Kebanyakan pentadbir IT menghabiskan banyak masa penyelesaian masalah semasa pada VPN sebelum berjaya membuat yang baru.
Walau bagaimanapun, penyelesaian masalah VPN adalah serupa dengan masalah penyelesaian masalah dengan sambungan WAN anda, kerana sifat kompleksnya ketika data bergerak melalui beberapa pautan sebelum mencapai tujuannya.
Sesuatu yang boleh menjadi salah pada setiap pautan dalam sambungan VPN, jadi mengetahui masalah dan prosedur penyelesaian masalah akan membantu anda menyahpepijat sambungan VPN.
Berikut adalah senario pemecahan masalah serta penyelesaian mereka, untuk membantu anda apabila TunnelBear disambung tetapi tidak berfungsi.
FIX: TunnelBear terhubung tetapi tidak berfungsi
- Penyebaran VPN yang tidak berjaya
- TunnelBear VPN disambung tetapi pelanggan tidak boleh log masuk
- Disambungkan tetapi tidak boleh melayari menggunakan LAN
- Disambung tetapi tidak dapat melayari internet
- Disambungkan tetapi tidak muncul di Lingkungan Rangkaian
1. Penyebaran VPN TunnelBear yang tidak berjaya
Sekurang-kurangnya, pelaksanaan VPN terdiri daripada pelayan PPTP PPTP dan klien yang kedua-duanya disambungkan ke internet, dan sambungan PPTP di antara pelayan dan klien. Jika perkhidmatan ISP atau sambungan internet anda tersedia, anda boleh menyambung ke pelayan atau LAN anda dari mana sahaja anda mahu di dunia.
Masalahnya ialah kebanyakan VPN tidak begitu mudah. Lebih sering daripada tidak, pelayan VPN berada pada segmen LAN yang dihalakan, biasanya di belakang firewall, dan sambungan klien juga menggunakan rangkaian ISP yang mempunyai router dan firewall sendiri.
Penyelesaian untuk ini adalah dengan memulakan pelayan NT yang mempunyai bilangan perkhidmatan terpasang yang minimum, dan kemudian hadkan protokol kepada hanya dua - TCP / IP dan PPTP. Anda juga boleh menjimatkan masa dengan mengemas kini pelayan anda dengan pek perkhidmatan sebelum cuba menyelesaikan masalah sambungan pelanggan. Pek Perkhidmatan NT 4.0 (SP5) dan SP6a akan membetulkan masalah sambungan PPTP yang paling banyak termasuk yang berkaitan dengan paket berpecah-belah, jatuh dan menolak sambungan.
Tip: Pastikan konfigurasi pelayan mudah dan mudah seperti yang anda boleh untuk menyelesaikan masalah.
- JUGA BACA: 10 pelanggan perisian VPN terbaik untuk Windows 10
2. VPN TunnelBear bersambung tetapi pelanggan tidak boleh log masuk
Anda juga mungkin menghadapi masalah apabila TunnelBear disambungkan tetapi pelanggan tidak boleh log masuk.
Terdapat tiga kemungkinan sebab untuk ini:
- Mengkonfigurasi akaun domain dan pelayan
Ini berlaku jika pelayan RAS anda dikonfigurasikan sebagai pengawal domain atau sistem mandiri. Jika dikonfigurasikan sebagai pengawal domain, pastikan akaun domain pengguna mempunyai kebenaran dail masuk. Jika bukan pengawal domain, pelayan RAS mengesahkan kelayakan klien secara lalai terhadap SAM tempatan.
Sekiranya beruang terowong memberikan anda sakit kepala semasa menggunakannya, kami sangat mengesyorkan untuk mengubahnya dengan alat VPN yang sangat boleh dipercayai. Dapatkan sekarang CyberGhost VPN (jualan kilat 77%), untuk keselamatan yang dipertingkatkan. Ia melindungi PC anda daripada serangan semasa melayari, topeng alamat IP anda dan menyekat semua akses yang tidak diingini.
Server tersendiri dapat disahkan sama ada dengan akaun setempat pada pelayan RAS, atau dengan mengedit ke registri yang memaksanya untuk mengesahkan kredensial terhadap SAM domain. Dalam kedua-dua kes, anda perlu mempunyai kebenaran dail untuk akaun yang anda berikan.
- Mengkonfigurasi akaun komputer
Jika komputer anda adalah pelayan NT, ia mesti mempunyai akaun dalam domain. Walau bagaimanapun, jika sistem baru, buat akaun baru dalam Pengurus Pelayan sebelum menguji sambungan. Jika anda sudah mempunyai akaun tetapi telah diputuskan sambungan, kata laluan tidak boleh disegerakkan dengan pelayan, kerana untuk setiap akaun, kata laluan tersembunyi dijana yang PDC akan diret semula secara automatik.
Oleh itu, jika anda telah offline untuk sementara waktu, kata laluan mungkin berbeza dari yang ada di PDC, tetapi anda boleh memadam akaun anda dan menambahnya untuk menyelesaikan masalah ini.
- Berunding dengan pengesahan pelanggan
Pelayan RAS boleh menggunakan 3 protokol pengesahan untuk mengesahkan pengguna PPTP: Pengesahan Kata Laluan atau protokol PAP, Pengesahan Handshake Challenge atau CHAP, dan Microsoft CHAP (MSCHAP). Protokol pengesahan yang komputer dan pelayan anda berunding untuk log masuk bergantung kepada tetapan penyulitan yang dipilih semasa anda mengkonfigurasi port VPN masuk pelayan, dan tetapan rangkaian sambungan PPTP klien.
Pilihan yang tersedia di pelayan dan klien termasuk membenarkan sebarang pengesahan, yang memerlukan pengesahan yang disulitkan, atau memerlukan pengesahan yang disulitkan oleh Microsoft. Bagi yang terakhir, pelanggan yang tidak menyokong MSCHAP V2 tidak boleh log masuk dengan jayanya.
Apa yang anda perlu lakukan ialah membolehkan pengauditan log masuk dalam Pengurus Pengguna dan cuba sambungan semula. Ini memberi anda gambaran tentang apa yang menghalang TunnelBear daripada berfungsi apabila anda menyemak rekod dalam log Keselamatan Penangkapan NT Event, seperti jika nama pengguna tidak sah, atau kata laluan tamat tempoh, atau akaun tidak sah dan sama ada port VPN tersedia.
- JUGA BACA: Betulkan: Kesalahan VPN pada Windows 10
3. Disambungkan tetapi tidak boleh melayari menggunakan LAN
Jika anda menggunakan TunnelBear VPN dan anda berjaya log masuk tetapi tidak dapat melayari menggunakan LAN, pastikan terlebih dahulu anda menetapkan kumpulan kerja untuk menyasarkan nama domain NT pada semua pelanggan Win9x. Disarankan agar anda memahami bagaimana empat tetapan TCP / IP mempengaruhi sambungan rangkaian anda.
Apabila anda mempunyai pengguna yang bekerja dari rumah dengan kelajuan sambungan yang tinggi, menyemak imbas melalui LAN adalah pilihan yang baik untuk pengguna jauh. Inilah cara menyelesaikan masalah pelayaran:
- Semak imbas
Sekiranya anda melayari dan mendapatkan ralat dari sistem anda "laluan rangkaian tidak dijumpai" ia bermakna pelanggan tidak dapat menyelesaikan nama NetBIOS. Pastikan pelayan WINS ditugaskan, sama ada secara statik dalam Tetapan Rangkaian sambungan PPT, atau menggunakan ipconfig secara dinamik untuk semua pelanggan atau Winipcfg untuk klien Win9x. Jika anda tidak mempunyai alamat pelayan WINS, masukkannya secara manual, kemudian sambung semula VPN dan cuba semak imbas lagi.
- Sediakan gerbang lalai
Semak tetapan gerbang lalai untuk sambungan PPTP, dan jika ia masih menunjuk ke ISP anda, ini bermakna setiap permintaan klien untuk melayari LAN pergi terus ke ISP anda berbanding sambungan VPN TunnelBear. Oleh itu, ISP boleh menyekat port yang diperlukan untuk siaran nama NetBIOS.
- JUGA BACA: Betulkan: Antivirus menghalang rangkaian Internet atau Wi-Fi
Router dan firewall juga boleh menghalang penghantaran nama NetBIOS melainkan anda mengaktifkan trafik unicast di port UDP 137 dan 138, dan port TCP 139. Nama NetBIOS adalah milik Microsoft supaya sesetengah ISP mungkin tidak mengizinkan aliran data tersebut melalui infrastruktur mereka.
Anda boleh memadamkan laluan secara manual dan menambahkan laluan statik ke antara muka maya pelayan VPN - alamat yang diberikan kepada antara muka VPN (ia juga merupakan alamat DHCP yang pertama dalam konfigurasi pelayan RAS anda).
- Dayakan NetBEUI
Anda boleh memasang NetBEUI pada pelayan RAS dan klien jauh untuk menyelesaikan isu penyemakan imbas. Ini boleh dilakukan untuk sambungan masuk pada port VPN pelayan, dan pilih Net BEUI dalam sambungan PPTP pada klien. Ini menghubungkan pelanggan ke pelayan dengan NetBEUI melalui TCP / IP. Ini adalah cara yang paling mudah untuk mendapatkan LAN yang dilayari sepenuhnya.
Jika anda masih tidak boleh menyemak imbas, cuba sambungkan ke bahagian rangkaian secara manual atau semak konfigurasi pelayan VPN TunnelBear kerana banyak masalah pelayan menjejaskan penyemakan imbas, bagaimanapun, senarai isu-isu yang berpotensi terlalu panjang untuk dimuat dalam artikel ini.
4. Disambung tetapi tidak dapat melayari internet
Masalah ini berlaku dalam dua senario: pertama, pelayan VPN tidak boleh membiarkan akses klien jauh di internet apabila TunnelBear disambungkan, dalam hal ini, jika anda menutup sambungan VPN TunnelBear, klien dapat menelusuri karena gateway default akan kembali ke gateway yang ditentukan oleh ISP.
Senario kedua adalah bahawa Windows boleh menulis ganti gerbang ISP dengan gerbang yang ditakrifkan oleh pelayan VPN apabila pelanggan bersambung, jadi tidak ada jalan ke internet. Untuk ini, anda boleh secara manual menambah laluan statik ke gateway lalai ISP untuk menyelesaikannya, dengan mencuba gerbang VPN terlebih dahulu, maka pintu masuk ISP.
- JUGA BACA: VPN Terbaik tanpa had jalur lebar: Kajian CyberGhost
5. Bersambung tetapi tidak muncul di Rangkaian Kejiranan
Jika anda mendapat masalah ini walaupun dengan Sambungan VPN TunnelBear yang berfungsi sepenuhnya, konfigurasikan sambungan PPTP anda dengan TCP / IP sahaja dan sambungkan, kemudian sahkan ke pelayan VPN. Apabila pelanggan memperluaskan Rangkaian Kejiranan, ia menunjukkan dirinya dan pelanggan lain dalam senarai, tetapi sistem jauh tidak pernah muncul di Rangkaian Kejiranan pada LAN. Sekiranya anda mahu pelanggan terpencil muncul pada senarai semak LAN, pasang NetBEUI pada pelayan RAS dan pelanggan RAS.
Kongsi dengan kami pengalaman anda dengan sambungan VPN TunnelBear, dan jika penyelesaian ini membantu, dengan meninggalkan komen di bahagian bawah.
