Возвращен код ошибки 789 vpn windows 11

Repair L2TP VPN error using our practical solutions or VPN pick

by Milan Stanojevic

Milan has been enthusiastic about technology ever since his childhood days, and this led him to take interest in all PC-related technologies. He’s a PC enthusiast and he… read more

Updated on February 12, 2023

Using a VPN is a great way to protect your online privacy, but sometimes you might experience issues with it. Many Windows 10/11 users reported VPN error 789 which states the following message:

The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remote computer

This issue will prevent you from achieving a safe connection on your PC, so it’s crucial that you fix it. So keep on reading to find out how to fix this problem once and for all.

Why does VPN error 789 appear?

This error pops up when your system is not properly set up to connect to an L2TP server, thus the connection attempt fails even before you establish a connection with the server.

It is also linked to the incorrect configuration of your operating system like Windows 10 in this case. This generic error is thrown when the IPSec negotiation fails for the L2TP/IPSec connections.

Other possible causes include:

• L2TP-based VPN client (or VPN server) is behind NAT
• The wrong certificate or pre-shared key is set on the VPN server or client
• A machine certificate or trusted root machine certificate is not present on the VPN server
• Machine Certificate on VPN Server does not have Server Authentication as the EKU

Before trying any of these solutions, ensure that L2TP and IPSec pass-through options are enabled from your router.

If you configured your VPN service manually, then make sure you use the preshared key 12345678. If this doesn’t work, here are more solutions you can use to fix this problem on your PC.

How do I fix the VPN error 789 on Windows 10 & 11?

1. Reset network adapter
2. Check the certificate
3. Use a reliable VPN service
4. Re-enable IPSec on your computer

1. Reset network adapter

1. Press the Windows key + X and select Device Manager.
   
2. Identify your network adapter and right-click on it then select Uninstall device.
   
3. Click on Uninstall to confirm.
   
4. Restart your computer. The device will reinstall and should reset it to default settings.

Refreshing the network adapter driver can make this problem go away quickly so make sure you try it out by performing the steps above.

2. Check the certificate

It is very important to ensure the correct certificate is used both on the client and the server side.

In case the two don’t match, you won’t be able to use the virtual private network. You might need to renew the certificate with your provider.

If you are using a Pre Shared Key (PSK), ensure that the same PSK is configured on the client-side, and the VPN server machine.

4. Re-enable IPSec on your computer

1. Press the Windows key + R keyboard shortcut to start Run.
2. Type services.msc and press Enter or click OK.
   
3. Double-click the IKE and AuthIP IPSec Keying Modules service.
   
4. Set the Startup type to Automatic. If the service is running, click Stop and then Start. If it’s disabled, just click Start.
   
5. Find IPSec Policy Agent and double-click it.
   
6. Set the Startup type to Automatic. If the service is running, stop it and start it again. If it’s not running, start it.
   
7. Save the changes.
8. Restart your VPN service.

Once you have done all the steps above carefully, the VPN should work smoothly as the protocol settings have been reset to default.

If, however, it doesn’t work, you have to manually set the encryption method both for the server and the client-side, in order for them to be compatible.

In case you have a user-specific issue on your computer yet you still get the L2TP connection attempt failed error, you can also contact the customer care or tech support team for your specific VPN provider.

Read more about this topic

• How to Change the Hyper-V Display Resolution [Windows 11 Guide]
• Set up Hyper-V USB Passthrough on Windows 11
• Fix: Keyboard Shortcuts are Not Working in Photoshop
• How to Setup RAID 1 on Windows 11

How do I fix Windows 11’s VPN error 789?

The following guide presents a useful method to resolve the VPN 789 error on Windows 11 PC.

Before starting this system process, be sure you understood it correctly and apply the steps as shown below to avoid potential registry damages.

NOTE

This method works only if your system is behind a NAT.

1. Press Windows key + R and enter regedit.
   
2. Navigate to the following path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
   
3. Right-click the space in the right pane and expand the New section. Select DWORD (32-bit) Value.
   
4. Enter AssumeUDPEncapsulationContextOnSendRule as the name of the DWORD and double-click it.
   
5. Set the Value data to 2 and click OK to save changes.
   

How does L2TP work?

Layer 2 Tunneling Protocol, also known as L2TP, is a tunneling protocol used by many VPN software.

It combines the features of other protocols including PPTP and L2F and establishes a safe connection between the VPN client and the server.

It’s important to mention that L2TP doesn’t offer encryption, and this is why it’s always paired with IPSec in order to provide the necessary security.

L2TP is also considered better than PPTP. It secures the traffic passing by it in an IPsec tunnel. If you have issues with it, we have an excellent guide on how to fix L2TP problems.

In addition, the ports you need to open are 500 and 4500 for UDP. You have the complete guide on unblocking L2TP for other ports and more.

Which is better, paid or free VPN?

While free VPNs are useful, they usually come with major limitations. In most cases, you’ll have a daily bandwidth cap. Other restrictions include the number of servers or the maximum speed that you can achieve.

With a reliable and paid VPN, you’ll have unlimited access to any server and no data restrictions, which makes it a superior choice for most users.

Fixing VPN error 789 is relatively simple, and we hope that this guide helped you solve the issue on your PC.

If the issue is still there, you can change your software completely. Just check our list including the best VPNs for Windows 10 and pick the one that suits your needs.

Do let us know if any of these solutions fixed VPN error 789 by leaving a comment in the section below.

В данной статье описывается проблема, которая возникает в Windows Server 2012 R2 сервере под управлением службы маршрутизации и удаленного доступа (RRAS) службы. Доступно исправление для устранения этой проблемы. Исправление с условием.

Симптомы

Рассмотрим следующий сценарий:

• Развертывание DirectAccess и протоколов L2TP VPN-подключений в Windows Server 2012 R2.

• Установлен сертификат IP-HTTPS из открытого центра сертификации (ЦС).

• Второй сертификат от внутреннего ЦС устанавливается для L2TP/IPsec VPN-подключения.

В этом сценарии подключения L2TP/IPsec VPN не работает и появляется ошибка 789 код, который выглядит примерно следующим образом:

Ошибка 789: Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером.

Сведения об исправлении

Важно. Если установить языковой пакет после установки данного исправления, необходимо переустановить это исправление. Таким образом, рекомендуется установить все языковые пакеты, которые прежде чем установить данное исправление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему.

Если исправление доступно для загрузки, имеется раздел «Исправление загрузки доступно» в верхней части этой статьи базы знаний. Если этого раздела нет, отправьте запрос на получение исправления в службу технической поддержки и поддержки.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будет применяться к Дополнительные вопросы и проблемы, с которыми не данным исправлением, оплачиваются. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание посетите следующий веб-узел корпорации Майкрософт:

http://support.microsoft.com/contactus/?ws=supportПримечание. В форме «Пакет исправлений доступен для скачивания» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, это потому, что исправление не поддерживается для этого языка.

Предварительные условия

Для установки этого исправления необходимо иметь апреля 2014 накопительный пакет обновления для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 (2919355) , установленные в Windows Server 2012 R2.

Сведения о реестре

После установки данного исправления, настраивается следующий подраздел реестра:

HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters

Имя: DoNotUpdateAuthCert
Тип: REG_DWORD
Значение: 0

Для установки этого исправления необходимо изменить значение раздела реестра на 1. Затем установите следующий параметр реестра с отпечатком сертификата L2TP/IPsec:

HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters: ServerAuthCert

Необходимость перезагрузки

Может потребоваться перезагрузить компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Статус

Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе «Относится к».

Причина

Данная проблема возникает, поскольку DirectAccess заполняет следующий подраздел реестра с хэшем сертификатов IP-HTTPS во время настройки.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters: ServerAuthCert

Ссылки

См. термины , которые корпорация Майкрософт использует для описания обновлений программного обеспечения.

Сведения о файлах

Английская (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). Имейте в виду, что дата и время для этих файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени. При выполнении определенных операций с файлами даты и время могут изменяться.

Важно. Windows Server 2012 R2 исправления и исправления Windows 8.1 включаются в тех же самых пакетов. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows 8.1/Windows Server 2012 R2» на странице. Всегда смотрите раздел «Информация в данной статье относится к следующим продуктам» статьи для определения фактических операционных систем, к которым применяется каждое исправление.

• Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.

  Версия	Продукт	Контрольная точка	Направление поддержки
  6.3.960 0.18xxx	Windows Server 2012 R2	RTM	GDR

• Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «сведения о дополнительных файлах». MUM, MANIFEST и связанные файлы каталога безопасности (.cat) очень важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписанные цифровой подписью корпорации Майкрософт.

x64 Windows Server 2012 R2

Имя файла	Версия файла	Размер файла	Дата	Время	Платформа
Raconfigtask.dll	6.3.9600.18053	547,328	11-Sep-2015	23:44	x86

x64 Windows Server 2012 R2

Свойства файла	Значение
Имя файла	Amd64_460549fc224692e8189024ad47235fff_31bf3856ad364e35_6.3.9600.18053_none_16a64ae36a86d55b.manifest
Версия файла	Неприменимо
Размер файла	703
Дата (UTC)	11-Sep-2015
Время (UTC)	23:46
Платформа	Неприменимо
Имя файла	Amd64_db9cbc30bfdc15358d803b34720914f0_31bf3856ad364e35_6.3.9600.18053_none_d3a150e6ca39d600.manifest
Версия файла	Неприменимо
Размер файла	724
Дата (UTC)	11-Sep-2015
Время (UTC)	23:46
Платформа	Неприменимо
Имя файла	Amd64_microsoft-windows-r..donotupdateservauth_31bf3856ad364e35_6.3.9600.18053_none_62c2c9dce0d4fb41.manifest
Версия файла	Неприменимо
Размер файла	728
Дата (UTC)	11-Sep-2015
Время (UTC)	15:44
Платформа	Неприменимо
Имя файла	Msil_microsoft-windows-raconfigtask_31bf3856ad364e35_6.3.9600.18053_none_5d768727a693015c.manifest
Версия файла	Неприменимо
Размер файла	48,443
Дата (UTC)	11-Sep-2015
Время (UTC)	23:46
Платформа	Неприменимо
Имя файла	Update.mum
Версия файла	Неприменимо
Размер файла	2,103
Дата (UTC)	11-Sep-2015
Время (UTC)	23:46
Платформа	Неприменимо

Сбои в ОС Windows не редкость, возникают они по разным причинам и некоторые из них могут препятствовать доступу к сети. Так, например, при наличии подключения, использующего протокол L2TP, иногда встречается ошибка с кодом 789, появляющаяся у абонентов при попытке запуска VPN с компьютера напрямую. Пользователям не впервой самостоятельно решать подобные задачи, тем более, когда речь идёт о сбоях в программной части, с аппаратными проблемами уже сложнее и чаще всего без специалиста не обойтись. Ошибка 789 VPN сообщает о сбое, случившемся на уровне безопасности в момент согласований с удалённым устройством, но попытки решить проблему путём реализации ещё одного подключения в такой ситуации безуспешны. Чаще всего сбой возникает на Windows 7 или 8, но возможен и в других версиях операционки. Если ошибок в настройке сетевого подключения нет, и система не поражена вирусами, проблема кроется в реестре. Ошибка связана с недостатком необходимых для полноценного функционирования файлов и потребуется редактирование параметров.

Что значат эти записи в реестре

Если попытка L2TP-подключения не удалась вследствие появления сбоя с кодом 789, источник проблемы сокрыт в некорректной аутентификации на базе предварительного ключа, обеспечивающего соединение по L2TP/IPSec. Для реализации функционирования процесса требуются ключи «ProhibitIpSec» и «AllowL2TPWeakCrypto». ОС Windows стандартно не может создать соединение по L2TP в отсутствии IPSec. Так, если в реестре параметр ProhibitIpSec имеет значение 1, то на устройстве с операционкой Windows 7, 8, 10 не будет осуществляться создание фильтра, который на автомате применяет проверку подлинности ЦС, тогда будет проверяться локальный либо политики IP Security. Параметр AllowL2TPWeakCrypto применяется для активации алгоритмов шифрования MD5 (Message Digest 5 шифрует любые сведения в формате 128-битного хэширования) и DES (Data Encryption Standard – стандарт симметричного шифрования, осуществляет преобразование 64-битовых блоков данных посредством 56-битового ключа). Так, ошибка 789 при соединении с L2TP внезапно появляется при удалении ключей, обеспечивающих корректность функционирования VPN-канала. Они могут пропасть после инсталляции обновлений драйверов, приложений или удаления вирусами.

Бесполезные советы по ошибке 789

Как водится, пользователи при появлении сбоев в работе Windows, в поиске решений возникшей проблемы перечитывают всю существующую информацию из сети и достаточно часто сталкиваются с совершенно безрезультатными, а иногда абсурдными способами. Один из вариантов – ошибка 789 при подключении к L2TP спровоцирована выбором неверного типа VPN. Решение предлагается гениальное:

• Перейти к настройкам VPN соединения и во вкладке «Сеть» — «Тип VPN» выбрать «Автоматически» или «PPTP».

Но ведь у нас не стоит задача, чтобы заработало подключение L2TP, и цель не заключается в поиске альтернатив, а включение PPTP не имеет никакого отношения к настройке функционирования нужного нам канала. Ещё одно из нелепых решений – обращение к провайдеру. Хотя, звонок и может быть эффективен, ведь обычно поставщик связи всегда готов поспособствовать налаживанию соединения. В данном случае он тоже поможет справиться с задачей, организовав приход мастера.

Как исправить ошибку 789 l2tp в Windows

Мы уже выяснили, что при нормально настроенной сети и исправном функционировании Windows, где, в том числе отсутствует вирусное ПО – проблема в реестре. Редактирование его вручную без имеющихся навыков не рекомендуется, поскольку при неправильных действиях вмешательство пользователя может привести к неработоспособности компьютера и повлечь за собой непоправимые последствия для операционной системы. В любом случае перед работой с реестром лучше будет создать резервную копию. Если вы являетесь опытным юзером, то ничто не мешает самостоятельно внести необходимые изменения в записи реестра, чтобы тем самым устранить ошибку 789 и затем беспрепятственно подключиться к L2TP-соединению. Выполняем такие манипуляции:

• Открываем реестр любым удобным способом (например, нажатием клавиш Win+R вызываем консоль «Выполнить», где вводим команду regedit – метод универсален. При работе с Windows 7 и более ранними версиями ОС можно открыть реестр через Пуск, запросив в поле поиска regedit).
• Реестр имеет древовидную структуру в любой из версий ОС. Так, для устранения ошибки VPN-соединения с кодом 789 идём в ветку HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters. 
• Создаём или корректируем имеющиеся параметры (в строки прописываем значение 1)
  • «ProhibitIpSec»=dword:00000001
  • «AllowL2TPWeakCrypto»=dword:00000001.
• Подтверждаем действие.
• После выполненных манипуляций перезагружаю устройство, что необходимо для вступления в силу изменений и подключаюсь к интернету.

Испробовав этот метод для устранения ошибки 789, многие пользователи отмечают, что на Windows 10, 8, 7 проблема больше не возникает.

Сбои в ОС Windows не редкость, возникают они по разным причинам и некоторые из них могут препятствовать доступу к сети. Так, например, при наличии подключения, использующего протокол L2TP, иногда встречается ошибка с кодом 789, появляющаяся у абонентов при попытке запуска VPN с компьютера напрямую. Пользователям не впервой самостоятельно решать подобные задачи, тем более, когда речь идёт о сбоях в программной части, с аппаратными проблемами уже сложнее и чаще всего без специалиста не обойтись. Ошибка 789 VPN сообщает о сбое, случившемся на уровне безопасности в момент согласований с удалённым устройством, но попытки решить проблему путём реализации ещё одного подключения в такой ситуации безуспешны. Чаще всего сбой возникает на Windows 7 или 8, но возможен и в других версиях операционки. Если ошибок в настройке сетевого подключения нет, и система не поражена вирусами, проблема кроется в реестре. Ошибка связана с недостатком необходимых для полноценного функционирования файлов и потребуется редактирование параметров.

Что значат эти записи в реестре

Если попытка L2TP-подключения не удалась вследствие появления сбоя с кодом 789, источник проблемы сокрыт в некорректной аутентификации на базе предварительного ключа, обеспечивающего соединение по L2TP/IPSec. Для реализации функционирования процесса требуются ключи «ProhibitIpSec» и «AllowL2TPWeakCrypto». ОС Windows стандартно не может создать соединение по L2TP в отсутствии IPSec. Так, если в реестре параметр ProhibitIpSec имеет значение 1, то на устройстве с операционкой Windows 7, 8, 10 не будет осуществляться создание фильтра, который на автомате применяет проверку подлинности ЦС, тогда будет проверяться локальный либо политики IP Security. Параметр AllowL2TPWeakCrypto применяется для активации алгоритмов шифрования MD5 (Message Digest 5 шифрует любые сведения в формате 128-битного хэширования) и DES (Data Encryption Standard – стандарт симметричного шифрования, осуществляет преобразование 64-битовых блоков данных посредством 56-битового ключа). Так, ошибка 789 при соединении с L2TP внезапно появляется при удалении ключей, обеспечивающих корректность функционирования VPN-канала. Они могут пропасть после инсталляции обновлений драйверов, приложений или удаления вирусами.

Как водится, пользователи при появлении сбоев в работе Windows, в поиске решений возникшей проблемы перечитывают всю существующую информацию из сети и достаточно часто сталкиваются с совершенно безрезультатными, а иногда абсурдными способами. Один из вариантов – ошибка 789 при подключении к L2TP спровоцирована выбором неверного типа VPN. Решение предлагается гениальное:

• Перейти к настройкам VPN соединения и во вкладке «Сеть» — «Тип VPN» выбрать «Автоматически» или «PPTP».

Но ведь у нас не стоит задача, чтобы заработало подключение L2TP, и цель не заключается в поиске альтернатив, а включение PPTP не имеет никакого отношения к настройке функционирования нужного нам канала. Ещё одно из нелепых решений – обращение к провайдеру. Хотя, звонок и может быть эффективен, ведь обычно поставщик связи всегда готов поспособствовать налаживанию соединения. В данном случае он тоже поможет справиться с задачей, организовав приход мастера.

Как исправить ошибку 789 l2tp в Windows

Мы уже выяснили, что при нормально настроенной сети и исправном функционировании Windows, где, в том числе отсутствует вирусное ПО – проблема в реестре. Редактирование его вручную без имеющихся навыков не рекомендуется, поскольку при неправильных действиях вмешательство пользователя может привести к неработоспособности компьютера и повлечь за собой непоправимые последствия для операционной системы. В любом случае перед работой с реестром лучше будет создать резервную копию. Если вы являетесь опытным юзером, то ничто не мешает самостоятельно внести необходимые изменения в записи реестра, чтобы тем самым устранить ошибку 789 и затем беспрепятственно подключиться к L2TP-соединению. Выполняем такие манипуляции:

• Открываем реестр любым удобным способом (например, нажатием клавиш Win+R вызываем консоль «Выполнить», где вводим команду regedit – метод универсален. При работе с Windows 7 и более ранними версиями ОС можно открыть реестр через Пуск, запросив в поле поиска regedit).
• Реестр имеет древовидную структуру в любой из версий ОС. Так, для устранения ошибки VPN-соединения с кодом 789 идём в ветку HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters. 
• Создаём или корректируем имеющиеся параметры (в строки прописываем значение 1)
  • «ProhibitIpSec»=dword:00000001
  • «AllowL2TPWeakCrypto»=dword:00000001.
• Подтверждаем действие.
• После выполненных манипуляций перезагружаю устройство, что необходимо для вступления в силу изменений и подключаюсь к интернету.

Испробовав этот метод для устранения ошибки 789, многие пользователи отмечают, что на Windows 10, 8, 7 проблема больше не возникает.

Если вы используете VPN и получаете сообщение об ошибке Windows 10 VPN 789 с сообщением : « Попытка подключения через L2TP не удалась, поскольку уровень безопасности обнаружил ошибку обработки во время начальных переговоров с удаленным компьютером », причины могут быть в вашей системе ,

Эта ошибка появляется, когда ваша система неправильно настроена для подключения к L2TP-серверу, поэтому попытка подключения завершается неудачно даже до того, как вы установили соединение с сервером.

Это также связано с неправильной настройкой вашей операционной системы, например, Windows 10 в этом случае. Эта общая ошибка возникает при сбое согласования IPSec для соединений L2TP / IPSec.

Другие возможные причины включают в себя:

• VPN-клиент на базе L2TP (или VPN-сервер) находится за NAT.
• Неверный сертификат или предварительный общий ключ установлен на VPN-сервере или клиенте
• Сертификат компьютера или сертификат доверенного корневого компьютера отсутствует на сервере VPN.
• Сертификат компьютера на VPN-сервере не имеет «Аутентификация сервера» в качестве EKU

Вот решения, которые вы можете использовать для исправления ошибки Windows 10 VPN 789 на вашем компьютере.

ИСПРАВЛЕНИЕ: Windows 10 VPN ошибка 789

1. Сбросить сетевой адаптер
2. Проверьте сертификат
3. Повторно включите IPSec на вашем компьютере

Прежде чем попробовать какое-либо из этих решений, убедитесь, что на вашем маршрутизаторе включены опции сквозной передачи L2TP и IPSec. Если вы настроили службу VPN вручную, убедитесь, что вы используете предварительный ключ 12345678.

---

CyberGhost VPN, которому доверяют 15 миллионов пользователей по всему миру, рекомендуется для его высокой производительности и имеет отзывчивую команду поддержки. Вы можете положиться на одного из лидеров на рынке VPN.

• Получить сейчас CyberGhost VPN (в настоящее время скидка 77%)

---

1. Сбросить сетевой адаптер

• Щелкните правой кнопкой мыши Пуск и выберите Диспетчер устройств.

• Найдите сетевые адаптеры и нажмите, чтобы развернуть список

• Определите свой сетевой адаптер, щелкните его правой кнопкой мыши и выберите « Удалить».
• Нажмите ОК
• Перезагрузите компьютер. Устройство будет переустановлено и должно восстановить настройки по умолчанию

Если это не исправляет ошибку Windows 7 VPN 789, попробуйте следующее решение.

2. Проверьте сертификат

Убедитесь, что правильный сертификат используется как на стороне клиента, так и на стороне сервера. В случае использования Pre Shared Key (PSK) убедитесь, что один и тот же PSK настроен на стороне клиента и на компьютере с сервером VPN.

3. Повторно включите IPSec на вашем компьютере.

• Щелкните правой кнопкой мыши «Пуск» и выберите « Выполнить».

• Тип услуг. ЦКМ
• Найти ‘ Модули ключей IKE и AuthIP IPSec’

• Найти агента политики IPSec ‘

• Проверьте статус. Если написано «начал», нажмите, чтобы перезагрузить. Если опция «Запущено» отключена, включите ее
• Двойной клик на каждом из двух
• Выберите тип запуска

• Измените это на Автоматическое

• Сохраните изменения
• Перезапустите свой VPN-сервис

После того, как вы тщательно выполнили все вышеперечисленные шаги, VPN должен работать без сбоев, так как настройки протокола были сброшены к значениям по умолчанию.

Однако, если это не работает, вы должны вручную установить метод шифрования как для сервера, так и для клиентской стороны, чтобы они были совместимы.

В случае, если у вас есть проблема с конкретным пользователем на вашем компьютере, но вы все равно получаете ошибку Windows 10 VPN 789 после пробного использования любого из вышеперечисленных решений, вы также можете обратиться в службу поддержки клиентов или техническую поддержку вашего конкретного провайдера VPN и поделиться информацией для дальнейшая помощь.

---

Может быть, пришло время для нового VPN! Выберите лучшие инструменты для защиты вашей конфиденциальности из нашего списка!

---

Дайте нам знать, если какое-либо из этих решений исправило ошибку Windows 10 VPN 789, оставив комментарий в разделе ниже.

СВЯЗАННЫЕ ИСТОРИИ, ЧТОБЫ ПРОВЕРИТЬ:

• 6 лучших VPN для NOW TV, чтобы наслаждаться неограниченными телешоу
• 10 лучших программных клиентов VPN для Windows 10
• VPN не будет работать с Netflix: вот 8 решений, чтобы это исправить
• VPN не работает на вашем планшете? Вот 7 быстрых решений, чтобы решить эту проблему

Исправление: Ошибка попытки подключения L2TP, так как уровень безопасности обнаружил ошибку обработки

Обновление: Перестаньте получать сообщения об ошибках и замедляйте работу своей системы с помощью нашего инструмента оптимизации. Получите это сейчас на эту ссылку

Сообщение об ошибке: «Попытка L2TP-подключения не удалась из-за того, что уровень безопасности обнаружил ошибку обработки во время первоначальных переговоров с удаленным компьютером», обычно называется ошибкой VPN 789. Это одна из наиболее распространенных ошибок. Ошибки VPN это происходит, когда пользователь пытается подключиться к L2TP. Здесь попытка подключения L2TP не удалась, поскольку уровень безопасности обнаружил ошибку обработки во время первого согласования с удаленным компьютером.

Сообщение об ошибке: «Попытка L2TP-подключения не удалась, поскольку уровень безопасности обнаружил ошибку обработки во время первого согласования с удаленным компьютером» является общей ошибкой, чтобы определить, когда согласование IPSec не удается для подключений L2TP / IPSec. Это происходит только из-за неправильной конфигурации операционной системы пользователя.

Возможные причины: «Попытка L2TP-подключения не удалась из-за ошибки обработки на уровне безопасности во время первых переговоров с удаленным компьютером».

Как исправить «Попытка L2TP-подключения не удалась, поскольку уровень безопасности обнаружил ошибку обработки во время первых переговоров с удаленным компьютером».

Перезагрузите сетевой адаптер VPN.

Изменение параметров IPSEC

Активация MS-CHAP v2

CCNA, веб-разработчик, ПК для устранения неполадок

Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.

Источник

Исправление ошибки 789 при подключении VPN

Сбои в ОС Windows не редкость, возникают они по разным причинам и некоторые из них могут препятствовать доступу к сети. Так, например, при наличии подключения, использующего протокол L2TP, иногда встречается ошибка с кодом 789, появляющаяся у абонентов при попытке запуска VPN с компьютера напрямую. Пользователям не впервой самостоятельно решать подобные задачи, тем более, когда речь идёт о сбоях в программной части, с аппаратными проблемами уже сложнее и чаще всего без специалиста не обойтись. Ошибка 789 VPN сообщает о сбое, случившемся на уровне безопасности в момент согласований с удалённым устройством, но попытки решить проблему путём реализации ещё одного подключения в такой ситуации безуспешны. Чаще всего сбой возникает на Windows 7 или 8, но возможен и в других версиях операционки. Если ошибок в настройке сетевого подключения нет, и система не поражена вирусами, проблема кроется в реестре. Ошибка связана с недостатком необходимых для полноценного функционирования файлов и потребуется редактирование параметров.

Исправление ошибки 789 при подключении VPN.

Что значат эти записи в реестре

Если попытка L2TP-подключения не удалась вследствие появления сбоя с кодом 789, источник проблемы сокрыт в некорректной аутентификации на базе предварительного ключа, обеспечивающего соединение по L2TP/IPSec. Для реализации функционирования процесса требуются ключи «ProhibitIpSec» и «AllowL2TPWeakCrypto». ОС Windows стандартно не может создать соединение по L2TP в отсутствии IPSec. Так, если в реестре параметр ProhibitIpSec имеет значение 1, то на устройстве с операционкой Windows 7, 8, 10 не будет осуществляться создание фильтра, который на автомате применяет проверку подлинности ЦС, тогда будет проверяться локальный либо политики IP Security. Параметр AllowL2TPWeakCrypto применяется для активации алгоритмов шифрования MD5 (Message Digest 5 шифрует любые сведения в формате 128-битного хэширования) и DES (Data Encryption Standard – стандарт симметричного шифрования, осуществляет преобразование 64-битовых блоков данных посредством 56-битового ключа). Так, ошибка 789 при соединении с L2TP внезапно появляется при удалении ключей, обеспечивающих корректность функционирования VPN-канала. Они могут пропасть после инсталляции обновлений драйверов, приложений или удаления вирусами.

Бесполезные советы по ошибке 789

Как водится, пользователи при появлении сбоев в работе Windows, в поиске решений возникшей проблемы перечитывают всю существующую информацию из сети и достаточно часто сталкиваются с совершенно безрезультатными, а иногда абсурдными способами. Один из вариантов – ошибка 789 при подключении к L2TP спровоцирована выбором неверного типа VPN. Решение предлагается гениальное:

Но ведь у нас не стоит задача, чтобы заработало подключение L2TP, и цель не заключается в поиске альтернатив, а включение PPTP не имеет никакого отношения к настройке функционирования нужного нам канала. Ещё одно из нелепых решений – обращение к провайдеру. Хотя, звонок и может быть эффективен, ведь обычно поставщик связи всегда готов поспособствовать налаживанию соединения. В данном случае он тоже поможет справиться с задачей, организовав приход мастера.

Как исправить ошибку 789 l2tp в Windows

Мы уже выяснили, что при нормально настроенной сети и исправном функционировании Windows, где, в том числе отсутствует вирусное ПО – проблема в реестре. Редактирование его вручную без имеющихся навыков не рекомендуется, поскольку при неправильных действиях вмешательство пользователя может привести к неработоспособности компьютера и повлечь за собой непоправимые последствия для операционной системы. В любом случае перед работой с реестром лучше будет создать резервную копию. Если вы являетесь опытным юзером, то ничто не мешает самостоятельно внести необходимые изменения в записи реестра, чтобы тем самым устранить ошибку 789 и затем беспрепятственно подключиться к L2TP-соединению. Выполняем такие манипуляции:

Испробовав этот метод для устранения ошибки 789, многие пользователи отмечают, что на Windows 10, 8, 7 проблема больше не возникает.

Источник

Ошибка 789 при подключении L2TP VPN к Интернету Билайн в Windows 7

Иногда абоненты Билайна (а так же и у других операторов связи, использующих протокол L2TP) при попытке запустить VPN подключение с компьютера сталкиваются с ошибкой 789, которая гласит: «Попытка L2TP подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удалённым компьютером». Звучит страшно. При этом попытки удалить и создать ВПН-подключение заново успеха не приносят. Что делать?
Причина неисправности кроется в проверки подлинности на основе предварительного ключа для подключений L2TP/IPSec. За корректную работу этого механизма в Windows 7, 8 или Виндовс 10 надо чтобы в реестре были ключи «ProhibitIpSec» и «AllowL2TPWeakCrypto». Если до какого-то времени всё работало отлично, а потом стала выскакивать ошибка подключения 789, то скорее всего эти ключи были удалены. Например, при установке какой-либо программы или драйверов.

Чтобы исправить ситуацию,нажимаем комбинацию клавиш Win+R и в строке открыть пишем команду regedit.

Этим мы откроем редактор реестра Windows. Дальше надо открыть вот эту ветку реестра:

HKEY_LOCAL_MACHINE System CurrentControlSet Services Rasman Parameters

Если в ней нет параметра ProhibitIpSec, то создаём новый типа DWORD32:

В поле значение пишем «1». Кликаем на «ОК».
То же самое делаем и с параметров AllowL2TPWeakCrypto. Он тоже должен быть типа DWORD32 со значением «1».
После этого перезагружаем компьютер и проверяем подключение.

Источник

L2TP-подключение завершается неудачно с ошибкой 789 на сервере под управлением Windows Server 2012 R2 RRAS

В данной статье описывается проблема, которая возникает в Windows Server 2012 R2 сервере под управлением службы маршрутизации и удаленного доступа (RRAS) службы. Доступно исправление для устранения этой проблемы. Исправление с условием.

Симптомы

Рассмотрим следующий сценарий:

Развертывание DirectAccess и протоколов L2TP VPN-подключений в Windows Server 2012 R2.

Установлен сертификат IP-HTTPS из открытого центра сертификации (ЦС).

Второй сертификат от внутреннего ЦС устанавливается для L2TP/IPsec VPN-подключения.

В этом сценарии подключения L2TP/IPsec VPN не работает и появляется ошибка 789 код, который выглядит примерно следующим образом:

Ошибка 789: Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером.

Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему.

Если исправление доступно для загрузки, имеется раздел «Исправление загрузки доступно» в верхней части этой статьи базы знаний. Если этого раздела нет, отправьте запрос на получение исправления в службу технической поддержки и поддержки.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будет применяться к Дополнительные вопросы и проблемы, с которыми не данным исправлением, оплачиваются. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание посетите следующий веб-узел корпорации Майкрософт:

Примечание. В форме «Пакет исправлений доступен для скачивания» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, это потому, что исправление не поддерживается для этого языка.

Предварительные условия

Сведения о реестре

После установки данного исправления, настраивается следующий подраздел реестра:

HKLMSystemCurrentControlSetServicesRemoteAccessParameters
Имя: DoNotUpdateAuthCert
Тип: REG_DWORD
Значение: 0

Для установки этого исправления необходимо изменить значение раздела реестра на 1. Затем установите следующий параметр реестра с отпечатком сертификата L2TP/IPsec:

Необходимость перезагрузки

Может потребоваться перезагрузить компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Статус

Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе «Относится к».

Причина

Данная проблема возникает, поскольку DirectAccess заполняет следующий подраздел реестра с хэшем сертификатов IP-HTTPS во время настройки.

Ссылки

Сведения о файлах

Английская (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). Имейте в виду, что дата и время для этих файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени. При выполнении определенных операций с файлами даты и время могут изменяться.

Важно. Windows Server 2012 R2 исправления и исправления Windows 8.1 включаются в тех же самых пакетов. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows 8.1/Windows Server 2012 R2» на странице. Всегда смотрите раздел «Информация в данной статье относится к следующим продуктам» статьи для определения фактических операционных систем, к которым применяется каждое исправление.

Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SP n) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.

Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «сведения о дополнительных файлах». MUM, MANIFEST и связанные файлы каталога безопасности (.cat) очень важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписанные цифровой подписью корпорации Майкрософт.

Источник

VPN по L2TP: ошибка 678 — один маленький ключик реестра

Возникла необходимость настроить себе дома удалённый доступ к рабочему компу (WinXP SP3). Обычное дело — с кем не бывает.
Для этого нужно настроить VPN соединение через L2TP. Тоже ничего особенного (интернет у меня сейчас напрямую провод в комп, без рутеров, VPN’ов и прочего шаманства). Все настройки и ключи получил у админа. Делаю всё буква в букву — а в ответ ошибка 678 — «Удалённый компьютер не отвечает».

Погуглил — общая идея — нет связи, проверьте фаервол, провода, оборудование и т.п.
Пробовал пересоздавать VPN соединение, отключать и сносить фаервол.
Почитал форум провайдера на эту же тему — вопросы похожие нашёл, а ответов и удачных решений — нет.
Звонил в тех поддержку провайдера, дескать порты 1701 и 1723 закрыты (а они закрыты, пока никто их не использует). Говорят всё открыто (да и зачем им их закрывать?) Всё безрезультатно.

Дальше посоветовали проверить службу IPSec — проверил — включена, грузится автоматом.

Вторая общая нередко упоминаемая в инете идея: установить ключ реестра
HKLMSYSTEMCurrentControlSetServicesRasManParametersProhibitIpSec
равным «1» — попадалось в решениях проблем L2TP соединения многих провайдеров, включая моего прошлого.
Проверил — у меня 1. Успокоился, стал искать дальше.
Дальше глухо — других вариантов не было.

Начали понемногу посещать мысли о суициде переустановке винды, но 7е чувство говорило, что дело в какой-то банальной мелочи.

Стал искать всякие Live CD/DVD чтобы не переставлять винду на живом компе. Оказалось, что в общем-то на данный момент Live CD/DVD, полноценно поддерживающие L2TP IPSEC отсутствуют o_O.

В один прекрасный выходной день мою свежую и довольную голову посетила мысль копнуть повнимательней ключ ProhibitIpSec — уж очень он подозрительный — как это запретить IPSec, когда оно вроде как надо? У провайдеров всякое шифрование не используется, а у меня-то для рабочего компа как раз наоборот — очень даже используется!
Поставил значение ««, перезагрузился — и о чудо, оно заработало!

Может быть для кого-то это решение очевидно — для меня увы нет. И никто из коллег тоже не смог подсказать. Равно как и техподдержка и гугль. Поэтому и написал этот пост.

Источник

Обновлено 09.09.2017

Добрый день уважаемые читатели, сейчас большинство людей получает свой домашний интернет через провайдерский WIFI роутер, любезно предоставленный им за ваши деньги, где произведены все настройки для всемирной паутины. Бывают случаи, что роутеры могут быть бракованные или не совсем качественные, в следствии чего вы имеете очень низкую скорость или же постоянные обрывы. Пока вы общаетесь с технической поддержкой или ждете мастера по замене роутера, у вас может возникнуть желание настроить пока интернет у себя на компьютере, и в 90 процентах случаев по протоколу L2TP, но и так же вас может постигнуть ошибка подключения 789.  Давайте рассмотрим варианты ее решения.

Как исправить ошибку 789 l2tp в windows 7

У меня установлена операционная система Windows 7, но на Windows 8.1 она так же встречается. Вот так вот выглядит эта зараза:

Установка связи с сервером с использованием «WAN Miniport (L2TP)». Ошибка: 789: Попытка L2TP подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером. Можно включить анализ протоколирования при приложении получения сообщений об ошибках

Данная ошибка, чем то похожа на 807, с которой мы уже сталкивались.

Если вы на других сайтах увидите, что вам советую проверить логин и пароль, то шлите их лесом, тут до этого дела вообще не доходит, и была бы другая ошибка, это известный баг Windows, еще очень часто пишут, что перейдите с L2TP на PPTP, хотя у вас изначально провайдер дал настройки, именно L2TP.

• Проверьте вашу систему на вирусы, очень часто такое бывает, в очень замусоренных системах, я вам могу посоветовать утилиту «чистилка» или же утилиты от Dr. Web
• Если ваш компьютер, девственно чист и вирусы его не коснулись, то ошибка 789 при попытке подключения вашего впн соединения, возникает из-за косяков и проблем с реестром Windows.

Я для решения ошибки 789 при установлении L2TP соединения, выполнил следующие действия, создал ключ реестра. Открываем редактор реестра Windows, через комбинацию клавиш Win+R и вводим regedit.

Переходим в ветку [HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters] . Создаем там два dword ключа:

• ProhibitIpSec со значением 1
• AllowL2TPWeakCrypto со значением 1

Кому лень это делать можете воспользоваться уже готовым ключом. Данный файл подходит для Windows 7, если нужно для Windows 8.1, то откройте его с помощью блокнота и измените 4 на 5.

Небольшое пояснение по ключам реестра

Теперь поясню, что делают наши созданные ключи реестра, в итоге операционная система Windows 7 или 8.1, не сможет производить подключение L2TP без IpSec, с обязательным шифрованием и это правильно, для этого используется ключ ProhibitIpSec. При значении этого ключа в 1, не создается автоматический фильтр, использующий проверку подлинности ЦС. Вместо этого он проверяет локальный или политики IPSEC. AllowL2TPWeakCrypto включает шифрования Message Digest 5 (MD5) и уровень шифрования данных DES (Encryption Standard) для Layer Two Tunneling Protocol с туннелей IPsec (L2TP/IPsec).

Источник http://support.microsoft.com/kb/947054

Надеюсь, вам помогла эта небольшая заметка и вы устранили ошибку 789 на вашем VPN подключении.

• Home
  
• News
  
• Fixes – VPN Error 789 L2TP Connection Failed in Windows 7/8/10/11

By Vera | Follow |
Last Updated November 18, 2022

The VPN error 789 is a common issue that often happens when the system is not properly set up to connect to an L2TP server. How can you remove the error from your Windows 7/8/10/11 PC? Go to this post and MiniTool Solution shows you some effective ways.

VPN Error 789 Windows 7/8/10/11

Sometimes you install a VPN on your PC to protect your online privacy. Although the VPN software is great, you always encounter some connection issues, for example, VPN not connecting, VPN connection failed due to unsuccessful domain name, etc. Besides, there is another common issue you can run into and it is VPN error 789.

It is one of the most common errors that appear when attempting to connect to an L2TP server. In Windows 7/8, you get the following computer screen. You can see error 789 and the detailed information saying “The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remote computer”.

In Windows 10/11, you get a screen in the bottom right corner of the screen when trying to connect to your VPN. If you go to check the Windows logs in Event Viewer, you can see the message saying the VPN has failed and the error code returned on failure is 789.

Tip: In recent Windows 10 and Windows 11 updates, you can also encounter the same error message and you can refer to this post – Windows Update (KB5009543 & KB5009566) Break Your VPN Connection to know much.

How can you get rid of the VPN error 789? It is not difficult and you can follow the methods below.

Fixes for VPN Error 789 Windows 10/8/7/11

Reset Your VPN Network Adapter

A network inconsistency due to a network adapter that is stuck in a limbo state can lead to error 789. In this case, you can reset the VPN network adapter.

Step 1: Go to Device Manager on your PC.

Step 2: Expand Network adapters, right-click on the network driver, and choose Uninstall device.

Step 3: Click Uninstall.

Step 4: Restart the PC and Windows will automatically install a driver for the network. Then, connect to your VPN to see if the error “the L2TP connection attempt failed” is removed.

Check the Certificate

It is important to make sure the correct certificate is used on both the server and client sides. If the certificate is not correct, you will fail to use the virtual private network. Besides, make sure the same Pre Shared Key (PSK) is configured on the client and server sides if you use a PSK.

Re-enable IPSec

According to reports, the VPN error 789 can happen on your Windows 7/8/10/11 PC if you disable essential services for self-hosted VPNs. To fix the error, re-enable them.

Step 1: Press Win + R, type services.msc to the box and click OK.

Step 2: Go to find IKE and AuthIP IPSec Keying Modules, double-click it and choose the startup type to Automatic. If this service is not running, start it. If it is running, stop and start it again.

Step 3: Do the same thing for the IPsec Policy Agent service.

Step 4: Click Apply and OK.

Create UDPE Encapsulation Registry Key

Be careful when using this method since this can mess up with your Windows registry and mistaken operation may lead to an unbootable system. Or, you can choose to back up registry keys in advance. Then, try this way if you meet error 789 when using an L2TP VPN client or VPN server that is behind NAT (Network Address Translation).

Step 1: Type regedit to the Run dialog and click OK to open Registry Editor.

Step 2: Go to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent.

Step 3: Right-click the empty space on the right side and choose New > DWORD (32-bit) Value. Name it as AssumeUDPEncapsulationContextOnSendRule.

Step 4: Double-click this value and set its value data to 2.

In addition, you can try another VPN from different vendors. After trying these methods, the VPN error 789 can be removed from your PC. If you have any other issues, leave a comment below.

About The Author

Position: Columnist

Vera is an editor of the MiniTool Team since 2016 who has more than 7 years’ writing experiences in the field of technical articles. Her articles mainly focus on disk & partition management, PC data recovery, video conversion, as well as PC backup & restore, helping users to solve some errors and issues when using their computers. In her spare times, she likes shopping, playing games and reading some articles.