Se produce un error en la conexión L2TP con error 789 en un servidor RRAS basado en Windows Server R2 de 2012

IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.

Haga clic aquí para ver el artículo original (en inglés): 3093272
Este artículo describe un problema que se produce en un servidor de servicio (RRAS) basado en Windows Server 2012 R2, enrutamiento y acceso remoto. Hay una revisión corregir este problema. La revisión tiene un requisito previo.
Síntomas
Considere el siguiente escenario:
  • Implementar conexiones VPN de protocolo de túnel de capa dos (L2TP) y DirectAccess en Windows Server R2 de 2012.
  • Se instala un certificado HTTPS de IP desde una entidad de certificación pública (CA).
  • Se instala un segundo certificado desde una entidad emisora interna para la conexión L2TP/IPsec VPN.
En este escenario, la conexión VPN de L2TP/IPsec no funciona y recibe un código de 789 error aspecto similar al siguiente:

789 error: Error en el intento de conexión L2TP porque el nivel de seguridad encontró un error de proceso durante las negociaciones iniciales con el equipo remoto.
Información de la revisión
Importante: Si instala un paquete de idioma después de instalar este hotfix, debe volver a instalar este hotfix. Por lo tanto, recomendamos que instale cualquier lenguaje Pack que se necesitan antes de instala este hotfix. Para obtener más información, vea Agregar paquetes de idioma para Windows.

Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema que se describe en este artículo. Aplíquela sólo a sistemas que experimenten este problema específico.

Si la revisión está disponible para su descarga, hay una sección "Revisión descargar disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, envíe una solicitud al servicio al cliente de Microsoft para obtener la revisión.

Nota: Si se producen problemas adicionales o cualquier solución de problemas es necesario, tendrá que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte adicionales y problemas que no son aptas para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft: Nota: El formulario "Hotfix descargar disponible" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

Para aplicar este hotfix, debe tener Paquete acumulativo de actualizaciones de abril de 2014 para Windows RT 8.1 8.1 de Windows y Windows Server 2012 R2 (2919355) instalado en Windows Server R2 de 2012.

Información del registro

Después de instalar este hotfix, se configura la siguiente subclave del registro:
HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters

Nombre: DoNotUpdateAuthCert
Tipo: REG_DWORD
Valor: 0

Para aplicar esta revisión, tiene que cambiar el valor de la subclave del registro en 1. A continuación, establezca la siguiente subclave del registro con la huella digital de certificado de L2TP/IPsec:
HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters : ServerAuthCert

Requisito de reinicio

Tendrá que reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo de revisión

Este hotfix no sustituye a ninguna revisión publicada previamente.
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Más información
Este problema se produce porque DirectAccess rellena la siguiente subclave del registro con el hash de certificados IP-HTTPS durante la configuración:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters : ServerAuthCert

Referencias
Consulte el terminología que utiliza Microsoft para describir las actualizaciones de software.
Información de archivo
La versión de inglés (Estados Unidos) de esta actualización de software instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y horas de estos archivos se muestran en la hora Universal coordinada (UTC). Tenga en cuenta que se muestran las fechas y horas de estos archivos en el equipo local en horario local y con la diferencia de horario de verano actual. Las fechas y horas también pueden cambiar cuando realiza determinadas operaciones en los archivos.

Windows Server 2012 R2

Importante: Correcciones urgentes de Windows 8.1 y R2 de Windows Server 2012 se incluyen en los mismos paquetes. Sin embargo, las revisiones en la página solicitud de revisión se enumeran en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece en "Windows 8.1 o Windows Server R2 de 2012" en la página. Siempre hacen referencia a la sección "Aplicable a" de los artículos para determinar el sistema operativo real que se aplica cada revisión.
  • Los archivos que se aplican a un producto, hito (RTM, SPn), y la rama de servicio (LDR, GDR) se puede identificar examinando los números de versión de archivo como se muestra en la siguiente tabla:
    VersiónProductoHitoTipo de servicio
    6.3.960 0.18xxxWindows Server 2012 R2RTMGDR
  • Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno se muestran por separado en la sección "información de archivo adicional". MUM, MANIFEST y los archivos de catálogo (.cat) de seguridad asociados son muy importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para que no se enumeran los atributos, están firmados con una firma digital de Microsoft.
x 64 R2 de Windows Server 2012
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Raconfigtask.dll6.3.9600.18053547,32811-Sep-201523:44x86

Información adicional de archivos

x 64 R2 de Windows Server 2012
Propiedad de archivoValor
Nombre del archivoAmd64_460549fc224692e8189024ad47235fff_31bf3856ad364e35_6.3.9600.18053_none_16a64ae36a86d55b.manifest
Versión del archivoNo aplicable
Tamaño de archivo703
Fecha (UTC)11-Sep-2015
Hora (UTC)23:46
PlataformaNo aplicable
Nombre del archivoAmd64_db9cbc30bfdc15358d803b34720914f0_31bf3856ad364e35_6.3.9600.18053_none_d3a150e6ca39d600.manifest
Versión del archivoNo aplicable
Tamaño de archivo724
Fecha (UTC)11-Sep-2015
Hora (UTC)23:46
PlataformaNo aplicable
Nombre del archivoAmd64_microsoft-windows-r... donotupdateservauth_31bf3856ad364e35_6.3.9600.18053_none_62c2c9dce0d4fb41.manifest
Versión del archivoNo aplicable
Tamaño de archivo728
Fecha (UTC)11-Sep-2015
Hora (UTC)15:44
PlataformaNo aplicable
Nombre del archivoMsil_microsoft-windows-raconfigtask_31bf3856ad364e35_6.3.9600.18053_none_5d768727a693015c.manifest
Versión del archivoNo aplicable
Tamaño de archivo48,443
Fecha (UTC)11-Sep-2015
Hora (UTC)23:46
PlataformaNo aplicable
Nombre del archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo2,103
Fecha (UTC)11-Sep-2015
Hora (UTC)23:46
PlataformaNo aplicable

Advertencia: este artículo se tradujo automáticamente

Propiedades

Id. de artículo: 3093272 - Última revisión: 11/05/2015 00:50:00 - Revisión: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation

  • kbqfe kbsurveynew kbfix kbautohotfix kbhotfixserver kbexpertiseinter kbmt KB3093272 KbMtes
Comentarios