वीपीएन उपयोगकर्ता नाम और पासवर्ड को सत्यापित करने पर अटक गया


4

मैं एक नई मशीन बना रहा हूं और सब कुछ सही ढंग से काम कर रहा है, सिवाय इसके कि मैं अपने वीपीएन पर लॉग इन नहीं कर सकता। यह "उपयोगकर्ता नाम और पासवर्ड सत्यापित कर रहा है ..." चरण पर लटका हुआ है, फिर त्रुटि 721 का दावा करने वाले लगभग 30 सेकंड के बाद लौटता है।

मेरे पास इसके बगल में एक और मशीन बैठी है, जो वीपीएन कनेक्शन से ठीक उसी तरह से कॉन्फ़िगर की गई है, जो एक ही वाईफाई नेटवर्क पर ठीक-ठीक जुड़ती है, इसलिए मुझे यकीन है कि कोई सर्वर या फ़ायरवॉल समस्या नहीं है। वीपीएन ठीक काम करता है। यह मशीन केवल सही क्रेडेंशियल्स और कॉन्फ़िगरेशन को देखते हुए इसे कनेक्ट नहीं कर सकती है।

कोई सुझाव?


वीपीएन ग्राहक क्या?
निकोलस वेब

और क्या मॉडेम / रूटर? क्या आप सुनिश्चित हैं कि उस अन्य कंप्यूटर के लिए कोई पोर्ट मैपिंग नहीं है? सस्ते राउटर पर कुछ कार्यान्वयन को आने वाले पोर्ट 500 को क्लाइंट कंप्यूटर को अग्रेषित करने की आवश्यकता होती है। या, यदि मॉडेम / फ़ायरवॉल / नेट राउटर उसके लिए UPnP का समर्थन करता है, तो शायद केवल एक ही कंप्यूटर ऐसे राउटर पर किसी निश्चित समय पर वीपीएन का उपयोग कर सकता है?
अर्जन

यह थिंकपैड X60 है, जिसमें मानक इंटेल नेटवर्किंग सामान है। विंडोज वीपीएन क्लाइंट। वीपीएन सेट नहीं है केवल कुछ मशीनों को कनेक्ट करने की अनुमति देता है। मैं अभी दूरस्थ स्थान पर हूं, और मेरी मुख्य मशीन ठीक से जुड़ी हुई है। यह केवल नया बॉक्स है जो विफल रहता है।
user2791

और अगर आप उस दूसरी मशीन को डिस्कनेक्ट करते हैं? (जैसा मैंने लिखा है: यदि UPnP पोर्ट मैपिंग आरंभ करता है, तो एक समय में केवल एक ग्राहक को जोड़ा जा सकता है।) मॉडेम / राउटर के बारे में कोई विवरण नहीं, सही? (हो सकता है ipconfigकि आपको कुछ डिफ़ॉल्ट गेटवे के लिए कुछ आंतरिक IP पता दिखाएंगे। अगला, वह IP पता आपके ब्राउज़र में पेस्ट करते समय मॉडेम / राउटर के कुछ ब्रांड / प्रकार की जानकारी को प्रकट कर सकता है।)
Arjan

मेरा मतलब है: दूरस्थ साइट पर एक ग्राहक । या: दूरस्थ साइट के मॉडेम / राउटर को पोर्ट 500 (कम से कम, कुछ कार्यान्वयन में) खोलने की आवश्यकता है। उस पोर्ट के लिए केवल एक मैपिंग हो सकती है, फिर सिंगल आईपी-एड्रेस / कंप्यूटर पर।
अर्जन

जवाबों:


2

मेरे पास ठीक वैसी ही समस्या थी, जब तक कि मैंने कनेक्शन को केवल हटा दिया और पुनः बनाया। मुझे आशा है कि यह पता लगाने के लिए कि यहां इसका कारण क्या हो सकता है, और अपना प्रश्न पाया।


2

यह मानते हुए कि एक Windows XP SP2 या बाद का क्लाइंट है:

यदि सर्वर NAT का उपयोग करता है, तो Microsoft के KB 885407 देखें , "Windows XP सर्विस पैक 2 में IPsec NAT ट्रैवर्सल (NAT-T) का डिफ़ॉल्ट व्यवहार बदल गया है"।

विकिपीडिया के अनुसार :

एनएटी ट्रैवर्सल और आईपेक

IPsec को NAT के माध्यम से काम करने के लिए, निम्नलिखित प्रोटोकॉल को फ़ायरवॉल पर अनुमति देने की आवश्यकता है:

  • इंटरनेट की एक्सचेंज (IKE) - उपयोगकर्ता डेटाग्राम प्रोटोकॉल (UDP) पोर्ट 500
  • सिक्योरिटी पेलोड (ईएसपी) - आईपी प्रोटोकॉल नंबर 50

या, NAT-T के मामले में:

  • IPsec NAT-T - यूडीपी पोर्ट 4500

अक्सर यह "IPsec Passthrough" को सक्षम करके घर के राउटर पर पूरा किया जाता है।

दुर्लभ और विवादास्पद सुरक्षा समस्या के कारण Windows XP SP2 के डिफ़ॉल्ट व्यवहार को अब डिफ़ॉल्ट रूप से NAT-T सक्षम नहीं किया गया था। यह अधिकांश घर उपयोगकर्ताओं को अपने कंप्यूटर कॉन्फ़िगरेशन में समायोजन किए बिना IPsec का उपयोग करने से रोकता है।

मेरे लिए यह स्पष्ट नहीं है कि क्या XP SP2 में अपग्रेड की गई मशीनें भी नए डिफ़ॉल्ट के अधीन हैं। मुझे लगता है कि वे हैं, और अगर NAT वास्तव में आपकी स्थिति में उपयोग किया जाता है, तो मुझे लगता है कि पुरानी मशीन 2000 या पहले चल रही है? या यदि उन्नत मशीनें नए डिफ़ॉल्ट के अधीन नहीं हैं, तो शायद SP2 से पहले XP के साथ पुरानी मशीन स्थापित की गई थी, और फिर XP SP2 या बाद में अपग्रेड किया गया था? (कृपया बाद के पाठकों के लिए कुछ विवरण प्रदान करें।)

(विकिपीडिया उद्धरण की पहली पंक्तियों से आवश्यक मैपिंग से एक ही सस्ते होम राउटर के पीछे कई वीपीएन क्लाइंट होना असंभव हो जाता है जो मैनुअल पोर्ट मैपिंग का उपयोग करता है । राउटर तभी उस मैपिंग को किसी एक क्लाइंट की ओर लागू कर सकता है। लेकिन मैं सबसे ज्यादा मानता हूं। आधुनिक होम रूटर्स आजकल कई ग्राहकों का समर्थन करेंगे।)


1

सुनिश्चित नहीं है कि यह एक विकल्प है या केवल एक सह-घटना है जो मेरे वीपीएन मुद्दे ने खुद को एक अलग तरीके से हल किया।

लेकिन मेरे पास अपने लैपटॉप का एक दिन था, जो कि अंत में या नेटवर्क हार्डवेयर पर कोई ज्ञात परिवर्तन से जुड़ने के लिए नहीं रुकता था।

मेरा समाधान उस लैपटॉप को शारीरिक रूप से कनेक्ट करने के लिए था जिसे मैं वीपीएन में कोशिश कर रहा था, फिर वीपीएन कनेक्शन के माध्यम से फिर से हाइबरेंट और ताज़ा रिबूट फिर से काम करना शुरू कर दिया।


0

आप इस ज्ञानकोष लेख के अनुसार अपने वीपीएन वैन मिनिपोर्ट को फिर से स्थापित करने का प्रयास कर सकते हैं । इसने मेरे लिए इसी सप्ताह एक परिदृश्य तय किया।


हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.