Làm th? nào đ? kh?c ph?c s? c? k?t n?i khách hàng Microsoft L2TP/IPSec m?ng riêng ?o

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 325034
Bung t?t c? | Thu g?n t?t c?

? Trang này

TÓM T?T

B?n ph?i có k?t n?i Internet trư?c khi b?n có th? làm cho m?t k?t n?i m?ng riêng ?o (VPN) L2TP/IPSec. N?u b?n c? g?ng đ? làm cho m?t k?t n?i VPN trư?c khi b?n có m?t k?t n?i Internet, b?n có th? g?p m?t s? ch?m tr? dài (thư?ng 60 giây), và sau đó b?n có th? nh?n đư?c m?t thông báo l?i nói r?ng đ? có không có ph?n ?ng hay r?ng cái g? là sai v?i modem ho?c thi?t b? truy?n thông khác.

Khi b?n g? r?i các L2TP/IPSec connections, nó r?t h?u ích đ? hi?u như th? nào ti?n thu k?t n?i L2TP/IPSec. Khi b?n b?t đ?u k?t n?i, m?t gói d? li?u L2TP ban đ?u đư?c g?i đ?n máy ch?, yêu c?u k?t n?i. Gói này gây ra l?p IPSec trên máy tính c?a b?n đ? thương lư?ng v?i h? ph?c v? VPN đ? thi?t l?p m?t bu?i IPSec b?o v? (m?t hi?p h?i b?o m?t). Tùy thu?c vào m?t s? y?u t? bao g?m c? t?c đ? n?i k?t, các cu?c đàm phán IPSec có th? m?t t? vài giây đ? kho?ng hai phút. Khi m?t hi?p h?i b?o m?t IPSec (SA) đ? đư?c thành l?p, các phiên h?p L2TP b?t đ?u. Khi nó b?t đ?u, b?n nh?n đư?c m?t nh?c tên và m?t kh?u c?a b?n (tr? khi k?t n?i đ? là thi?t l?p đ? t? đ?ng k?t n?i trong Windows Millennium Edition.) N?u máy ch? VPN ch?p nh?n tên và m?t kh?u, thi?t l?p phiên làm vi?c đ? hoàn t?t.

M?t th?t b?i c?u h?nh ph? bi?n trong k?t n?i L2TP/IPSec là m?t gi?y ch?ng nh?n sai ho?c không có trong b?ng, ho?c m?t sai ho?c không khoá. N?u l?p IPSec không th? thi?t l?p m?t phiên h?p đư?c m? hóa v?i h? ph?c v? VPN, nó s? th?t b?i âm th?m. Do đó, các l?p L2TP không nh?n th?y m?t ph?n ?ng v?i yêu c?u k?t n?i c?a m?nh. S? có m?t s? ch?m tr? dài (thư?ng 60 giây), và sau đó b?n có th? nh?n đư?c m?t thông báo l?i nói r?ng đ? có không có ph?n ?ng t? h? ph?c v? ho?c r?ng đ? có không có ph?n ?ng t? modem ho?c giao ti?p đi?n tho?i. N?u b?n nh?n đư?c thông báo l?i này trư?c khi b?n nh?n đư?c d?u nh?c tên và m?t kh?u c?a b?n, IPSec đ? không thi?t l?p phiên làm vi?c c?a nó. N?u đó x?y ra, ki?m tra gi?y ch?ng nh?n ho?c preshared c?u h?nh chính c?a b?n, ho?c g?i Nh?t k? isakmp cho ngư?i qu?n tr? m?ng c?a b?n.

M?t v?n đ? ph? bi?n th? hai nh?m ngăn ng?a m?t phiên h?p IPSec thành công là s? d?ng m?t d?ch đ?a ch? m?ng (NAT). R?t nhi?u nh? m?ng s? d?ng m?t b? đ?nh tuy?n NAT ch?c năng chia s? m?t đ?a ch? Internet duy nh?t trong s? t?t c? các máy tính trên m?ng. Phiên b?n g?c c?a IPSec gi?t k?t n?i mà đi qua m?t NAT b?i v? nó phát hi?n các NAT đ?a ch? b?n đ? như gói gi? m?o. Trang ch? m?ng thư?ng xuyên s? d?ng m?t NAT. Kh?i này b?ng cách s? d?ng L2TP/IPSec, tr? khi các khách hàng và là c?a ng? VPN c? hai h? tr? các tiêu chu?n IPSec NAT-Traversal (NAT-T) đang n?i lên. Đ? bi?t thêm chi ti?t, xem ph?n "NAT Traversal".

N?u k?t n?i không thành công sau khi b?n nh?n đư?c d?u nh?c tên và m?t kh?u c?a b?n, IPSec phiên đ? đư?c thành l?p và có l? đó là m?t cái g? đó sai v?i tên và m?t kh?u c?a b?n. Cài đ?t máy ch? khác c?ng có th? ngăn ch?n k?t n?i L2TP thành công. N?u h? đang có, g?i Nh?t k? PPP cho qu?n tr? c?a b?n.

NAT Traversal

V?i s? h? tr? IPSec NAT-T trong khách hàng Microsoft L2TP/IPSec VPN, IPSec phiên có th? đi qua m?t NAT khi h? ph?c v? VPN c?ng h? tr? IPSec NAT-T. IPSec NAT-T đư?c h? tr? b?i Windows Server 2003. IPSec NAT-T c?ng đư?c h? tr? b?i Windows 2000 Server v?i L2TP/IPSec NAT-T C?p Nh?t cho Windows XP và Windows 2000.

Để biết thêm thông tin, bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
818043L2TP/IPSec NAT-T C?p Nh?t cho Windows XP và Windows 2000
Cho bên th? ba các máy ch? VPN và các c?ng, liên h? v?i ngư?i qu?n tr? ho?c VPN c?ng ngư?i bán hàng c?a b?n đ? xác minh r?ng IPSec NAT-T đư?c h? tr?.

THÔNG TIN THÊM

Ti?n ích c?u h?nh c?ng cung c?p m?t h?p ki?m cho phép ghi s? IPSec. N?u b?n không th? k?t n?i, và c?a b?n nhân viên nào v? qu?n tr? ho?c h? tr? m?ng đ? yêu c?u b?n cung c?p cho h? m?t Nh?t k? k?t n?i, b?n có th? b?t IPSec đăng nh?p ? đây. Khi b?n làm như v?y, đăng nh?p (Isakmp.log) đư?c t?o ra trong thư m?c c: Program Files Microsoft IPSec VPN. Khi b?n t?o m?t k?t n?i, c?ng cho phép ghi s? cho PPP ch? bi?n trong L2TP. Đ? th?c hi?n:
  1. Nh?p chu?t ph?i vào các Dialup m?ng thư m?c, và sau đó nh?p vào Thu?c tính.
  2. B?m vào các Kết nối mạng tab, và sau đó b?m vào đ? ch?n các Ghi l?i m?t t?p s? ghi cho k?t n?i này h?p ki?m.
PPP đăng nh?p t?p tin là C:\Windows\Ppplog.txt. Sân bay này n?m trong thư m?c c: Program Files Microsoft IPSec VPN.

THAM KH?O

Đ? bi?t thêm chi ti?t, nh?p vào s? bài vi?t sau đ? xem các bài vi?t trong cơ s? ki?n th?c Microsoft:
325158Cài đ?t m? hóa m?c đ?nh cho máy s? d?ng m?ng riêng ?o Microsoft L2TP/IPSec
325032 B?ng cách s? d?ng khách hàng Microsoft L2TP/IPSec VPN v?i Windows 98, Windows Millennium Edition và Windows NT 4.0
325033 C?u h?nh Microsoft L2TP/IPSec VPN cho khách hàng trư?c đó
325035 H?n ch? và v?n đ? tương thích c?a Microsoft L2TP/IPSec VPN
324915 Mô t? khách Microsoft L2TP/IPSec ?o tư nhân m?ng hàng cho khách hàng trư?c đó
323311 Làm th? nào đ? vô hi?u hoá IPSec cho các khách hàng đang ch?y m?t phiên b?n c? c?a Windows

Thu?c tính

ID c?a bài: 325034 - L?n xem xét sau cùng: 27 Tháng Tám 2011 - Xem xét l?i: 2.0
T? khóa: 
kbinfo kbmt KB325034 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài vi?t này đư?c d?ch b?ng ph?n m?m d?ch máy c?a Microsoft ch? không ph?i do con ngư?i d?ch. Microsoft cung c?p các bài vi?t do con ngư?i d?ch và c? các bài vi?t do máy d?ch đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng ngôn ng? c?a b?n. Tuy nhiên, bài vi?t do máy d?ch không ph?i lúc nào c?ng hoàn h?o. Lo?i bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, gi?ng như m?t ngư?i nư?c ngoài có th? m?c sai sót khi nói ngôn ng? c?a b?n. Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra. Microsoft c?ng thư?ng xuyên c?p nh?t ph?n m?m d?ch máy này.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này:325034

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com