Karamihan sa mga admin ng IT ay gumugol ng isang makatarungang dami ng oras na nagsasagawa ng pag-aayos sa mga VPN bago matagumpay na pag-aalis ng bago.

Gayunpaman, ang pag-aayos ng isang VPN ay katulad sa mga problema sa pag-aayos sa iyong pagkonekta sa WAN, dahil sa kumplikadong kalikasan habang ang data ay naglalakbay sa pamamagitan ng maraming mga link bago maabot ang patutunguhan nito.

Ang isang bagay ay maaaring magkamali sa bawat link sa koneksyon ng VPN, kaya ang pag-alam ng mga problema at pagkakaroon ng mga pamamaraan sa pag-aayos ay makakatulong sa iyo na i-debug ang koneksyon sa VPN.

Nasa ibaba ang mga senaryo ng pag-aayos kasama ang kanilang mga solusyon, upang matulungan ka kapag ang TunnelBear ay konektado ngunit hindi gumagana.

FIX: TunnelBear konektado ngunit hindi gumagana

1. Hindi matagumpay na pag-deploy ng VPN
2. Nakakonekta ang TunnelBear VPN ngunit hindi maaaring mag-log ang kliyente
3. Nakakonekta ngunit hindi maaaring mag-browse gamit ang LAN
4. Nakakonekta ngunit hindi maaaring mag-browse sa internet
5. Nakakonekta ngunit hindi lilitaw sa Network Neighborhood

1. Hindi matagumpay na pag-deploy ng TunnelBear VPN

Sa pinakadulo minimum, ang isang pagpapatupad ng VPN ay binubuo ng isang RAS PPTP server at isang kliyente kapwa na konektado sa internet, at isang koneksyon sa PPTP sa pagitan ng server at kliyente. Kung magagamit ang iyong serbisyo ng ISP o koneksyon sa internet, maaari kang kumonekta sa iyong server o LAN mula sa kung saan mo nais ang mundo.

Ang problema ay ang karamihan sa mga VPN ay hindi simple. Mas madalas kaysa sa hindi, ang server ng VPN ay nasa isang ruta ng LAN segment, karaniwang nasa likod ng isang firewall, at gumagamit din ang koneksyon ng kliyente ng ISP network na mayroong sariling mga router at firewall.

Ang solusyon sa ito ay upang magsimula sa isang NT server na may kaunting bilang ng mga naka-install na serbisyo, at pagkatapos ay limitahan ang mga protocol sa dalawa lamang - TCP / IP at PPTP. Maaari ka ring makatipid ng oras sa pamamagitan ng pag-update ng iyong server gamit ang mga pack ng serbisyo bago subukang i-troubleshoot ang mga koneksyon sa kliyente. Itatama ng NT 4.0 ang mga Serbisyo ng Serbisyo 5 (SP5) at SP6a na karamihan sa mga problema sa koneksyon sa PPTP kasama na ang mga nauugnay sa mga pira-piraso na packet, bumagsak at tumanggi ng mga koneksyon.

Tip: Panatilihin ang pagsasaayos ng server bilang simple at prangka hangga't maaari para sa mga layunin ng pag-aayos.

• HINABASA BASA: 10 pinakamahusay na mga kliyente ng VPN software para sa Windows 10

2. Nakakonekta ang TunnelBear VPN ngunit hindi maaaring mag-log ang kliyente

Maaari ka ring makatagpo ng isang problema kapag ang TunnelBear ay konektado ngunit ang client ay hindi maaaring mag-log in.

Mayroong tatlong posibleng dahilan para sa:

• Pag-configure ng domain at server account

Nangyayari ito kung ang iyong RAS server ay na-configure bilang isang domain controller o standalone system. Kung na-configure bilang isang domain controller, tiyaking ang domain account ng gumagamit ay may dial-in na pahintulot. Kung hindi isang domain controller, pinatutunayan ng server ng RAS ang mga kredensyal ng kliyente sa pamamagitan ng default laban sa lokal na SAM.

Ang mapag-isa na server ay maaaring napatunayan sa alinman sa isang lokal na account sa server ng RAS, o sa isang pag-edit sa pagpapatala na pinipilit ito na patunayan ang mga kredensyal laban sa domain SAM. Sa parehong mga kaso, kailangan mong magkaroon ng pahintulot sa dial-in para sa account na iyong ibinibigay.

• Pag-configure ng mga account sa computer

Kung ang iyong computer ay isang NT server, dapat itong magkaroon ng isang account sa domain. Kung ito ay isang bagong sistema, gayunpaman, lumikha ng bagong account sa Server Manager bago subukan ang koneksyon. Kung mayroon ka nang account ngunit na-disconnect ito, maaaring hindi ma-synchronize ang password sa server, dahil para sa bawat account, ang isang nakatagong password ay nabuo kung saan awtomatikong na-reset ang PDC.

Samakatuwid, kung naka-offline ka nang matagal, maaaring mag-iba ang password sa isa sa PDC, ngunit maaari mong tanggalin ang iyong account at muling idagdag ito upang ayusin ang problemang ito.

• Negotiating pagpapatotoo ng kliyente

Ang isang server ng RAS ay maaaring gumamit ng 3 mga protocol ng pagpapatunay upang patunayan ang mga gumagamit ng PPTP: Ang Authentication ng Password o PAP protocol, Ang Authentication ng Handshake Authentication o UP, at Microsoft UP (MSCHAP). Ang mga pagpapatunay ng mga protocol na pinag-uusapan ng iyong computer at server para sa logon ay nakasalalay sa mga setting ng encryption na napili kapag na-configure mo ang papasok na mga VPN ng server, at ang mga setting ng koneksyon sa network ng PPTP.

Ang mga pagpipilian na magagamit sa server at kliyente ay kasama ang nagpapahintulot sa anumang pagpapatunay, na nangangailangan ng naka-encrypt na pagpapatunay, o hinihiling ang pagpapatunay na naka-encrypt ng Microsoft. Para sa huli, ang mga kliyente na hindi sumusuporta sa MSCHAP V2 ay hindi maaaring matagumpay na mag-log in.

Ang kailangan mo lang gawin ay paganahin ang pag-audit ng logon sa User Manager at subukang muli ang koneksyon. Nagbibigay ito sa iyo ng isang larawan kung ano ang pumipigil sa TunnelBear mula sa pagtatrabaho kapag sinuri mo ang mga rekord sa log ng NT Kaganapan ng Tagahanap ng Tiyaga, tulad ng kung hindi wasto ang username, o nag-expire ang password, o isang hindi wastong account at magagamit ang mga port ng VPN.

• BASAHIN NG BASA: Ayusin ang: error sa VPN sa Windows 10

3. Nakakonekta ngunit hindi maaaring mag-browse gamit ang LAN

Kung gumagamit ka ng TunnelBear VPN at pinamamahalaang mong mag-log in ngunit hindi maaaring mag-browse gamit ang LAN, tiyakin mong itakda ang workgroup upang ma-target ang pangalan ng domain ng NT sa lahat ng mga kliyente ng Win9x. Inirerekumenda na maunawaan mo kung paano nakakaapekto ang apat na mga setting ng TCP / IP sa iyong koneksyon sa network.

Kung mayroon kang mga gumagamit na nagtatrabaho mula sa bahay na may mataas na bilis ng koneksyon, ang pag-browse sa pamamagitan ng LAN ay isang mahusay na pagpipilian para sa mga malalayong gumagamit. Narito kung paano malutas ang mga isyu sa pag-browse:

• Suriin ang pag-browse

Kung nagba-browse ka at nagkakamali sa 53 mula sa iyong system "ang landas ng network ay hindi natagpuan" nangangahulugan ito na hindi malulutas ng kliyente ang mga pangalan ng NetBIOS. Tiyaking naatasan ang server ng WINS, alinman sa statically sa Mga Setting ng Network ng koneksyon sa PPT, o pabago-bagong gumagamit ng ipconfig para sa lahat ng mga kliyente o Winipcfg para sa mga kliyente ng Win9x. Kung wala kang isang address ng WINS server, ipasok ito nang manu-mano, pagkatapos ay muling kumonekta ang VPN at subukang mag-browse muli.

• I-set up ang default na gateway

Suriin ang setting ng default na gateway para sa koneksyon ng PPTP, at kung tumuturo pa rin ito sa iyong ISP, nangangahulugan ito na ang bawat kahilingan ng kliyente na mag-browse sa LAN ay diretso sa iyong ISP kaysa sa koneksyon sa TunnelBear VPN. Sa gayon, maaaring hadlangan ng ISP ang mga port na kinakailangan para sa mga broadcast ng pangalan ng NetBIOS.

• BASAHIN SA DIN: Fix: Ang Antivirus ay humaharang sa Internet o Wi-Fi network

Mapipigilan din ng mga ruta at firewall ang paghahatid ng mga pangalan ng NetBIOS maliban kung pinapagana mo ang unicast na trapiko sa mga port ng UDP 137 at 138, at TCP port 139. Ang mga pangalan ng NetBIOS ay pagmamay-ari sa Microsoft kaya't ang ilang mga ISP ay maaaring hindi hayaang dumaloy ang naturang data sa pamamagitan ng kanilang mga imprastruktura.

Maaari mong manu-manong tanggalin ang ruta at magdagdag ng isang static na ruta sa virtual na interface ng VPN server - ang address na itinalaga sa interface ng VPN (ito rin ang unang magagamit na DHCP address sa iyong RAS server configuration).

• Paganahin ang NetBEUI

Maaari mong mai-install ang NetBEUI sa server ng RAS at mga malalayong kliyente upang malutas ang mga isyu sa pag-browse. Magagawa ito para sa mga papasok na koneksyon sa VPN port ng server, at piliin ang Net BEUI sa koneksyon ng PPTP sa kliyente. Kinokonekta nito ang kliyente sa server na may NetBEUI sa TCP / IP. Ito ang pinakamadaling paraan upang makakuha ng isang ganap na mai-browse na LAN.

Kung hindi mo pa rin ma-browse, subukang manu-mano ang pagkonekta sa isang pagbabahagi ng network, o suriin ang pagsasaayos ng server ng TunnelBear VPN dahil maraming mga problema sa server ang nakakaapekto sa pag-browse, gayunpaman, ang listahan ng mga potensyal na isyu ay masyadong mahaba upang masakop.

4. Nakakonekta ngunit hindi maaaring mag-browse sa internet

Ang problemang ito ay nangyayari sa dalawang mga sitwasyon: una, maaaring hindi hayaan ng server ng VPN ang pag-access ng malayong kliyente sa internet kapag nakakonekta ang TunnelBear, kung saan, kung isasara mo ang koneksyon sa TunnelBear VPN, maaaring mag-browse ang kliyente dahil ang default na gateway ay gumagalang sa tinukoy ng gateway. ng ISP.

Ang pangalawang mga sitwasyon ay ang Windows ay maaaring ma-overwrite ang ISP gateway na may VPN na tinukoy ng server kapag ang client ay nagkokonekta, kaya walang landas sa internet. Para sa mga ito, maaari mong manu-manong magdagdag ng isang static na ruta sa default na gateway ng ISP upang malutas ito, sa pamamagitan ng pagsisikap muna ng gateway ng VPN, pagkatapos ay ang gateway ng ISP.

• HINABASA BASA: Pinakamahusay na VPN nang walang limitasyong bandwidth: Isang Pagsusuri sa CyberGhost

5. Nakakonekta ngunit hindi lilitaw sa Network Neighborhood

Kung nakakuha ka ng problemang ito kahit na may isang ganap na pagganap na koneksyon sa TunnelBear VPN, i-configure ang iyong koneksyon sa PPTP sa TCP / IP lamang at kumonekta, pagkatapos ay kumpirmahin sa VPN server. Kapag pinalawak ng client ang Network Neighborhood, ipinapakita nito ang sarili at iba pang mga kliyente sa listahan, ngunit ang remote system ay hindi kailanman lilitaw sa Network Neighborhood sa LAN. Kung nais mong lumitaw ang mga malalayong kliyente sa listahan ng pag-browse sa LAN, i-install ang NetBEUI sa server ng RAS at RAS kliyente.

Ibahagi sa amin ang iyong karanasan sa koneksyon sa TunnelBear VPN, at kung nakatulong ang mga solusyon na ito, sa pamamagitan ng pag-iwan ng komento sa seksyon sa ibaba.