L2TP връзка е неуспешна с грешка 789 на сървър, базиран на Windows Server 2012 R2 RRAS

Тази статия се описва проблем, възникващ в базирани на Windows Server 2012 R2 маршрутизиране и отдалечен достъп (RRAS) сървър услуга. Актуална корекция е налична за да решите този проблем. Актуалната корекция е предпоставка.

Симптоми

Да разгледаме следния сценарий:

  • Разполагане на DirectAccess и две тунелен протокол за слой (L2TP) VPN връзки в Windows Server 2012 R2.

  • IP-HTTPS сертификат от публични сертифициращ орган (CA) е инсталиран.

  • Втори сертификат от вътрешен CA е инсталиран за L2TP/IPsec VPN връзка.

В този случай L2TP/IPsec VPN връзката не работи, и получавате 789 грешка код, който изглежда така:


Грешка 789: Връзката L2TP опит не е защото сигурност срещна грешка по време на първоначалното преговори с отдалечения компютър.

Информация за актуалната корекция

Важно: Ако инсталирате езиков пакет, след като инсталирате тази актуална корекция, трябва да преинсталирате тази спешна корекция. Препоръчва се да инсталирате всички езикови пакети, е необходимо преди да инсталирате тази актуална корекция. За повече информация вижте .

Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи този конкретен проблем.

Ако актуалната корекция е налична за изтегляне, има секция "Актуални Download наличен" в горната част на тази статия от базата знания. Ако тази секция не се появи, изпратете заявка за обслужване на клиенти на Microsoft и поддръжка за да получите актуалната корекция.

Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:

Забележка: Формулярът "Актуални Download наличен" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.

Необходими условия:

За да приложите тази актуална корекция, трябва да имате , инсталирани в Windows Server 2012 R2.

Информация за системния регистър

След като инсталирате тази спешна корекция, е конфигуриран следния подключ на системния регистър:

HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters
Име: DoNotUpdateAuthCert
Тип: REG_DWORD
Стойност: 0

За да приложите тази актуална корекция, трябва да промените стойността на подключа на системния регистър на 1. След това задайте следния подключ на системния регистър с L2TP/IPsec отпечатък на сертификата:

HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters: ServerAuthCert

Изискване за рестартиране

Може да се наложи да рестартирате компютъра, след като приложите тази актуална корекция.

Информация за заместване на актуалната корекция

Тази корекция не заменя предишни спешни корекции.

Статус

Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".

Причина

Този проблем възниква, защото DirectAccess попълва следния подключ на системния регистър с IP-HTTPS сертификати хеш конфигуриране:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters: ServerAuthCert

Препратки

Вижте , използвана за описание на софтуерните актуализации от Microsoft.

Файлова информация

Английската (САЩ) версия на тази софтуерна актуализация инсталира файлове, които имат атрибути, изброени в следните таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Имайте предвид, че датите и часовете за тези файлове на вашия компютър се показват в локалното ви време и с текущото отместване за лятно часово време. Датите и часовете може да също се променят, когато изпълните определени операции върху файловете.

Важно: Windows 8.1 актуалните корекции и Windows Server 2012 R2 са включени в същите пакети. Обаче актуалните корекции в страницата на искане за актуална корекция са изброени и под двете операционни системи. За да поискате пакета с актуални корекции, който се отнася до едната или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows 8.1/Windows Server 2012 R2" на страницата. Винаги проверявайте в секцията "Отнася се за" в статиите, за да определите действителната операционна система, която се отнася всяка актуална корекция за.

  • Файловете, които се отнасят до конкретен продукт, контролна точка (RTM, SPn), и папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица:

    Версия

    Продукт

    Контролна точка

    Клон на услуга

    6.3.960 0.18xxx

    Windows Server 2012 R2

    RTM

    GDR

  • Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда, са изброени отделно в раздела "допълнителна информация". MUM, MANIFEST и свързаният каталог за защита (.cat), са много важни за поддържане на състоянието на актуализираните компоненти. Каталожните файлове на защитата, за които не са изброени атрибути, са подписани с цифров подпис на Microsoft.

x64 Windows Server 2012 R2

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Raconfigtask.dll

6.3.9600.18053

547,328

11-Sep-2015

23:44

x86


x64 Windows Server 2012 R2

Свойство на файл

Стойност

Име на файл

Amd64_460549fc224692e8189024ad47235fff_31bf3856ad364e35_6.3.9600.18053_none_16a64ae36a86d55b.manifest

Версия на файла

Неприложимо

Размер на файла

703

Дата (UTC)

11-Sep-2015

Време (UTC)

23:46

Платформа

Неприложимо

Име на файл

Amd64_db9cbc30bfdc15358d803b34720914f0_31bf3856ad364e35_6.3.9600.18053_none_d3a150e6ca39d600.manifest

Версия на файла

Неприложимо

Размер на файла

724

Дата (UTC)

11-Sep-2015

Време (UTC)

23:46

Платформа

Неприложимо

Име на файл

Amd64_microsoft-windows-r..donotupdateservauth_31bf3856ad364e35_6.3.9600.18053_none_62c2c9dce0d4fb41.manifest

Версия на файла

Неприложимо

Размер на файла

728

Дата (UTC)

11-Sep-2015

Време (UTC)

15:44

Платформа

Неприложимо

Име на файл

Msil_microsoft-windows-raconfigtask_31bf3856ad364e35_6.3.9600.18053_none_5d768727a693015c.manifest

Версия на файла

Неприложимо

Размер на файла

48,443

Дата (UTC)

11-Sep-2015

Време (UTC)

23:46

Платформа

Неприложимо

Име на файл

Update.mum

Версия на файла

Неприложимо

Размер на файла

2,103

Дата (UTC)

11-Sep-2015

Време (UTC)

23:46

Платформа

Неприложимо


Нуждаете се от още помощ?

Разширете уменията си
Преглед на обучението
Получавайте първи новите функции
Присъединете се към Microsoft приобщени

Беше ли полезна тази информация?

Благодарим ви за обратната връзка!

×