ID Artikel: 326751 - Kajian Terakhir: 03 Oktober 2011 - Revisi: 2.0

Pesan kesalahan "Kesalahan 789" ketika Anda menggunakan klien L2TP VPN melalui sesi klien Layanan Terminal Windows 2000

Tips SistemThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.
Pemberitahuan
Artikel ini berlaku untuk Windows 2000. Dukungan untuk Windows 2000 berakhir pada 13 Juli 2010. The Pusat Solusi Windows 2000 akhir dukungan (http://support.microsoft.com/win2000) adalah titik awal untuk perencanaan strategi migrasi dari Windows 2000. Untuk informasi lebih lanjut lihat Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) .
Perbesar semua | Perkecil semua

GEJALA

Ketika Anda mencoba untuk menggunakan sambungan jaringan privat virtual (VPN) melalui sesi klien Layanan Terminal Microsoft Windows 2000, Anda mungkin menerima pesan galat berikut:
Kesalahan: 789 "L2TP sambungan usaha gagal karena lapisan keamanan menjumpai kesalahan pengolahan selama awal negosiasi dengan komputer jauh"
Namun, Anda dapat berhasil membuat sambungan VPN dari konsol Terminal server.

PENYEBAB

Masalah ini dapat terjadi jika kedua kondisi berikut benar:
  • Anda membuat sesi klien dengan menggunakan Layanan Terminal Windows 2000.
  • Anda mencoba untuk membuat sambungan VPN dengan menggunakan protokol Penerobosan lapis dua (L2TP) dari server Terminal untuk menyambung ke komputer berbasis Windows 2000 Server yang dikonfigurasi sebagai VPN server.

PEMECAHAN MASALAH

Untuk mengatasi masalah ini, Anda dapat menggunakan kunci preshared pada kedua ujung koneksi VPN. Mendukung fitur L2TP/IPSec VPN gateway-untuk-gateway implementasi dengan menggunakan kunci preshared untuk Internet Key Exchange (IKE) otentikasi.

Catatan Microsoft tidak mendukung atau merekomendasikan penggunaan tombol preshared untuk IKE otentikasi pada akses remote L2TP/IPSec sambungan klien. Namun, Windows 2000 kompatibel dengan IKE permintaan untuk komentar (RFC) 2409.

INFORMASI LEBIH LANJUT

Untuk menerapkan metode otentikasi kunci preshared untuk Gunakan dengan koneksi L2TP/IPSec, ikuti langkah berikut:
  1. Menambahkan nilai registri ProhibitIpSec untuk kedua Komputer berbasis Windows 2000 Server endpoint, dan kemudian restart komputer kedua.
  2. Secara manual mengkonfigurasi kebijakan IPSec di kedua berbasis Windows 2000 Server komputer sebelum Anda mencoba untuk membangun koneksi L2TP/IPSec antara mereka melalui sesi klien Layanan Terminal.

STATUS

Microsoft telah mengkonfirmasi bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana didaftar di dalam bagian "Berlaku untuk" artikel ini.

REFERENSI

Untuk informasi tambahan tentang konfigurasi L2TP, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
240262  (http://support.microsoft.com/kb/240262/ ) Cara mengkonfigurasi sambungan L2TP/IPSec menggunakan pra-berbagi kunci otentikasi
248711  (http://support.microsoft.com/kb/248711/ ) Metode otentikasi saling mendukung untuk L2TP/IPSec

Berlaku bagi:
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
Kata kunci: 
kbprb kbmt KB326751 KbMtid
Penerjemahan MesinPenerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:326751  (http://support.microsoft.com/kb/326751/en-us/ )