Recebe o código de erro 741 quando tenta estabelecer uma ligação VPN baseada em PPTP num computador com o Windows Vista

Quando tenta estabelecer uma ligação com o protocolo de túnel ponto a ponto PPTP, Point-to-Point Tunneling Protocol rede privada virtual (VPN) com um computador de servidor de VPN, receberá o código de erro 741. Este comportamento ocorre num computador com o Windows Vista.

Recebe o código de erro se o computador servidor VPN tem uma versão do Windows anterior ao Windows Vista. Por exemplo, poderá receber o código de erro se o computador servidor está a executar o Microsoft Windows Server 2003 ou o Microsoft Windows 2000 Server.

Este comportamento ocorre porque Windows Vista não tem a predefinição de suporte para a 40 bits e para os níveis de encriptação de 56 bits sob o algoritmo RC4. Por predefinição, o Windows Vista suporta encriptação de 128 bits.

Para contornar este comportamento, tem de configurar as definições da encriptação no computador servidor e no computador cliente do método 1 descreve.

Além disso, pode configurar o computador cliente para suportar a níveis inferiores de encriptação que descreve o método 2. No entanto, não recomendamos esta configuração.

Método 1

Nota Uma vez que existem várias versões do Microsoft Windows, os seguintes passos podem ser diferentes no computador. Se forem, consulte a documentação do produto para concluir estes passos.

Configurar o computador servidor VPN

Para configurar as definições de encriptação no computador de servidor de VPN, siga estes passos:

1. Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em Encaminhamento e acesso remoto .
2. Expanda Server_Name (local) e, em seguida, clique em Políticas de acesso remoto .
3. No painel da direita, faça duplo clique a política de ligações de encaminhamento Microsoft e servidor de acesso remoto .
4. Clique em Editar perfil e, em seguida, clique no separador encriptação .
5. Clique para seleccionar a caixa de verificação encriptação máxima (MPPE de 128 bits) e, em seguida, clique em OK duas vezes.
6. No snap-in Serviços , reinicie o serviço Encaminhamento e acesso remoto .

Configurar o computador cliente

Para configurar as definições de encriptação no computador cliente, siga estes passos:

1. Clique em Iniciar e, em seguida, clique em ligar .
2. Clique com o botão direito do rato a ligação VPN que pretende e, em seguida, clique em Propriedades .
3. Clique no separador segurança , clique em Avançadas (definições personalizadas) e, em seguida, clique em definições .
4. Na caixa de encriptação de dados , clique em encriptação de força máxima (desligar se servidor recusar) e, em seguida, clique em OK duas vezes.

Nota Esta configuração estabelece a ligação VPN utilizando a encriptação de 128 bits e o algoritmo RC4.

Método 2

aviso Esta medida pode tornar um computador ou uma rede mais vulnerável a ataques de utilizadores mal intencionados ou software malicioso como vírus. A Microsoft não recomenda esta medida, mas fornece estas informações para que o utilizador pode implementá-la à sua própria responsabilidade. Usar esta solução por sua conta e risco.

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Nota Utilize este método se o computador servidor não suporta encriptação RC4 de 128 bits.

Para fornecer suporte para os níveis de encriptação de 40 bits e para os níveis de encriptação de 56 bits num computador cliente com o Windows Vista, tem de configurar a entrada de registo AllowPPTPWeakCrypto. Para o fazer, siga estes passos:

1. Clique em Iniciar e, em seguida, escreva regedit na caixa Iniciar procura .
2. Na lista de resultados da procura, clique com o botão direito do rato em regedit , clique em Executar como administrador e, em seguida, clique em continuar na caixa de diálogo Controlo de conta de utilizador .
3. Localize e, em seguida, clique na seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters
4. Crie a seguinte entrada de registo da subchave anterior. Se esta entrada já existir, editá-lo para que seja apresentada da seguinte forma:
   
   nome : AllowPPTPWeakCrypto
   tipo de valor : DWORD
   dados do valor : 1
5. Saia do Editor de registo.
6. Reinicie o computador.