Mitä tehdä, kun TunnelBear on kytketty, mutta ei toimi

Useimmat IT-järjestelmänvalvojat käyttävät paljon aikaa VPN-ohjelmien vianmääritykseen ennen uuden käyttöönottoa.

VPN: n vianmääritys on kuitenkin samanlainen kuin WAN-yhteyden ongelmien vianmääritys, koska sen monimutkaisuus johtuu siitä, että tiedot kulkevat useiden linkkien kautta ennen kuin ne saapuvat kohteeseen.

Jokainen VPN-yhteyden linkki voi mennä vikaan, joten ongelmien tunteminen ja vianmääritysmenetelmät auttavat sinua poistamaan VPN-yhteyden.

Alla on vianmääritysskenaariot ja niiden ratkaisut, joiden avulla tunnelBear on kytkettynä, mutta ei toimi.

FIX: TunnelBear kytketty, mutta ei toimi

VPN: n epäonnistunut käyttöönotto
TunnelBear VPN on kytketty, mutta asiakas ei voi kirjautua sisään
Yhdistetty, mutta ei voi selata lähiverkon kautta
Yhdistetty, mutta ei voi selata Internetiä
Yhdistetty, mutta ei näy Verkkoympäristössä

1. TunnelBear VPN: n epäonnistunut käyttöönotto

VPN-toteutus käsittää ainakin vähintään RAS PPTP -palvelimen ja asiakkaan, jotka molemmat ovat yhteydessä Internetiin, ja PPTP-yhteys palvelimen ja asiakkaan välillä. Jos Internet-palveluntarjoajasi tai Internet-yhteys on käytettävissä, voit muodostaa yhteyden palvelimeen tai lähiverkkoon missä tahansa maailmassa.

Ongelmana on, että useimmat VPN: t eivät ole niin yksinkertaisia. Useimmiten VPN-palvelin on reititetyssä LAN-segmentissä, yleensä palomuurin takana, ja asiakasyhteys käyttää myös ISP-verkkoa, jolla on omat reitittimet ja palomuurit.

Ratkaisu tähän on aloittaa NT-palvelimella, jolla on minimaalinen määrä asennettuja palveluita, ja sitten rajoittaa protokollat vain kahteen - TCP / IP ja PPTP. Voit myös säästää aikaa päivittämällä palvelimesi huoltopaketeilla ennen kuin yrität ratkaista asiakasliitännät. NT 4.0 Service Pack -paketit 5 (SP5) ja SP6a korjaavat useimmat PPTP-yhteyden ongelmat, mukaan lukien fragmentoituihin paketteihin, hylättyihin ja hylättyihin yhteyksiin liittyvät ongelmat.

Vihje: Pidä palvelimen kokoonpano niin yksinkertaisena ja suoraviivaisesti kuin vianmäärityksessä.

LUE myös: 10 parasta VPN-ohjelmistoasiakasta Windows 10: lle

2. TunnelBear VPN on kytketty, mutta asiakas ei voi kirjautua sisään

Saatat myös kohdata ongelmia, kun TunnelBear on kytketty, mutta asiakas ei voi kirjautua sisään.

Tähän on kolme mahdollista syytä:

Verkkotunnuksen ja palvelimen tilien määrittäminen

Näin tapahtuu, jos RAS-palvelimesi on määritetty verkkotunnuksen ohjaimeksi tai erilliseksi järjestelmäksi. Jos se on määritetty verkkotunnuksen ohjaimeksi, varmista, että käyttäjän verkkotunnuksen tilillä on valintalupa. Ellei verkkotunnuksen ohjain ole käytössä, RAS-palvelin todentaa oletusarvoisesti asiakkaan valtuudet paikallista SAM: ää vastaan.

Jos tunnelin karhu antaa päänsärkyä sen käytön aikana, suosittelemme, että vaihdat sen erittäin luotettavan VPN-työkalun avulla. Hanki nyt CyberGhost VPN (77% flash-myynti), mikä parantaa turvallisuutta. Se suojaa tietokonettasi hyökkäyksiltä selaamisen aikana, peittää IP-osoitteesi ja estää kaiken ei-toivotun pääsyn.

Itsenäinen palvelin voidaan todentaa joko paikallisella tilillä RAS-palvelimella tai muokkaamalla rekisteriä, joka pakottaa sen todentamaan tunnistetiedot verkkotunnusta SAM vastaan. Kummassakin tapauksessa sinun on annettava puhelinverkkoyhteyslupa toimitetulle tilille.

Tietokoneen tilien määrittäminen

Jos tietokone on NT-palvelin, sillä on oltava verkkotunnuksen tili. Jos se on uusi järjestelmä, luo kuitenkin uusi tili Server Managerissa ennen yhteyden testaamista. Jos sinulla on jo tili, mutta se on irrotettu, salasanaa ei ehkä synkronoida palvelimen kanssa, koska jokaiselle tilille syntyy piilotettu salasana, jonka PDC palauttaa automaattisesti.

Jos olet ollut offline-tilassa jonkin aikaa, salasana voi poiketa PDC: n salasanasta, mutta voit poistaa tilin ja lisätä sen uudelleen ongelman korjaamiseen.

Neuvottelu asiakkaan todennuksesta

RAS-palvelin voi käyttää 3 autentikointiprotokollaa tunnistamaan PPTP-käyttäjät: Salasanan todentaminen tai PAP-protokolla, Challenge Handshake Authentication tai CHAP ja Microsoft CHAP (MSCHAP). Tietokoneen ja palvelimesi sisäänkirjautumisen yhteydessä käytettävät todennusprotokollat riippuvat salauksen asetuksista, jotka on valittu, kun määrität palvelimen saapuvia VPN-portteja, ja asiakkaan PPTP-yhteysverkkoasetuksista.

Palvelimen ja asiakkaan käytettävissä olevat vaihtoehdot sisältävät salauksen todentamista vaativan autentikoinnin sallimisen tai Microsoftin salatun todennuksen vaatimuksen. Jälkimmäisille asiakkaat, jotka eivät tue MSCHAP V2: ta, eivät voi kirjautua sisään.

Se, mitä sinun tarvitsee tehdä, on kirjautumistarkastuksen ottaminen käyttöön käyttäjänhallinnassa ja yritä yhteyttä uudelleen. Tämä antaa sinulle kuvan siitä, mikä estää TunnelBearia toimimasta, kun tarkistat NT-tapahtumien katseluohjelman tietoturvasivuston tietueet, kuten jos käyttäjätunnus on virheellinen, tai salasana on vanhentunut, tai virheellinen tili ja onko VPN-portit käytettävissä.

LUE: Korjaa: VPN-virhe Windows 10: ssä

3. Yhdistetty, mutta ei voi selata lähiverkon kautta

Jos käytät TunnelBear VPN: ää ja onnistut kirjautumaan, mutta et voi selata lähiverkkoon, varmista ensin, että asetat työryhmän kohdistamaan NT-verkkotunnuksen kaikkiin Win9x-asiakkaisiin. On suositeltavaa ymmärtää, miten neljä TCP / IP-asetusta vaikuttavat verkkoyhteyteen.

Kun sinulla on käyttäjiä, jotka työskentelevät kotona suurilla yhteydenopeuksilla, lähiverkon kautta selaaminen on erinomainen vaihtoehto etäkäyttäjille. Selailuongelmien vianmääritys tapahtuu seuraavasti:

Tarkista selaaminen

Jos selaat ja saat virheen 53 järjestelmästäsi, verkkotietä ei löydy, joten asiakas ei pysty ratkaisemaan NetBIOS-nimiä. Varmista, että WINS-palvelin on määritetty joko staattisesti PPT-yhteyden verkkoasetuksissa tai käyttämällä dynaamisesti ipconfigia kaikille asiakkaille tai Winipcfgille Win9x-asiakkaille. Jos sinulla ei ole WINS-palvelimen osoitetta, syötä se manuaalisesti ja kytke VPN uudelleen ja yritä selata uudelleen.

Määritä oletusyhdyskäytävä

Tarkista PPTP-yhteyden oletusyhdyskäytäväasetus, ja jos se edelleen osoittaa Internet-palveluntarjoajaasi, se tarkoittaa, että jokainen asiakkaan pyyntö selata lähiverkkoa menee suoraan Internet-palveluntarjoajaasi tunnelBear VPN -yhteyden sijasta. Siten ISP voi estää NetBIOS-nimilähetysten edellyttämät portit.

LUE myös: Korjaa: Antivirus estää Internetin tai Wi-Fi-verkon

Reitittimet ja palomuurit voivat myös estää NetBIOS-nimien lähettämisen, ellet ota käyttöön unicast-liikennettä UDP-portteihin 137 ja 138 ja TCP-porttiin 139. NetBIOS-nimet ovat Microsoftin omistamia, joten jotkin Internet-palveluntarjoajat eivät saa antaa tällaista tiedonsiirtoa infrastruktuurinsa kautta.

Voit poistaa reitin manuaalisesti ja lisätä staattisen reitin VPN-palvelimen virtuaaliliitäntään - VPN-liitännälle osoitettu osoite (se on myös ensimmäinen käytettävissä oleva DHCP-osoite RAS-palvelimen kokoonpanossa).

Ota NetBEUI käyttöön

Voit asentaa NetBEUI: n RAS-palvelimelle ja etäkäyttäjille selailuongelmien ratkaisemiseksi. Tämä voidaan tehdä palvelimen VPN-porttien saapuville yhteyksille ja valitse Net BEUI PPTP-yhteydestä asiakkaalle. Tämä yhdistää asiakkaan palvelimeen, jossa on NetBEUI TCP / IP: n kautta. Tämä on helpoin tapa saada täysin selattava LAN.

Jos et vieläkään voi selata, yrittää muodostaa yhteyden verkko-osaan manuaalisesti tai tarkistaa TunnelBear VPN-palvelimen kokoonpanon, koska monet palvelinongelmat vaikuttavat selailuun, mahdollisten ongelmien luettelo on kuitenkin liian pitkä kattamaan tässä artikkelissa.

4. Yhdistetty, mutta ei voi selata Internetiä

Tämä ongelma ilmenee kahdessa tilanteessa: ensin, VPN-palvelin ei saa antaa etäkäyttäjän Internet-yhteyttä, kun TunnelBear on kytketty, jolloin suljet TunnelBear VPN-yhteyden, asiakas voi selata, koska oletusyhdyskäytävä palaa määritettyyn yhdyskäytävään Internet-palveluntarjoaja.

Toinen skenaario on, että Windows voi korvata ISP-yhdyskäytävän VPN-palvelimen määrittelemällä yhdyskäytävällä, kun asiakas muodostaa yhteyden, joten Internetiin ei ole polkua. Tätä varten voit manuaalisesti lisätä staattisen reitin Internet-palveluntarjoajan oletusyhdyskäytävään, jotta se voidaan ratkaista kokeilemalla VPN-yhdyskäytävä ja sitten ISP-yhdyskäytävä.

MYÖS LUE: Paras VPN ilman kaistanleveysrajaa: CyberGhost Review

5. Yhdistetty, mutta ei näy Verkkoympäristössä

Jos saat tämän ongelman jopa täysin toimivalla TunnelBear VPN -yhteydellä, määritä PPTP-yhteys vain TCP / IP-yhteydellä ja muodosta yhteys, sitten varmista VPN-palvelimelle. Kun asiakas laajentaa Verkkoympäristöä, se näyttää itseään ja muita luettelossa olevia asiakkaita, mutta etäjärjestelmä ei koskaan näy Verkkoympäristössä lähiverkossa. Jos haluat, että etäkäyttäjät näkyvät LAN-selainluettelossa, asenna NetBEUI RAS-palvelimelle ja RAS-asiakkaille.

Jaa kokemuksesi tunnelBear VPN -yhteydestä ja jos nämä ratkaisut auttoivat, jätä kommentti alla olevaan osaan.