN service

It is very likely that the root of this problem is that the servers you use are not very optimal for your connection. For this reason, it is recommended to use a top-level VPN service.

To make sure you will not encounter this kind of issue in the future, look for a VPN service that has a large number of servers worldwide. That guarantees an increased chance of server availability and functionality.

We used and tested ExpressVPN with 3,000 servers across the globe and multiple locations in the US to access restricted content like streaming shows or sports from overseas.

Plus, it is easy to use, you don’t need any level of proficiency to get an optimal connection.

To get started, select the subscription plan of your choice, create an account and install it. When the app is ready to open, connect to a secure server with just one click.

This VPN is amongst the most secure services out there, with a verified no-logs policy. It provides a remarkably fast connection and free content access for geo-blocked content globally.

ExpressVPN

Overcome the VPN error 789 and enjoy secure and fast browsing across the whole globe.

4. Re-enable IPSec on your computer

  1. Press the Windows key + R keyboard shortcut to start Run.
  2. Type services.msc and press Enter or click OK.
  3. Double-click the IKE and AuthIP IPSec Keying Modules service.
  4. Set the Startup type to Automatic. If the service is running, click Stop and then Start. If it’s disabled, just click Start.
  5. Find IPSec Policy Agent and double-click it.
  6. Set the Startup type to Automatic. If the service is running, stop it and start it again. If it’s not running, start it.
  7. Save the changes.
  8. Restart your VPN service.

Once you have done all the steps above carefully, the VPN should work smoothly as the protocol settings have been reset to default.

If, however, it doesn’t work, you have to manually set the encryption method both for the server and the client-side, in order for them to be compatible.

In case you have a user-specific issue on your computer yet you still get the L2TP connection attempt failed error, you can also contact the customer care or tech support team for your specific VPN provider.

Read more about this topic

  • Windows Is Stuck on Please Wait: How to Get Past It
  • How to Install Windows 11 Without TPM [Bypass TPM 2.0]

How do I fix Windows 11’s VPN error 789?

The following guide presents a useful method to resolve the VPN 789 error on Windows 11 PC.

Before starting this system process, be sure you understood it correctly and apply the steps as shown below to avoid potential registry damages.

Note icon
NOTE

This method works only if your system is behind a NAT.

  1. Press Windows key + R and enter regedit.
  2. Navigate to the following path: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent
  3. Right-click the space in the right pane and expand the New section. Select DWORD (32-bit) Value.
  4. Enter AssumeUDPEncapsulationContextOnSendRule as the name of the DWORD and double-click it.
  5. Set the Value data to 2 and click OK to save changes.

How does L2TP work?

Layer 2 Tunneling Protocol, also known as L2TP, is a tunneling protocol used by many VPN software.

It combines the features of other protocols including PPTP and L2F and establishes a safe connection between the VPN client and the server.

It’s important to mention that L2TP doesn’t offer encryption, and this is why it’s always paired with IPSec in order to provide the necessary security.

L2TP is also considered better than PPTP. It secures the traffic passing by it in an IPsec tunnel. If you have issues with it, we have an excellent guide on how to fix L2TP problems.

In addition, the ports you need to open are 500 and 4500 for UDP. You have the complete guide on unblocking L2TP for other ports and more.

Which is better, paid or free VPN?

While free VPNs are useful, they usually come with major limitations. In most cases, you’ll have a daily bandwidth cap. Other restrictions include the number of servers or the maximum speed that you can achieve.

With a reliable and paid VPN, you’ll have unlimited access to any server and no data restrictions, which makes it a superior choice for most users.

Fixing VPN error 789 is relatively simple, and we hope that this guide helped you solve the issue on your PC.

If the issue is still there, you can change your software completely. Just check our list including the best VPNs for Windows 10 and pick the one that suits your needs.

Do let us know if any of these solutions fixed VPN error 789 by leaving a comment in the section below.

newsletter icon

Newsletter

Repair L2TP VPN error using our practical solutions or VPN pick

by Milan Stanojevic

Milan has been enthusiastic about technology ever since his childhood days, and this led him to take interest in all PC-related technologies. He’s a PC enthusiast and he… read more


Updated on September 20, 2022

Reviewed by
Edgar Nicov

Edgar Nicov

Since the dial-up Internet era, Edgar was interested in online resources. From forums to e-commerce websites, he started digging into how those resources could generate revenue. Today he… read more

  • VPN error 789 appears when a Windows system isn’t configured properly while using the L2TP protocol.
  • This error can be fixed with a quick network adapter reset from Device Manager.
  • IPSec configuration should be changed as well as a fallback solution, so tweak the services as shown in our guide.

Using a VPN is a great way to protect your online privacy, but sometimes you might experience issues with it. Many Windows 10/11 users reported VPN error 789 which states the following message:

The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remote computer

This issue will prevent you from achieving a safe connection on your PC, so it’s crucial that you fix it. So keep on reading to find out how to fix this problem once and for all.

Why does VPN error 789 appear?

This error pops up when your system is not properly set up to connect to an L2TP server, thus the connection attempt fails even before you establish a connection with the server.

It is also linked to the incorrect configuration of your operating system like Windows 10 in this case. This generic error is thrown when the IPSec negotiation fails for the L2TP/IPSec connections.

Other possible causes include:

  • L2TP-based VPN client (or VPN server) is behind NAT
  • The wrong certificate or pre-shared key is set on the VPN server or client
  • A machine certificate or trusted root machine certificate is not present on the VPN server
  • Machine Certificate on VPN Server does not have Server Authentication as the EKU

Before trying any of these solutions, ensure that L2TP and IPSec pass-through options are enabled from your router.

If you configured your VPN service manually, then make sure you use the preshared key 12345678. If this doesn’t work, here are more solutions you can use to fix this problem on your PC.

How do I fix the VPN error 789 on Windows 10 & 11?

  1. Reset network adapter
  2. Check the certificate
  3. Use a reliable VPN service
  4. Re-enable IPSec on your computer

1. Reset network adapter

  1. Press the Windows key + X and select Device Manager.
  2. Identify your network adapter and right-click on it then select Uninstall device.
  3. Click on Uninstall to confirm.
  4. Restart your computer. The device will reinstall and should reset it to default settings.

Refreshing the network adapter driver can make this problem go away quickly so make sure you try it out by performing the steps above.

2. Check the certificate

It is very important to ensure the correct certificate is used both on the client and the server side.

In case the two don’t match, you won’t be able to use the virtual private network. You might need to renew the certificate with your provider.

If you are using a Pre Shared Key (PSK), ensure that the same PSK is configured on the client-side, and the VPN server machine.

3. Use a reliable VPN service

It is very likely that the root of this problem is that the servers you use are not very optimal for your connection. For this reason, it is recommended to use a top-level VPN service.

To make sure you will not encounter this kind of issue in the future, look for a VPN service that has a large number of servers worldwide. That guarantees an increased chance of server availability and functionality.

We used and tested ExpressVPN with 3,000 servers across the globe and multiple locations in the US to access restricted content like streaming shows or sports from overseas.

Plus, it is easy to use, you don’t need any level of proficiency to get an optimal connection.

To get started, select the subscription plan of your choice, create an account and install it. When the app is ready to open, connect to a secure server with just one click.

This VPN is amongst the most secure services out there, with a verified no-logs policy. It provides a remarkably fast connection and free content access for geo-blocked content globally.

ExpressVPN

Overcome the VPN error 789 and enjoy secure and fast browsing across the whole globe.

4. Re-enable IPSec on your computer

  1. Press the Windows key + R keyboard shortcut to start Run.
  2. Type services.msc and press Enter or click OK.
  3. Double-click the IKE and AuthIP IPSec Keying Modules service.
  4. Set the Startup type to Automatic. If the service is running, click Stop and then Start. If it’s disabled, just click Start.
  5. Find IPSec Policy Agent and double-click it.
  6. Set the Startup type to Automatic. If the service is running, stop it and start it again. If it’s not running, start it.
  7. Save the changes.
  8. Restart your VPN service.

Once you have done all the steps above carefully, the VPN should work smoothly as the protocol settings have been reset to default.

If, however, it doesn’t work, you have to manually set the encryption method both for the server and the client-side, in order for them to be compatible.

In case you have a user-specific issue on your computer yet you still get the L2TP connection attempt failed error, you can also contact the customer care or tech support team for your specific VPN provider.

Read more about this topic

  • Windows Is Stuck on Please Wait: How to Get Past It
  • How to Install Windows 11 Without TPM [Bypass TPM 2.0]

How do I fix Windows 11’s VPN error 789?

The following guide presents a useful method to resolve the VPN 789 error on Windows 11 PC.

Before starting this system process, be sure you understood it correctly and apply the steps as shown below to avoid potential registry damages.

Note icon
NOTE

This method works only if your system is behind a NAT.

  1. Press Windows key + R and enter regedit.
  2. Navigate to the following path: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent
  3. Right-click the space in the right pane and expand the New section. Select DWORD (32-bit) Value.
  4. Enter AssumeUDPEncapsulationContextOnSendRule as the name of the DWORD and double-click it.
  5. Set the Value data to 2 and click OK to save changes.

How does L2TP work?

Layer 2 Tunneling Protocol, also known as L2TP, is a tunneling protocol used by many VPN software.

It combines the features of other protocols including PPTP and L2F and establishes a safe connection between the VPN client and the server.

It’s important to mention that L2TP doesn’t offer encryption, and this is why it’s always paired with IPSec in order to provide the necessary security.

L2TP is also considered better than PPTP. It secures the traffic passing by it in an IPsec tunnel. If you have issues with it, we have an excellent guide on how to fix L2TP problems.

In addition, the ports you need to open are 500 and 4500 for UDP. You have the complete guide on unblocking L2TP for other ports and more.

Which is better, paid or free VPN?

While free VPNs are useful, they usually come with major limitations. In most cases, you’ll have a daily bandwidth cap. Other restrictions include the number of servers or the maximum speed that you can achieve.

With a reliable and paid VPN, you’ll have unlimited access to any server and no data restrictions, which makes it a superior choice for most users.

Fixing VPN error 789 is relatively simple, and we hope that this guide helped you solve the issue on your PC.

If the issue is still there, you can change your software completely. Just check our list including the best VPNs for Windows 10 and pick the one that suits your needs.

Do let us know if any of these solutions fixed VPN error 789 by leaving a comment in the section below.

newsletter icon

Newsletter

Ошибка «Ошибка удаленного доступа VPN 789» обычно возникает на однопользовательских ПК, когда пользователь пытается подключиться к решению VPN с использованием встроенных функций Windows из своей домашней сети.

Ошибка удаленного доступа VPN 789 в Windows

Примечание. Вот что нужно сделать, если вы столкнулись с ошибкой VPN 169.

Что вызывает ошибку, возвращаемую при сбое 789 сообщения в Windows 7 и 10?

  • Несоответствие сети — как выясняется, несогласованность сети также может вызвать это конкретное сообщение об ошибке. В большинстве случаев проблема заканчивается тем, что сетевой адаптер застрял в состоянии «подвешенного состояния», не позволяя установить VPN-соединение. Если этот сценарий применим, вы можете решить эту проблему, сбросив сетевой адаптер, заставив вашу ОС снова установить сетевой драйвер.
  • Отсутствует ключ реестра инкапсуляции — в случае частых отключений и неудачных попыток подключения к вашей VPN это, скорее всего, связано с отсутствием ключа реестра под названием AssumeUDPEncapsulationContextOnSendRule. В этом случае вы можете решить эту проблему, создав и настроив этот реестр ключ вручную через редактор реестра.
  • Вмешательство стороннего брандмауэра. Другой потенциальной причиной, которая может привести к появлению этой ошибки, является чрезмерно защищенный брандмауэр, который блокирует определенные порты, которые активно используются вашим VPN-соединением. В этом случае вы можете решить эту проблему, установив исключения или удалив сторонний брандмауэр.
  • Модули IPsec Keying и Агент политики отключены — эти две службы абсолютно необходимы, если вы используете VPN с собственным хостом. Без них соединение будет невозможно. Если этот сценарий применим, вы можете устранить проблему, открыв экран «Службы» и убедившись, что эти две службы включены и для параметра «Тип запуска» установлено значение «Автоматически».

Как исправить ошибку «VPN Remote Access Error 789»?

Способ 1: сбросить сетевой адаптер

В некоторых случаях появление ошибки «Ошибка удаленного доступа VPN 789» связано с несогласованностью сети, вызванной сетевым адаптером, который застрял в подвешенном состоянии. Этот сценарий сделает невозможным получение конфигурацией VPN необходимых данных для установления соединения.

Если этот сценарий применим, вы сможете решить проблему с помощью диспетчера устройств для удаления сетевого адаптера, заставляя операционную систему переустанавливать драйверы с нуля при следующем запуске системы.

Вот краткое руководство о том, как это сделать:

Примечание. Эти шаги должны работать независимо от версии Windows.

  1. Нажмите клавишу Windows + R, чтобы открыть диалоговое окно «Выполнить». Затем введите «devmgmt.msc» в текстовом поле и нажмите Enter, чтобы открыть утилиту «Диспетчер устройств». При появлении запроса UAC (Контроль учетных записей) нажмите Да, чтобы предоставить административные привилегии.Введите «devmgmt.msc» в командной строке.
  2. Как только вы окажетесь в диспетчере устройств, прокрутите список устройств вниз и раскройте раскрывающееся меню, связанное с сетевыми адаптерами. Затем щелкните правой кнопкой мыши на сетевом адаптере и выберите «Удалить» из контекстного меню.Деинсталляция сетевого адаптера
  3. Нажмите Да в ответ на запрос подтверждения и дождитесь завершения процесса.
  4. После удаления сетевого адаптера перезагрузите компьютер, чтобы сетевой драйвер можно было удалить при следующей последовательности запуска.

Если та же проблема все еще возникает, перейдите к следующему способу ниже для другой стратегии ремонта.

Способ 2: создание ключа реестра инкапсуляции UDPE

Если вы столкнулись с этой проблемой с VPN-клиентом на базе L2TP или VPN-сервером, который находится за NAT (преобразование сетевых адресов), вы не достигнете стабильного соединения, пока не потратите время на создание значения реестра AssumeUDPEncapsulationContextOnSendRule.

Если вы сталкиваетесь с частыми отключениями и неудачными попытками подключения, это, скорее всего, связано с тем, что используемый вами VPN-клиент по умолчанию не настроен для работы за NAT-службой. Если вы хотите, чтобы он работал, вам нужно создать и настроить значение реестра AssumeUDPEncapsulationContextOnSendRule.

Вот краткое руководство по созданию и настройке значения реестра AssumeUDPEncapsulationContextOnSendRule для устранения «ошибки удаленного доступа VPN 789»:

  1. Нажмите клавишу Windows + R, чтобы открыть диалоговое окно запуска. Затем введите «regedit» и нажмите Enter, чтобы открыть редактор реестра. В ответ на запрос UAC (Контроль учетных записей пользователей) нажмите Да, чтобы предоставить административные привилегии.Открытие редактора реестра
  2. Когда вы окажетесь в редакторе реестра, используйте левый раздел, чтобы перейти к следующему местоположению: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services PolicyAgent

    Примечание: вы можете перемещаться туда вручную или вставлять адрес прямо в панель навигации, чтобы получить его немедленно.

  3. После того, как вы достигнете правильного местоположения, перейдите в правую часть, щелкните правой кнопкой мыши пустое место и выберите «Новый» в появившемся контекстном меню. Затем выберите Dword (32-bit) Value из списка доступных опций.
  4. Назовите только что созданное значение Dword AssumeUDPEncapsulationContextOnSendRule и нажмите Enter, чтобы сохранить изменения.Создание нового значения dword с именем AssumeUDPEncapsulationContextOnSendRule
  5. Как только значение будет успешно создано, дважды щелкните его, затем установите для параметра Base значение Hexadecimal, а для данных Value — значение 2.Изменение значения AssumeUDPEncapsulationContextOnSendRule

    Примечание. Эта модификация гарантирует, что Windows могут устанавливать ассоциации безопасности с серверами и другими ОС, которые находятся за серверами NAT.

  6. Нажмите кнопку «ОК», чтобы сохранить изменения, затем перезагрузите компьютер и посмотрите, удалось ли с помощью этой модификации устранить проблему.

Если та же проблема все еще возникает, перейдите к следующему потенциальному решению ниже.

Способ 3: отключить сторонний брандмауэр

Если вы столкнулись с проблемой конфигурации сервера и используете сторонний брандмауэр, скорее всего, он блокирует порт, который активно используется вашим VPN-соединением. Порты 500 и 4500, скорее всего, будут остановлены для связи с внешними машинами.

Если этот сценарий применим, вы сможете исправить эту проблему только путем внесения в белый список задействованных портов. Но вы можете применить это исправление только в том случае, если вы знаете, как обходить брандмауэр, и если вы знаете, какие порты активно использует ваше решение VPN.

И имейте в виду, что этапы создания исключений безопасности будут различными в разных сторонних брандмауэрах. Если вы хотите сделать это, поищите в Интернете конкретные шаги по выполнению этого.

Но если вы ищете быстрое и эффективное решение, лучше всего вообще удалить сторонний брандмауэр и перезапустить, чтобы посмотреть, решена ли проблема.

Вот краткое руководство по удалению стороннего брандмауэра, чтобы исправить ошибку «VPN Remote Access Error 789»:

  1. Нажмите клавишу Windows + R, чтобы открыть окно «Выполнить». Затем введите «appwiz.cpl» и нажмите Enter, чтобы открыть меню «Программы и компоненты».Введите «appwiz.cpl» в диалоговом окне «Выполнить» и нажмите Enter
  2. Зайдя в меню «Программы и компоненты», прокрутите список установленных приложений и найдите брандмауэр стороннего производителя. Как только вы увидите его, щелкните его правой кнопкой мыши и выберите «Удалить» из появившегося контекстного меню.Удаление пакета безопасности
  3. Внутри запроса на удаление следуйте инструкциям на экране для завершения процесса, а затем перезагрузите компьютер для завершения операции.
    Примечание. Если вы хотите убедиться, что у вас нет оставшихся файлов, которые могут по-прежнему вызывать то же поведение, вот как удалить все оставшиеся файлы, оставленные сторонним пакетом безопасности, который вы недавно удалили.
  4. Попытайтесь снова подключиться к вашему VPN-решению и посмотрите, решена ли теперь проблема.

Если VPN-соединение по-прежнему прерывается из-за той же ошибки «Ошибка удаленного доступа VPN 789», перейдите к последнему методу ниже.

Способ 4. Включите модули ключей IPsec и агент политики

Как сообщают несколько затронутых пользователей, это конкретное сообщение об ошибке также может появляться из-за того, что две важные службы для автономных VPN отключены. Без них VPN-подключение будет невозможно.

Если этот сценарий применим, вы можете решить эту проблему, открыв экран «Службы» и включив две службы, необходимые для этой операции (службы «IKE и AuthIP IPsec Keying Modules» и «IPsec Policy Agent»)

Вот краткое руководство о том, как это сделать, чтобы исправить ошибку «VPN Remote Access Error 789»:

  1. Нажмите клавишу Windows + R, чтобы открыть диалоговое окно «Выполнить». Затем введите «services.msc» и нажмите Enter, чтобы открыть экран «Службы».

    Примечание. Если в ответ на приглашение UAC (Контроль учетных записей) появляется запрос, нажмите кнопку Да, чтобы предоставить административные привилегии.

  2. Как только вы окажетесь на экране «Службы», прокрутите вниз список служб и начните с поиска служб ключей IKE и AuthIP IPsec.
  3. Как только вам удастся найти его, щелкните его правой кнопкой мыши и выберите «Свойства» в появившемся контекстном меню.
  4. На экране свойств IKE и модулей авторизации AutheIP IPsec выберите вкладку «Общие» и измените тип запуска на «Автоматический». Затем нажмите «Пуск», чтобы заставить службу вступить в действие, и нажмите «Применить», чтобы сохранить изменения.
  5. Затем снова прокрутите список служб и найдите агент политики IPsec. Как только вы увидите его, щелкните его правой кнопкой мыши и выберите «Свойства» в контекстном меню.
  6. На экране свойств агента политики IPsec выберите вкладку Общие и измените Тип запуска на Автоматический, затем нажмите Пуск, чтобы вызвать службу. Как и прежде, нажмите «Применить», чтобы сохранить изменения.
  7. Попытайтесь установить VPN-соединение еще раз и посмотрите, появляется ли такое же сообщение об ошибке.

Включение служб «IKE и AuthIP IPsec Keying Modules» и «Агент политики IPsec»

  • Remove From My Forums

  • Общие обсуждения

  • Добрый день.

    При попытке подключиться через VPN-туннель, возникает ошибка с кодом 789. Описание ошибки следующее:

    «Попытка L2tp-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером».  

    Компьютер, с которого производиться попытка подключения работает на ОС Windows 7 x64.

    Доступ к VPN-туннелю с других компьютеров осуществляется без возникновения каких-либо проблем. 

    Прошу помочь разобраться с данной проблемой. При необходимости готов предоставить дополнительную информацию.

    Спасибо.

    • Изменен тип

      10 октября 2017 г. 7:53
      Никаких действий со стороны задающего вопроса.

РЕКОМЕНДУЕМЫЕ: Загрузите этот инструмент, который поможет вам безопасно исправить распространенные ошибки Windows и автоматически оптимизировать производительность системы.

Пользователи ПК регистрируются и устанавливают службу VPN на свои компьютеры с Windows 10, чтобы обеспечить максимальную конфиденциальность и безопасность при подключении к Интернету. Множество различных причин побуждают любого использовать такой инструмент. Однако не все гладко, когда дело доходит до VPN. Независимо от того, какую операционную систему вы используете, вы уязвимы для сетевых ошибок.

Сегодня мы поговорим о Ошибка VPN 789 в Windows 10. Эта ошибка — одна из наиболее распространенных проблем с VPN, с которыми регулярно сталкиваются пользователи Windows. Когда вы подключаетесь к серверу с использованием протокола L2TP, обработка соединения завершается ошибкой 789, за которой следует ошибка 791. Возможно, используемый вами клиент не настроен для подключения к серверу L2TP VPN. В сообщении об ошибке говорится:

«Попытка L2TP-подключения не удалась, поскольку уровень безопасности обнаружил ошибку обработки во время первоначальных переговоров с удаленным компьютером».

Попытка-L2TP-подключения-сбой-из-за-на-уровне-безопасности-обнаружена-ошибка-обработки-во время-начальных-согласований-с-удаленным-компьютером

Некоторые из возможных причин этой ошибки включают неправильный сертификат или общий ключ, VPN-клиент находится за NAT, сертификат компьютера отсутствует или не имеет «Server Authentication» в качестве EKU, возможные проблемы стороннего брандмауэра, сетевой драйвер ошибки, а также такие проблемы, как отсутствие ключа реестра инкапсуляции и отключенные модули ключей IPsec и агент политики.

Вот несколько советов по устранению неполадок, которые вы можете попробовать исправить ошибку 789 VPN в Windows 10.

Метод №1 — проверьте правильность сертификата и предварительного общего ключа

Первое, что вам нужно сделать, это проверить правильность сертификата или предварительного общего ключа. И клиент, и сервер VPN должны иметь одинаковые настройки сертификата и общего ключа.

Метод № 2 — повторно включить службу IPsec

Повторно включить модули IPsec-Service-IKE и AuthIP-IPSec-Keying-Modules

  • Откройте диалоговое окно «Выполнить», введите «services.msc» и нажмите клавишу ввода.
  • Теперь найдите службы «Модули ключей IKE и AuthIP IPSec» и «Агент политики IPSec».
  • Перезапустите службу, если указано состояние «Запущено». Если нет, вам нужно включить его, чтобы запустить службу.
  • Затем выберите «Тип запуска» сразу после двойного щелчка по каждой из служб и измените значение на «Автоматически».
  • Теперь нажмите «ОК», чтобы сохранить изменения.

СМОТРИ ТАКЖЕ: как проверить и исправить утечку вашего IP-адреса через VPN

После этого вы можете перезапустить службу VPN и снова попытаться установить соединение. Посмотрите, появляется ли ошибка.

Метод № 3 — Сбросьте настройки сетевого адаптера

Другой способ — сбросить настройки сетевого адаптера на ПК с Windows 10. Сделать это:

  • Откройте диспетчер устройств из меню «Пуск».
  • Найдите свой сетевой адаптер.
  • Теперь щелкните его правой кнопкой мыши и выберите Удалить.
  • Нажмите кнопку ОК и перезагрузите компьютер.

Windows 10 автоматически переустановит драйвер сетевого адаптера после перезагрузки и сбросит его до настроек по умолчанию.

Метод №4 — Создание ключа реестра инкапсуляции UDP с помощью редактора реестра

Create-UDP-Encapsulation-Registry-Key-using-Registry-Editor

Этот метод устранения неполадок необходимо испортить в редакторе реестра. Будьте особенно осторожны при работе с этим инструментом, так как он может безвозвратно сломать вашу систему.

Это поможет решить проблему, если вы имеете дело с клиентом или сервером L2TP VPN, который находится за преобразованием сетевых адресов или NAT.

  • Откройте редактор реестра на своем компьютере, набрав «regedit» в диалоговом окне «Выполнить».
  • Нажмите Да, чтобы предоставить административные привилегии, когда появится запрос UAC.
  • Теперь перейдите в следующее место в редакторе реестра:
    • HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services PolicyAgent
  • Оказавшись там, вам нужно создать новое значение в этом разделе.
  • Щелкните правой кнопкой мыши в любом месте страницы и выберите «Создать».
  • Выберите значение Dword (32-битное) из представленных вариантов.
  • Теперь создайте имя для нового значения Dword:
    • AssumeUDPEncapsulationContextOnSendRule
  • Нажмите клавишу Enter, чтобы сохранить изменения.
  • Дважды щелкните по нему, а затем установите для Base значение Hexadecimal, а значение Value — 2.
  • Сохраните изменения и перезагрузите компьютер.

Метод № 5 — Попробуйте другие поставщики услуг VPN

Попробуйте-другие-поставщики-VPN-сервисыПредоставлено: Стефан Кодерс / Pixabay.

Некоторые ведущие поставщики услуг VPN имеют минимальные или нулевые проблемы с совместимостью с Windows 10. Это означает, что подобных ошибок можно избежать, если не устранить. Вы можете проверить эти компании и подписаться на бесплатную пробную версию, чтобы узнать, какая из них лучше всего подходит для ваших нужд.

Вот и все. Вы также можете попробовать отключить сторонний брандмауэр, если он у вас настроен на вашем компьютере. Если ничего не помогает исправить ошибку 789, возможно, вам придется обратиться к поставщику услуг VPN, чтобы помочь устранить проблему.

ЕЩЕ ЕСТЬ ВОПРОСЫ? Попробуйте этот инструмент для устранения ошибок Windows и автоматической оптимизации производительности системы.

Всем привет! Сегодня наткнулся на проблему – при подключении к интернету Beeline вылезает ошибка 789 с текстом: «Удалённый компьютер не отвечает».  Мне удалось найти решение, поэтому я и написал эту статью. Суть проблемы – чаще всего эта ошибка возникает из-за проблем подключения к удаленному серверу из-за казуса с безопасностью и шифрованием при использовании коннекта L2TP/IPSec. Напомню, что это один из протоколов шифрования для подключения по каналу к VPN.

Ошибка 789

Как итог, если у вас на компьютере неправильно установлены конфигурации двух ключей в реестре. Эти ключи нужны для правильного подключения к L2TP. И тут есть несколько вариантов, или у вас этих ключей нет – может вирус покуролесил, или какая-то программа. Или они после обновления изменились, но это можно исправить. Второй вариант, что у вас заблокирован UDP порт 1701 или 500 – эти порты также используются для связи.

Содержание

  1. ШАГ 1: Открытие порта
  2. ШАГ 2: Исправление реестра
  3. Не помогло
  4. Задать вопрос автору статьи

ШАГ 1: Открытие порта

Во многих статьях, начинается описание с изменения параметров ключей реестра. Но мы сначала откроем порт 1701 и 500, проверим подключение, а уже потом приступим к изменению конфига реестра. Если мы сначала будем пробовать менять реестр, а потом откроем порт, то нам потом опять придется идти в реестр, а это лишнее время. В общем для начала пробуем открыть порт.

  1. Нам нужно открыть «Панель управления». В Windows 7 утилита находится сразу в «Пуск», в 10-ке можно найти её через поиск.

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

  1. Откройте «Брандмауэр Защитника Windows».

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

  1. «Доп. параметры».

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

  1. Правой кнопкой мыши по правилам для входящего подключения и создаем новое правило.

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

  1. «Для порта».

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

  1. Выбираем «UDP». Вообще используется порт 1701, но иногда возникает проблема с портом 500 – поэтому вписываем их через запятую.

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

  1. Разрешить подключение.

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

  1. Тут ничего не меняем.

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

  1. В конце обязательно напишите имя, чтобы не потерять параметр.

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

  1. То же самое правило создаем для исходящего подключения.

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

Проверяем подключение. Скорее всего ошибка возникнет вновь – это нормально, теперь переходим к следующему шагу. В любом случае теперь мы уверены, что порт открыт.

ШАГ 2: Исправление реестра

  1. Откройте редактор реестра – это можно сделать двумя способами. Вы можете найти данное приложение через поиск по названию или использовать сокращение:

regedit

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

  1. В той же десятке домашней версии иногда бывает баг, что приложение не находится. Тогда находим на клавиатуре клавиши и R, нажимаем одновременно. После этого вылезет окошко, куда нужно вписать аналогичную короткую команду, английскими буквами.

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

  1. Теперь внимательно проходим по пути от самого корня «HKEY_LOCAL_MACHINE». Далее переходим в «System» и находим подраздел «CurrentControlSet», там находим папку «Services». Останется перейти сначала в «Rasman» и открыть последнюю папку «Parameters».

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

  1. Нас интересует два ключа. Первый «ProhibitIpSec» – этот параметр разрешает или запрещает локальную политику IP безопасности и шифрования. Второй «AllowL2TPWeakCrypto» – на самом деле его в самом начале пока не будем трогать и оставим со значением по умолчанию. У некоторых параметра «ProhibitIpSec» может и не быть. Поэтому создаем его – кликаем правой кнопкой мыши по свободной области. Выбираем «Создать» – «Параметр DWORD (32 бита)». ProhibitIpSec

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

  1. Создастся параметр, который нужно переименовать в «ProhibitIpSec». Открываем двойным щелчком ЛКМ и устанавливаем значение один (1).

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

  1. Кликаем по кнопке «ОК». Перезагружаем компьютер и проверяем подключение.

Если ошибка остается, то делаем следующее. Если параметр «AllowL2TPWeakCrypto» есть, то меняем ему значение с нуля (0) на единицу (1) или наоборот. Если такого параметра нет, то создаем новый «DWORD» и пробуем два значения ноль (0) и единица (1). Если оба варианта не дадут результата, то измените параметр «ProhibitIpSec» на ноль (0).

Почему я не могу вам сказать точные значения параметра? – все дело в том, что тут все зависит от того, какое шифрование использует конечный сервер, к которому вы подключаетесь. Если сервер использует шифрованный канал, то нужно, чтобы стояло значение 1, если нет, то 0. И это я говорю только про параметр «AllowL2TPWeakCrypt». Если сервер применяет параметры проверки IP Sec, то нужен второй параметр, который мы ранее создали.

И как итог, нужно будет пробовать 4 разных варианта. Но об этом вы не узнаете, и лучше проверить все опытным путем. Я понимаю, что это немного неудобно, но только так вы сможете понять, какой тип подключения используется сервером, к которому вы подключаетесь.

Параметр «AllowL2TPWeakCrypt» используется для шифрования «Message Digest 5 (MD5)» и «DES (Encryption Standard)». Он используется для туннелирования IPSec. По умолчанию в некоторых версиях виндовс он выключен. А вот используется ли он на сервере? – никто вам не ответит, поэтому тут нужно проверять оба параметра.

Например, у Билайн не используется шифрование, а вот если вы подключаетесь к корпоративной сети, то там обязательно должен быть включен IPSec. После каждого изменения нужно перезагружать систему, чтобы значения реестра вступили в силу.

Ошибка 789 (Билайн): попытка L2TP-подключения не удалась…

Не помогло

Если ничего из вышеперечисленного не помогло, то пробуем несколько вариантов.

  • Если ошибка возникла внезапно, то пробуем откатить операционную систему, через средства восстановления, которые находятся в «Панели управления».
  • Пробуем почистить комп от вирусов.
  • Чистим комп от различного мусора и исправляем баги реестра – об этом подробно написано тут.
  • Звоним провайдеру или обращаемся к системному администратору сети, который заведует подключением к VPN. Возможно есть какие-то определенные параметры, которые нам нужны.
Источник
  • Remove From My Forums

  • Вопрос

  • Так при каждой перезагрузке(стоит в Авто). В это же время аудит отказов: Службы IPSEC:     Службам IPSEC не удалось инициализировать модуль IКE, код ошибки: Не удается найти указанный файл.
    . Службы IPSEC не будут запущены.
    и следом: Службы IPSEC:     Службы IPSEC закрыты после серьезного сбоя, код ошибки: Подключение к сети было разорвано локальной системой.
    . Остановка  служб IPSEC может послужить потенциальной угрозой безопасности данных на компьютере. Чтобы перезапустить службы, обратитесь к системному администратору.
    И там и там ID 625.
    В системе как оказалось присутствует проблема и не могу выяснить с какого момента. Т.к. всё на первый взгляд работает. Домашняя сеть работает, подключение к интернету через модем ADSL USB работает. Правда вижу я подключение модема только после обновления сетевых подключений. Либо если модем уже подключен до включения компа.
    Но: Не активны кнопки «Свойства» не в свойствах домашней сети, не в подключении к интернету,на вкладке «Общие» у протоколов TCP/IP, клиента для сетей Microsoft, планировщиков пакетов QoS, служб доступа к файлам и принтерам сетей Microsoft. В состоянии подключения реакция на само нажатие кнопки «Свойства» очень медленная. Там же в свойствах при нажатии на кнопку Настроить у сетевой карты или модема либо окно просто закрывается либо выскакивает окно что-то вроде: настройки данного оборудования были изменены, продолжить… да-нет. При любом выборе просто всё закрывается.
    При попытке переустановить дрова на карточку — она просто перестает работать . Дрова не ставятся — файл не найден.
    Собственно и о этой проблеме я узнал долго пытаясь установить заведомо рабочие карточки WLAN. При устеновке было тоже файл не найден, когда она уже непосредственно исталировалась (была определена). Думал проблемы с WLANом — оказалось я ничего сетевого вообще поставить не могу. Пока спасают лишь откаты.
    Пытался создать другого пользователя без прав администратора. У него свойства протокала TCP/IP  у интернета активны! Для домашней же сети так же ничего нет.
    Может ли всё описанное выше быть взаимосвязанно? Ещё вопрос, когда пытался  запустить  gpedit.msc пишет файл не найден, на Home Ed. этого впринципе нет?  Думал может с правами что?
    Система Windows XP SP2 Home на Fujitsu-Siemens Lifebook C1110D. NOD32 сканил и не из под Windows с флешки Dr.Webом — чисто.

Источник

В этой статье мы разберемся:

  • Как исправить ошибку подключения VPN с кодом 31/87/720/13843
  • Как исправить ошибку подключения VPN с кодом 633/756
  • Как исправить ошибку подключения VPN с кодом 13801/13849
  • Как исправить ошибку подключения VPN с кодом 1931

Как исправить ошибку VPN с кодами 31/87/720/13843

Следуйте этим простым 5 шагам, чтобы исправить ошибку подключения ВПН за несколько минут:

Шаг первый: Откройте ‘Диспетчер Устройств’

Шаг второй: Найдите и откройте ‘Сетевые адапторы’

Шаг третий: Теперь удалите все адаптеры с названием ‘WAN Miniport drivers’ (IKEv2, L2TP, IP, IPv6, и т.д.)

Шаг четвертый: Кликните на иконку ‘Обновить конфигурации оборудования’

Шаг пятый:  Подождите пока сканирование закончится – адаптеры, которые вы только что удалили, автоматически переустановятся.

Вот и все! Все, что теперь остается сделать это вернутся к Bright VPN и нажать подключится. Ошибки подключения VPN с кодами 31/87/720/13843 теперь должны быть полностью устранены.

Посмотрите это краткое пошаговое видеоруководство (на английском языке): 

Как исправить ошибку VPN с кодами 633/756

Если вы столкнулись с кодами ошибок VPN:

  • ошибка VPN подключения 633
  • ошибка VPN подключения 756

Следуйте этим простым 4 шагам, чтобы исправить ошибку подключения ВПН за несколько минут:

Шаг первый: Откройте ‘Командную строку (cmd)’

Шаг второй: Введите команду ‘rasdial / disconnect’ 

Шаг третий: Нажмите ‘Enter’ 

Шаг четвертый: Откройте ‘Диспетчер Задач’ (сочетание клавиш ‘ctrl+alt+end’) и завершите оба эти процесса: ‘Bright VPN’ и ‘Rasdial’

Вот и все! Все, что теперь остается сделать это вернутся к Bright VPN и нажать подключится. Ошибки подключения VPN с кодами 633/756 теперь должны быть полностью устранены. Если по какой-то причине вы все еще видите код ошибки, перезагрузите компьютер, а затем вернитесь к Bright VPN.

Посмотрите это краткое пошаговое видеоруководство (на английском языке): 

Как исправить ошибку VPN с кодами 13801/13849

Если вы столкнулись с кодами ошибок VPN:

  • ошибка VPN подключения 13801
  • ошибка VPN подключения 13849

Вы должны знать, что эти ошибки обычно возникают, когда рассматриваемый «клиент» не доверяет «сертификату», установленному на его «VPN-сервере». Чтобы решить эти проблемы, необходимо убедиться, что у «клиента» установлены все необходимые «корневые» и «промежуточные сертификаты центра сертификации (ЦС)» в соответствующих «хранилищах сертификатов». Устранение неполадок обычно должно начинаться с обновления вашей «ОС (Windows)» или с «установки» рассматриваемого «отсутствующего сертификата». Последнее можно сделать, выполнив следующие 9 простых шагов:

Шаг первый: Перейдите на страницу «Сертификаты Sectigo»

Шаг второй: Продолжайте прокручивать вниз, пока не дойдете до раздела под названием ‘Root Certificates section’

Шаг третий: Запустите процесс, щелкнув ссылку для загрузки, которая появляется рядом с «SHA-2 Root: USERTrust RSA Certificate Authority».

Шаг четвертый: перейдите к загрузке «сертификата»

Шаг пятый: Теперь откройте загруженный «сертификат».

Шаг шестой: нажмите кнопку с надписью «установить сертификат».

Шаг седьмой: когда появится окно приветствия, сначала выберите «Расположение магазина: локальный компьютер», а затем нажмите «Далее».

Шаг восьмой: Теперь выберите параметр «Автоматически выбирать хранилище сертификатов», а затем нажмите «Далее».

Шаг девятый: Теперь нажмите «Готово».

Вот и все! Все, что теперь остается сделать это вернутся к Bright VPN и нажать подключится. Ошибки подключения VPN с кодами 633/756 теперь должны быть полностью устранены. Если по какой-то причине вы все еще видите код ошибки, перезагрузите компьютер, а затем вернитесь к Bright VPN.

Посмотрите это краткое пошаговое видеоруководство (на английском языке): 

Как исправить ошибку VPN с кодом 1931

Если вы когда-либо сталкивались с кодом ошибки VPN 1931, вы должны знать, что это обычно происходит, когда «службы IPS» отключены или вообще не работают. 

Выполните следующие 4 простых шага, чтобы устранить проблему за считанные минуты:

Шаг первый: сначала нажмите кнопку «Пуск».

Шаг второй: в строке поиска введите «Службы» и нажмите «Enter».

Шаг 3. В окне «Службы» в столбце «Имя» найдите модули ключей IPsec для обмена ключами в интернете, а также «служба агента политики IPsec».

Шаг четвертый: убедитесь, что все вышеперечисленное «Включено», «Работает» и установлено на «Автоматический запуск».

Вот и все! Все, что теперь остается сделать это вернутся к Bright VPN и нажать подключится. Ошибка подключения VPN с кодом 1931 теперь должна быть полностью устранена. Если по какой-то причине вы все еще видите код ошибки, перезагрузите компьютер, а затем вернитесь к Bright VPN.

Посмотрите это краткое пошаговое видеоруководство (на английском языке): 

Почему Bright VPN — правильный выбор для вас?

Во-первых, Bright VPN предлагает лучшую в отрасли техническую поддержку пользователей, особенно при возникновении ошибки. У вас всегда будет на кого положиться, когда вы столкнетесь с проблемами в режиме реального времени, это совершенно бесплатно.

Во-вторых, Bright VPN обеспечивает дополнительный уровень безопасности, гарантируя, что любые личные контакты, сообщения или финансовая информация находятся в безопасности и не могут быть просмотрены нежелательными третьими лицами (в основном с помощью метода сквозного шифрования, называемого «туннелированием»).

В-третьих, Bright VPN поддерживает широкий спектр стран, поэтому вы можете просматривать Интернет без каких-либо ограничений.

В-четвертых, Bright VPN обладает самой высокой степенью анонимизации, — чтобы начать пользоваться сервисом не требуется никаких личных данных и даже электронной почты, а сам сервис следует строжайшей политике «отсутствия журналов (логов)»

Ну а самое главное – это абсолютно бесплатный сервис, с неограниченым доступом, высокой скоростью и миллионами IP-адресов по всему миру.

О чем тут думать?

Источник
Windows logo После последнего “вторника обновлений” от Microsoft и установки всех требуемых обновлений безопасности, на серверах под управлением Microsoft Windows Server 2003 R2 Standard Edition Service Pack 2 возникли проблемы с сетевыми подключениями. Причем такой проблеме были подвержены только два из восьми практически идентичных серверов от HP. Проблема усугублялась тем, что на этих серверах установлена роль контроллера домена, и расположены они в удаленных офисах разных городов…

На серверах наблюдались практически идентичные ошибки. В ветке “Система” консоли “Просмотр событий” они следовали друг за другом. Сперва шло уведомление об успешной инициализации драйвера сетевой карточки:

Тип события:	Уведомление
Источник события:	q57w2k
Категория события:	Отсутствует
Код события:	15
Дата:		14.12.2011
Время:		15:17:35
Пользователь:		Н/Д
Компьютер:	SRV-NN
Описание:
HP NC7781 Gigabit Server Adapter: Driver initialized successfully.
Данные:
0000: 00 00 00 00 02 00 56 00   ......V.
0008: 00 00 00 00 0f 00 05 40   .......@
0010: 00 00 00 00 00 00 00 00   ........
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........

Событие 1

Затем следовало уже предупреждение о том, что сетевой линк пропал:

Тип события:	Предупреждение
Источник события:	q57w2k
Категория события:	Отсутствует
Код события:	4
Дата:		14.12.2011
Время:		15:17:37
Пользователь:		Н/Д
Компьютер:	SRV-NN
Описание:
HP NC7781 Gigabit Server Adapter: The network link is down.
Check to make sure the network cable is properly connected.
Данные:
0000: 00 00 00 00 02 00 56 00   ......V.
0008: 00 00 00 00 04 00 05 80   .......€
0010: 00 00 00 00 00 00 00 00   ........
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........

Событие 2

Затем последовало уведомление от службы IPSEC, которая управляет политикой IP-безопасности и запускает ISAKMP/Oakley (IKE) и драйвер IP-безопасности:

Тип события:	Уведомление
Источник события:	IPSec
Категория события:	Отсутствует
Код события:	4295
Дата:		14.12.2011
Время:		15:17:39
Пользователь:		Н/Д
Компьютер:	SRV-NN
Описание:
Драйвер IPSEC запущен в режиме обхода. Безопасность IPSEC не будет
применена во время запуска компьютера. Политики IPSEC, если они были
назначены, будут применены к этому компьютеру после запуска служб IPSEC.
Дополнительные сведения можно найти в центре справки и поддержки, в
"http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 00 00 01 00 54 00   ......T.
0008: 00 00 00 00 c7 10 00 40   ....Ç..@
0010: 01 00 00 00 00 00 00 00   ........
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........

Событие 3

И еще одно уведомление от той же службы:

Тип события:	Уведомление
Источник события:	IPSec
Категория события:	Отсутствует
Код события:	4294
Дата:		14.12.2011
Время:		15:18:43
Пользователь:		Н/Д
Компьютер:	SRV-NN
Описание:
Драйвер IPSEC вошел в режим безопасности. Политики IPSEC, если они были
настроены, в данный момент применяются к этому компьютеру.
Дополнительные сведения можно найти в центре справки и поддержки, в
"http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 00 00 01 00 54 00   ......T.
0008: 00 00 00 00 c6 10 00 40   ....Æ..@
0010: 01 00 00 00 00 00 00 00   ........
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........

Событие 4

А после этого служба IPSEC выдала ошибку:

Тип события:	Ошибка
Источник события:	IPSec
Категория события:	Отсутствует
Код события:	4292
Дата:		14.12.2011
Время:		15:18:43
Пользователь:		Н/Д
Компьютер:	SRV-NN
Описание:
Драйвер IPSec перешел в режим блокировки. IPSec будет отбрасывать весь
входящий и исходящий сетевой трафик TCP/IP, не разрешенный исключениями
политики IPSec при загрузке. Действия пользователя: Чтобы восстановить
полное незащищенное подключение TCP/IP, отключите службы IPSec и
перезагрузите компьютер.  Для получения подробных сведений по устранению
неполадок просмотрите события в журнале безопасности.
Дополнительные сведения можно найти в центре справки и поддержки, в
"http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 00 00 01 00 54 00   ......T.
0008: 00 00 00 00 c4 10 00 c0   ....Ä..À
0010: 01 00 00 00 00 00 00 00   ........
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........

Событие 5

После чего и вовсе сообщила о прекращении своей работы, выдав такую ошибку:

Тип события:	Ошибка
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7023
Дата:		14.12.2011
Время:		15:19:15
Пользователь:		Н/Д
Компьютер:	SRV-NN
Описание:
Служба "Службы IPSEC" завершена из-за ошибки 
Элемент не найден. 
Дополнительные сведения можно найти в центре справки и поддержки, в
"http://go.microsoft.com/fwlink/events.asp".

Событие 6

Вслед за этим последовали ошибки от всех служб, так или иначе зависящих от наличия работающей IPSEC. Первым отвалился брандмауэр:

Тип события:	Ошибка
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7023
Дата:		14.12.2011
Время:		15:19:15
Пользователь:		Н/Д
Компьютер:	SRV-NN
Описание:
Служба "Брандмауэр Windows/Общий доступ к Интернету (ICS)" завершена из-за ошибки
Адрес несовместим с выбранным протоколом.
Дополнительные сведения можно найти в центре справки и поддержки, в
"http://go.microsoft.com/fwlink/events.asp".

Событие 7

Ну и так далее… Попытки с помощью консоли “Службы” запустить IPSEC вручную, имея права администратора (как видим “Тип запуска” у IPSEC – Авто, но ее состояние – “Не работает”) (нажмите для увеличения):

Службы

Закончились вот таким сообщением:

Не удалось запустить службу Службы IPSEC на Локальный компьютер.
Ошибка 10044: Поддержка указанного типа сокетов в этом семействе адресов отсутствует.

Ошибка запуска службы IPSEC

Чтобы решить эту проблему, необходимо переустановить драйвер протокола TCP/IP. Для этого воспользуемся редактором реестра: Пуск —> Выполнить —> regedit.exe —> OK. Ищем указанные ниже ветки реестра, экспортируем их (сохраняем, на всякий случай) и после этого удаляем.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2

Окно редактора реестра с указанными ветками (нажмите для увеличения):

Реестр

Закрываем редактор реестра и перегружаемся.

Теперь в “Панели управления” необходимо открыть раздел “Сетевые подключения” и вызвать правой кнопкой мыши свойства вашего подключения (как вы заметили, на иконке отображен восклицательный знак проблемы):

Свойства подключений по локальной сети

В открывшемся окне “Подключение по локальной сети – Свойства” нажмите кнопку “Установить”:

Переустановить протокол TCP/IP

В раскрывшемся окне “Выбор типа сетевого компонента” поставьте курсор на “Протокол” и нажмите кнопку “Добавить…”:

Добавить протокол TCP/IP

В раскрывшемся окне “Выбор сетевого протокола” нажмите на кнопку “Установить с диска…”:

Установить с диска протокол TCP/IP

В следующем окне “Установка с диска” вам необходимо выбрать путь к папке %windir%\inf, нажав на “Обзор…”:

Выбор диска

Обычно это C:\WINDOWS\inf>. Нажмите кнопку “Открыть” после выбора каталога:

Выбор каталога c:\windows\inf

Вернувшись к предыдущему окну, нажмите кнопку “ОК”:

Подтверждение выбора каталога

В следующем открывшемся окне “Выбор сетевого протокола” поставьте курсор на “Протокол Интернета (TCP/IP)” и нажмите кнопку “ОК”:

Подтверждение выбора протокола

Вернувшись в окно “Подключение по локальной сети – Свойства”, нажмите кнопку “Закрыть”:

Закрыть окно свойств подключений по локальной сети

После этого перегрузите ваш сервер.

После выполнения указанных действий служба IPSEC успешно стартовала и проблем с сетью больше не возникло.

Источник

Понравилась статья? Поделить с друзьями:
  • Модем или другое средство связи сообщило об ошибке
  • Модульная ошибка ipm что это
  • Мнсдп 2 коды ошибок е098
  • Модем выдал ошибку 651
  • Модуль сообщить об ошибке