Phenquestions
Виртуалната частна мрежа (VPN) се използва най-вече за защита на поверителността на потребителя в онлайн света и прескачане на физическото му местоположение. Докато през повечето време те се представят добре, има някои случаи, когато потребителят може да срещне грешки, сривове или различни проблеми с връзката със своята VPN програма. Когато вашата VPN не работи, не се свързва или е блокирана, има няколко бързи корекции, които можете да опитате да разрешите. Въпреки че има много възможни грешки, които потребителят може да срещне с VPN, има няколко, които придобиват по-голямо значение от други; един такъв код за грешка е VPN грешка 13801.
VPN грешка 13801 за Windows 10
Грешка 13801 изразява съобщението - Идентификационните данни за удостоверяване на IKE са неприемливи.
Тази грешка в Internet Key Exchange версия 2 (IKEv2) е свързана с проблеми със сертификата за удостоверяване на сървъра. По принцип машинният сертификат, необходим за удостоверяване, е или невалиден, или не съществува на вашия клиентски компютър, на сървъра или и двете.
Идентификационните данни за удостоверяване на IKE са неприемливи
Ето кратко разбиване на възможните причини за грешка 13801:
- Сертификатът на машината на RAS сървъра е изтекъл
- Довереният корен сертификат за валидиране на сертификата на RAS сървър липсва на клиента
- Името на VPN сървъра, дадено на клиента, не съвпада с името на предмета на сертификата на сървъра
- Сертификатът на машината, използван за проверка на IKEv2 на RAS сървър, няма „Удостоверяване на сървъра“ като EKU (подобрено използване на ключ).
Тъй като потребителите нямат контрол над сървъра, може да се направи много малко, за да се реши този проблем. И в повечето случаи потребителят може да се обърне към бюрото за помощ на доставчика на VPN и да го накара да поправи грешката 13801.
VPN грешка 13801 ясно препраща към протоколите, използвани от VPN услугата, така че не е нужно да губите време, за да разберете какво представлява IKEv2 за VPN грешка 1380. Потърсете правилния сертификат IKEv2 в документацията, предоставена от администратора на VPN. Има няколко начина, по които можете да потвърдите този проблем:
- Сертификатът няма зададени необходими стойности за подобрено използване на ключ (EKU)
- Сертификатът на машината на RAS сървъра е изтекъл.
- Довереният корен за сертификата не присъства на клиента.
- Името на предмета на сертификата не съвпада с отдалечения компютър
Нека разгледаме подробно тези опции:
Сертификатът няма зададени необходими стойности за подобрено използване на ключ (EKU)
Можете да го проверите чрез следните стъпки:
1] На VPN сървъра стартирайте mmc, добавяне на щракванесертификати.'
2] Разгънете сертификати-лични сертификати, щракнете двукратно върху инсталирания сертификат
3] Щракнете върху детайла за „подобрено използване на ключове ', проверете дали има 'удостоверяване на сървъра' По-долу
Сертификатът на машината на RAS сървъра е изтекъл.
Ако проблемът е причинен от тази причина, свържете CA администратор и регистрирайте нов сертификат, който не изтича.
Довереният корен за сертификата не присъства на клиента.
Ако клиентът и сървърът са членове на домейна, основният сертификат ще бъде инсталиран автоматично в 'доверени органи за сертифициране на root.' Можете да проверите дали сертификатът присъства на клиента тук.
Името на предмета на сертификата не съвпада с отдалечения компютър
Можете да проверите, като използвате стъпките по-долу:
1] На клиент, отворете 'Свойства на VPN връзка", щракнете"Общ.'
2] В 'име на хост или IP адрес на местоназначението„ще трябва да въведете„име на темата'на сертификата, използван от VPN сървъра вместо IP адреса на VPN сървъра.
Забележка: Името на обекта на сертификата на сървъра обикновено се конфигурира като FQDN на VPN сървъра.
Кога да се обадите на вашия администратор на VPN сървър
Трябва да се справяте с VPN грешките може да бъде изключително разочароващо и когато не можете да ги отстраните самостоятелно, разочарованието е още повече. Точно такъв е случаят с VPN грешка 13801, така че не губете време и се свържете с вашия VPN администратор, за да се уверите, че правилният сертификат е конфигуриран на вашия компютър, който е потвърден от отдалечения сървър.
