De meeste IT-beheerders besteden veel tijd aan het oplossen van problemen met VPN's voordat ze met succes een nieuwe implementeren.
Het oplossen van problemen met een VPN is echter vergelijkbaar met het oplossen van problemen met uw WAN-connectiviteit, vanwege de complexe aard van gegevens die worden verzonden via meerdere links voordat deze zijn bestemming bereiken.
Er kan iets fout gaan bij elke koppeling in de VPN-verbinding, dus als u de problemen kent en problemen heeft met het oplossen van problemen, kunt u de VPN-verbinding debuggen.
Hieronder vindt u de scenario's voor probleemoplossing plus hun oplossingen om u te helpen wanneer TunnelBear is aangesloten maar niet werkt.
FIX: Tunnel is verbonden maar werkt niet
- Mislukte implementatie van de VPN
- TunnelBear VPN verbonden, maar client kan niet inloggen
- Verbonden maar kan niet bladeren met behulp van LAN
- Verbonden maar kan niet op internet surfen
- Verbonden maar verschijnt niet in de netwerkomgeving
1. Mislukte implementatie van TunnelBear VPN
Op zijn minst bestaat een VPN-implementatie uit een RAS PPTP-server en een client die beide met internet zijn verbonden, en een PPTP-verbinding tussen server en client. Als uw ISP-service of internetverbinding beschikbaar is, kunt u verbinding maken met uw server of LAN, waar u maar wilt in de wereld.
Het probleem is dat de meeste VPN's niet zo eenvoudig zijn. Meestal bevindt de server van de VPN zich in een gerouteerd LAN-segment, meestal achter een firewall, en maakt de clientverbinding ook gebruik van het ISP-netwerk met eigen routers en firewalls.
De oplossing hiervoor is om te beginnen met een NT-server met een minimaal aantal geïnstalleerde services en vervolgens de protocollen te beperken tot slechts twee: TCP / IP en PPTP. U kunt ook tijd besparen door uw server bij te werken met servicepacks voordat u probeert de clientverbindingen op te lossen. NT 4.0 Service Packs 5 (SP5) en SP6a corrigeren de meeste PPTP-verbindingsproblemen, waaronder problemen met gefragmenteerde pakketten, verbroken en geweigerde verbindingen.
Tip: Houd de serverconfiguratie zo eenvoudig en duidelijk mogelijk voor het oplossen van problemen.
- LEES OOK: 10 beste VPN-softwareclients voor Windows 10
2. TunnelBear VPN verbonden, maar client kan niet inloggen
U kunt ook een probleem tegenkomen wanneer TunnelBear is verbonden, maar de client zich niet kan aanmelden.
Hier zijn drie mogelijke oorzaken voor:
- Configureren van domein- en serveraccounts
Dit gebeurt als uw RAS-server is geconfigureerd als een domeincontroller of stand-alone systeem. Als het is geconfigureerd als een domeincontroller, moet u ervoor zorgen dat het domeinaccount van de gebruiker over inbelvergunningen beschikt. Als dit geen domeincontroller is, verifieert de RAS-server de legitimatiegegevens van de client standaard met de lokale SAM.
Als tunnelberen je hoofdpijn bezorgen tijdens het gebruik ervan, raden we je ten zeerste aan om het te veranderen met een zeer betrouwbare VPN-tool. Download nu CyberGhost VPN (77% flash sale), voor betere beveiliging. Het beschermt uw pc tegen aanvallen tijdens het browsen, maskeert uw IP-adres en blokkeert alle ongewenste toegang.
De zelfstandige server kan worden geverifieerd met een lokaal account op de RAS-server, of met een bewerking in het register waardoor het wordt gedwongen om referenties te verifiëren voor het domein SAM. In beide gevallen moet u over inbelvergunningen beschikken voor het account dat u levert.
- Configureren van computeraccounts
Als uw computer een NT-server is, moet deze een account in het domein hebben. Als het echter om een nieuw systeem gaat, maakt u het nieuwe account in Server Manager voordat u de verbinding test. Als u al een account hebt maar het is verbroken, is het wachtwoord mogelijk niet gesynchroniseerd met de server, omdat voor elk account een verborgen wachtwoord wordt gegenereerd dat automatisch wordt gereset.
Als u dus al een tijdje offline bent geweest, kan het wachtwoord verschillen van dat op de PDC, maar u kunt uw account verwijderen en opnieuw toevoegen om dit probleem op te lossen.
- Onderhandelingen over client-authenticatie
Een RAS-server kan 3 verificatieprotocollen gebruiken om PPTP-gebruikers te verifiëren: wachtwoordverificatie of PAP-protocol, Challenge Handshake-verificatie of CHAP en Microsoft CHAP (MSCHAP). De verificatieprotocollen die uw computer en server onderhandelen voor aanmelding, zijn afhankelijk van de coderingsinstellingen die zijn geselecteerd bij het configureren van de inkomende VPN-poorten van de server en de instellingen van het PPTP-verbindingsnetwerk van de client.
De beschikbare opties op de server en de client omvatten het toestaan van elke verificatie, waarvoor gecodeerde verificatie is vereist of waarvoor versleutelde Microsoft-verificatie is vereist. Voor de laatste kunnen clients die MSCHAP V2 niet ondersteunen zich niet aanmelden.
Wat u moet doen, is het inschakelen van aanmeldingscontrole in Gebruikersbeheer en de verbinding opnieuw proberen. Dit geeft u een beeld van wat TunnelBear verhindert om te werken wanneer u de records in het beveiligingslogboek van de NT Event Viewer controleert, bijvoorbeeld of de gebruikersnaam ongeldig is, of het wachtwoord is verlopen of een ongeldig account en of er VPN-poorten beschikbaar zijn.
- OOK LEZEN: Fix: VPN-fout op Windows 10
3. Verbonden maar kan niet bladeren met behulp van LAN
Als u TunnelBear VPN gebruikt en u zich hebt aangemeld maar niet kunt bladeren met behulp van LAN, moet u eerst zorgen dat u de werkgroep instelt om de NT-domeinnaam op alle Win9x-clients te targeten. Het wordt aanbevolen dat u begrijpt hoe de vier TCP / IP-instellingen van invloed zijn op uw netwerkverbinding.
Als u gebruikers thuis laat werken met hoge verbindingssnelheden, is browsen via LAN een geweldige optie voor externe gebruikers. Ga als volgt te werk om problemen met bladeren op te lossen:
- Controleer browsen
Als u door uw systeem bladert en fout 53 krijgt "is het netwerkpad niet gevonden", betekent dit dat de client de NetBIOS-namen niet kan oplossen. Controleer of de WINS-server is toegewezen, statisch in de netwerkinstellingen van de PPT-verbinding of dynamisch met ipconfig voor alle clients of Winipcfg voor Win9x-clients. Als u geen WINS-serveradres hebt, voert u dit handmatig in, sluit u vervolgens de VPN opnieuw aan en probeert u opnieuw te bladeren.
- Stel de standaardgateway in
Controleer de standaard gateway-instelling voor de PPTP-verbinding en als deze nog steeds naar uw internetprovider verwijst, betekent dit dat elke client die om het LAN vraagt, rechtstreeks naar uw internetprovider gaat in plaats van naar TunnelBear VPN-verbinding. De ISP kan dus poorten blokkeren die vereist zijn voor NetBIOS-naamuitzendingen.
- OOK LEZEN: Fix: Antivirus blokkeert internet- of Wi-Fi-netwerk
Routers en firewalls kunnen ook voorkomen dat NetBIOS-namen worden verzonden, tenzij u unicast-verkeer op UDP-poorten 137 en 138 en TCP-poort 139 inschakelt. NetBIOS-namen zijn eigendom van Microsoft, dus sommige internetproviders laten dergelijke gegevens mogelijk niet door hun infrastructuur.
U kunt de route handmatig verwijderen en een statische route toevoegen aan de virtuele interface van de VPN-server - het adres dat is toegewezen aan de VPN-interface (dit is ook het eerste beschikbare DHCP-adres in uw RAS-serverconfiguratie).
- Schakel NetBEUI in
U kunt NetBEUI op de RAS-server en externe clients installeren om browsekwesties op te lossen. Dit kan worden gedaan voor inkomende verbindingen op de VPN-poorten van de server en selecteer Net BEUI in de PPTP-verbinding op de client. Dit verbindt de client met de server met NetBEUI via TCP / IP. Dit is de gemakkelijkste manier om een volledig doorzoekbaar LAN te krijgen.
Als je nog steeds niet kunt bladeren, probeer dan handmatig verbinding te maken met een netwerkshare of bekijk de TunnelBear VPN-serverconfiguratie omdat veel serverproblemen van invloed zijn op browsen, maar de lijst met mogelijke problemen is te lang om in dit artikel te behandelen.
4. Verbonden maar kan niet op internet surfen
Dit probleem gebeurt in twee scenario's: ten eerste kan de VPN-server de toegang van externe clients tot internet niet toestaan wanneer TunnelBear is verbonden. Als u de TunnelBear VPN-verbinding sluit, kan de client bladeren omdat de standaardgateway terugkeert naar de opgegeven gateway door de ISP.
De tweede scenario's is dat Windows de ISP-gateway kan overschrijven met de door de VPN-server gedefinieerde gateway wanneer de client verbinding maakt, dus er is geen pad naar internet. Hiervoor kunt u handmatig een statische route toevoegen aan de standaardgateway van de internetprovider om deze op te lossen, door eerst de gateway van de VPN te proberen en vervolgens de ISP-gateway.
- LEES OOK: Beste VPN zonder bandbreedtelimiet: A CyberGhost Review
5. Verbonden maar verschijnt niet in de netwerkomgeving
Als u dit probleem ondervindt, zelfs met een volledig functionele TunnelBear VPN-verbinding, configureert u uw PPTP-verbinding alleen met TCP / IP en maakt u verbinding en authenticeert u zich vervolgens aan de VPN-server. Wanneer de client Netwerkomgeving uitbreidt, worden deze zichzelf en andere clients in de lijst weergegeven, maar verschijnt het externe systeem nooit in de netwerkomgeving op het LAN. Als u wilt dat externe clients in de LAN-bladerlijst worden weergegeven, installeert u NetBEUI op de RAS-server en RAS-clients.
Deel uw ervaring met de TunnelBear VPN-verbinding met ons en, als deze oplossingen hebben geholpen, door een opmerking achter te laten in het onderstaande gedeelte.
