Häufige VPN-Fehlercodes, Fehlerbehebung und Lösungen für Windows 10

EIN Virtuelles privates Netzwerk oder VPN wird verwendet, um geschützte Verbindungen herzustellen. Diese werden häufig über das Internet für ein sichereres Surferlebnis verwendet. Solche Verbindungen werden als VPN-Tunnel bezeichnet, die zwischen einem lokalen Client und einem Remote-Server hergestellt werden.

Das Einrichten und Ausführen eines VPN ist oft eine schwierige und anspruchsvolle Aufgabe, für die Spezialwissen und Technologie erforderlich sind. Wenn eine VPN-Softwareverbindung fehlschlägt, meldet das Client-Programm eine Fehlermeldung. Diese Nachricht enthält normalerweise eine Fehlercodenummer. Es gibt mehrere verschiedene VPN-Fehlercodes, einige von ihnen sind jedoch sehr häufig und treten in der Mehrzahl der Fälle auf. Diese Fehlercodes können Ihnen helfen, VPN-Probleme und Probleme zu beheben. So beheben Sie häufig auftretende VPN-Fehler, mit denen viele Benutzer konfrontiert sind.

Während die meisten VPNs standardmäßige Fehlerbehebungsverfahren für Netzwerke beinhalten, gibt es bestimmte Fehlercodes, die ihre eigenen spezifischen Lösungen haben. Lassen Sie uns beginnen und untersuchen, wie Sie häufige VPN-Fehlercodes wie 691, 789, 800, 809, 609, 633, 0x80072746, 13801 und 0x800704C9 beheben können.

Bevor Sie wissen müssen, dass für die VPN-Software geeignete TAP-Windows-Adapter installiert werden müssen. Die meisten VPN-Software werden diese während der Installation automatisch herunterladen und installieren. Dies sollten Sie jedoch wissen.

Beheben Sie häufig auftretende VPN-Fehlercodes

1. VPN-Fehlercode 800

Fehlerbeschreibung: Dies ist einer der häufigsten VPN-Fehler. VPN 800 tritt auf, wenn keine Remote-Verbindung hergestellt wurde. Dies weist normalerweise darauf hin, dass der VPN-Server möglicherweise nicht erreichbar ist, sodass die Nachrichten den Server nicht erreichen. Dies kann hauptsächlich auf Folgendes zurückzuführen sein:

Ungültiger Name oder Adresse des VPN-Servers
Einige Netzwerk-Firewall blockiert den VPN-Verkehr
Das Clientgerät verliert die Verbindung zum lokalen Netzwerk.
IPSec-Verhandlungen, wenn ein L2TP / IPSec-Tunnel verwendet wird, haben eine unangemessene Konfiguration der Sicherheitsparameter

Mögliche Ursache: Wenn der VPN-Tunneltyp "Automatisch" lautet und der Verbindungsaufbau für alle VPN-Tunnel fehlschlägt, tritt der Fehler 800 auf

Mögliche Lösung:

Überprüfen Sie, ob die Adresse des VPN-Servers, der Benutzername und das Kennwort korrekt sind
Stellen Sie die Router- und Firewall-Einstellungen so ein, dass PPTP- und / oder VPN-Pass-Through-TCP-Ports 1723 und GRE-Protokoll 47 für die PPTP-VPN-Verbindung geöffnet / aktiviert werden müssen.
Wechseln Sie für Windows-Benutzer zu den VPN-Eigenschaften, klicken Sie auf die Registerkarte Sicherheit, und ändern Sie den VPN-Typ in Point-to-Point-Tunneling-Protokoll (PPTP).

2. VPN-Fehlercodes 609, 633

Fehlerbeschreibung:

609: Es wurde ein nicht vorhandener Gerätetyp angegeben.
633: Das Modem oder ein anderes Verbindungsgerät wird bereits verwendet oder ist nicht ordnungsgemäß konfiguriert.

Mögliche Ursache: Dies ist noch einer der häufigsten VPN-Fehler. Dieses Problem tritt normalerweise auf, wenn das verbindende VPN-Gerät (d. H. Miniport) nicht ordnungsgemäß konfiguriert ist und der TCP-Port, der von der VPN-Verbindung verwendet wird, bereits von einem anderen Programm verwendet wird.

So bestätigen Sie das Vorhandensein eines Miniporttyps netcfg.exe -q in der erhöhten Eingabeaufforderung. Im Folgenden sind die Miniport-Gerätenamen für verschiedene Tunnel aufgeführt:

PPTP-Tunnel: MS_PPTP
L2TP-Tunnel: MS_L2TP
VPN Reconnect (IKEv2) -Tunnel: MS_AGILEVPN
SSTP-Tunnel: MS_SSTP

Mögliche Lösung:

Die mögliche Lösung für diese Art von häufigen VPN-Fehlern besteht darin, dass eine integrierte Diagnose mit Reparatur in Windows bereitgestellt wird. Dies ist für das Problem des fehlenden Miniports für lokal erstellte VPN-Verbindungen vorgesehen. Durch Klicken auf die Schaltfläche "Diagnose", die auf der Seite "Fehler" der VPN-Verbindung angezeigt wird, wird die Option "Reparieren" angezeigt. Dabei wird versucht, das Problem automatisch zu beheben, vorausgesetzt, es wird festgestellt, dass das Problem als Miniport fehlt.
Beenden und starten, RAS-Dienst (RAS-Dienst).
Starten Sie einfach Ihr System neu und stellen Sie eine Verbindung zu VPN her.

3. VPN-Fehlercode 0x80072746

Fehlerbeschreibung: Dies ist einer der häufigsten VPN-Fehler, wenn die vorhandene Verbindung vom Remote-Host zwangsweise beendet wird.

Mögliche Ursache: Dieser Fehler tritt auf, wenn das Server-Computerzertifikat nicht an HTTPS auf dem VPN-Server gebunden ist oder das Servercomputer-Zertifikat nicht auf dem VPN-Server installiert ist.

Mögliche Lösung:

Um dieses Problem zu beheben, müssen Sie sich an Ihren VPN-Serveradministrator wenden. Hiermit wird geprüft, ob das entsprechende Maschinenzertifikat auf dem VPN-Server installiert ist oder nicht.
Wenn es korrekt installiert ist, müssen Sie die HTTPS-Bindung überprüfen, indem Sie den folgenden Befehl an der Eingabeaufforderung des VPN-Servers ausführen: "Netsh http show ssl"

4. VPN-Fehlercode 809

Fehlermeldung: Die Netzwerkverbindung zwischen Ihrem Computer und dem VPN-Server konnte nicht hergestellt werden, da der Remote-Server nicht antwortet.

Mögliche Lösung: Aktivieren Sie den Port (wie oben erwähnt) auf der Firewall / dem Router. Wenn dies nicht möglich ist, stellen Sie einen SSTP-basierten VPN-Tunnel sowohl auf dem VPN-Server als auch auf dem VPN-Client bereit. Dies ermöglicht die VPN-Verbindung über Firewalls, Web-Proxies und NAT.

5. VPN-Fehlercode 13801

Fehlerbeschreibung: Obwohl es wie ein gelegentlicher Fehler aussieht, ist 13801 einer der häufigsten VPN-Fehler, mit denen Benutzer konfrontiert sind. Dieser Fehler tritt auf, wenn die Berechtigungsnachweise für die IKE-Authentifizierung nicht akzeptabel sind.

Mögliche Ursachen: Dieser Fehler tritt normalerweise in einem der folgenden Fälle auf:

Das Maschinenzertifikat, das für die IKEv2-Validierung auf dem RAS-Server verwendet wird, verfügt nicht über die Serverauthentifizierung als EKU (Enhanced Key Usage)..
Das Maschinenzertifikat auf dem RAS-Server ist abgelaufen.
Das Stammzertifikat zum Überprüfen des RAS-Serverzertifikats ist auf dem Client nicht vorhanden.
Der auf dem Client angegebene VPN-Servername stimmt nicht mit dem subjectName des Serverzertifikats überein.

Mögliche Lösung: Leider können Sie dieses Problem nicht selbst beheben. Sie müssen sich an Ihren VPN-Serveradministrator wenden, um das obige Problem zu überprüfen und zu beheben. Weitere Informationen zu diesem Fehler finden Sie im Routing- und RAS-Blog.

6. VPN-Fehlercode 691

Fehlerbeschreibung: Einige der häufigsten VPN-Fehler weisen Lösungen auf, die sogar von Ihnen implementiert werden können. Der Fehlercode 691 ist einer dieser auflösbaren allgemeinen VPN-Fehler. Der Fehler tritt auf, wenn die Remoteverbindung abgelehnt wurde, weil die angegebene Kombination aus Benutzername und Kennwort nicht erkannt wurde oder das ausgewählte Authentifizierungsprotokoll auf dem RAS-Server nicht zulässig ist.

Mögliche Ursache: Dieser Fehler wird angezeigt, wenn die Authentifizierungsphase aufgrund falscher Anmeldeinformationen fehlgeschlagen ist.

Mögliche Lösung:

Stellen Sie sicher, dass der richtige Benutzername und das richtige Kennwort eingegeben werden.
Stellen Sie sicher, dass die Feststelltaste nicht aktiviert ist, während Sie die Anmeldeinformationen eingeben.
Stellen Sie sicher, dass das auf dem Client ausgewählte Authentifizierungsprotokoll auf dem Server zulässig ist.

7. VPN-Fehlercode 0x800704C9

Mögliche Ursache: Dies ist einer der häufigsten VPN-Fehler und tritt auf, wenn auf dem Server keine SSTP-Ports verfügbar sind.

Mögliche Lösung: Zum Glück können Sie diesen Fehler selbst beheben. Stellen Sie zunächst sicher, dass auf dem RAS-Server ausreichend Ports für den Remotezugriff konfiguriert sind. Führen Sie dazu die folgenden Schritte aus:

Starten Sie das MMC-Snap-In Routing und RAS.
Erweitern Sie den Server, klicken Sie mit der rechten Maustaste auf Ports, und klicken Sie dann auf Eigenschaften.
Klicken Sie in der Liste Name auf WAN Miniport (SSTP) und klicken Sie dann auf Konfigurieren.
Ändern Sie die Nummer, die in der Liste Maximale Ports angezeigt wird, entsprechend Ihren Anforderungen und klicken Sie dann auf OK.

Hinweis: Standardmäßig stehen 128 Ports für dieses Gerät zur Verfügung.

Klicken Sie im Dialogfeld Anschlusseigenschaften auf OK.

8. VPN-Fehlercode 789

Fehlermeldung: Der L2TP-Verbindungsversuch ist fehlgeschlagen, da die Sicherheitsschicht während der ersten Verhandlungen mit dem Remote-Computer einen Verarbeitungsfehler festgestellt hat.

Mögliche LösungHinweis: Dies ist ein generischer Fehler, der ausgelöst wird, wenn die IPSec-Aushandlung für L2TP / IPSec-Verbindungen fehlschlägt. Stellen Sie daher sicher, dass auf Client- und Serverseite das richtige Zertifikat verwendet wird. Weitere Informationen finden Sie in diesem Blog. Wenn Sie Pre Shared Key (PSK) verwenden, stellen Sie sicher, dass auf dem Client und dem VPN-Server derselbe PSK konfiguriert ist.

Abgesehen von diesen häufigen VPN-Fehlern gibt es mehrere andere VPN-Fehler, denen Sie möglicherweise begegnen. Um die Liste der anderen VPN-Fehler, ihre mögliche Ursache und ihre mögliche Lösung anzuzeigen, besuchen Sie TechNet. Dieser Beitrag hilft Ihnen bei den VPN-Fehlercodes 732, 734, 812, 806, 835, 766, 13806, 0x80070040, 0x800B0101, 0x800B0109, 0x800B010F, 0x80092013, 0x800704D4 und 0x80072746.