מאמר זה מתאר בעיה המתרחשת המבוסס על Windows Server 2012 R2 ניתוב וגישה מרחוק Access service (RRAS) בשרת. תיקון חם זמין לפתור בעיה זו. התיקון החם יש תנאי מוקדם.
מאפייני הבעיה
שקול את התרחיש הבא:
-
פריסת DirectAccess וחיבורי VPN Layer Two Tunneling Protocol (L2TP) ב- Windows Server 2012 R2.
-
מותקן אישור IP-HTTPS מרשות אישורים ציבוריים (CA).
-
מותקן אישור השני מרשות אישורים פנימית עבור חיבור ה-VPN של L2TP/IPsec.
בתרחיש זה, חיבור ה-VPN של L2TP/IPsec אינו פועל, ותקבל קוד השגיאה 789 הניסיון נראה כך:
השגיאה 789: התקשרות מסוג l2tp נכשל מכיוון ששכבת האבטחה נתקלה בשגיאת עיבוד במהלך המשא ומתן הראשוני עם המחשב המרוחק.
מידע על תיקונים חמים
חשוב אם התקנת ערכת שפה לאחר שתתקין תיקון חם זה, עליך להתקין מחדש את התיקון החם. לכן, אנו ממליצים לך להתקין בכל שפה ערכות הדרוש לך לפני התקנת תיקון חם זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.
תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לפתור את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן בעיה ספציפית זו.
אם התיקון החם זמין להורדה, ישנו סעיף "תיקון חם להוריד זמין" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, שלח בקשה התמיכה ושירות הלקוחות של Microsoft כדי לקבל את התיקון החם.
הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על נוספים שאלות וסוגיות תמיכה אשר אינן מצריכות החם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/contactus/?ws=supportהערה הטופס "תיקון חם זמין להורדה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא תיקון חם אינה זמינה עבור שפה זו.
דרישות מוקדמות
כדי להחיל תיקון חם זה, עליך באפריל 2014 אוסף עדכונים עבור Windows RT 8.1, Windows 8.1, ו- Windows Server 2012 R2 (2919355) המותקנים ב- Windows Server 2012 R2.
מידע בנושא רישום
לאחר שתתקין תיקון חם זה, נקבעת את מפתח המשנה הבא של הרישום:
HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters
שם: DoNotUpdateAuthCert
סוג: REG_DWORD
ערך: 0
כדי להחיל תיקון חם זה, עליך לשנות את הערך של מפתח המשנה של הרישום ל- 1. לאחר מכן, הגדר את מפתח המשנה הבא של הרישום עם טביעת האצבע של האישור ב- L2TP/IPsec:
HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters: ServerAuthCert
דרישת הפעלה מחדש
ייתכן שיהיה עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.
מידע על החלפת התיקון החם
תיקון חם זה אינו מחליף תיקון חם שפורסם בעבר.
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
הגורם
בעיה זו מתרחשת מכיוון DirectAccess מאכלס את מפתח המשנה הבא של הרישום עם ה-hash אישורים של IP-HTTPS במהלך קביעת התצורה:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters: ServerAuthCert
הפניות
עיין במינוח המשמש לתיאור עדכוני התוכנה של Microsoft.
פרטי קובץ
הגירסה האנגלית (ארה"ב) של עדכון תוכנה זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). שים לב, התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ הנוכחי שלך. התאריכים והשעות עשויים אף להשתנות בעת ביצוע פעולות מסוימות על הקבצים.
חשוב תיקונים חמים של Windows 8.1 ותיקונים חמים Windows Server 2012 R2 נכללים בחבילות זהה. עם זאת, תיקונים חמים בדף בקשת תיקון חם מפורטים תחת שתי מערכות ההפעלה. כדי לבקש את חבילת התיקון החם החלה על מערכות הפעלה אחד או שניים, בחר את התיקון החם שמופיע תחת "Windows 8.1/Windows Server 2012 R2" בדף. עיין תמיד בסעיף 'חל על' במאמרים כדי לקבוע את מערכת ההפעלה בפועל שחלה על כל תיקון חם.
-
ניתן לזהות את הקבצים החלים על מוצר, milestone (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצב בטבלה הבאה:
גירסה
מוצר
אבן דרך
ענף שירות
6.3.960 0.18xxx
Windows Server 2012 R2
RTM
GDR
-
קובצי MANIFEST (. manifest) וקובצי MUM (. mum) המותקנים עבור כל סביבה מפורטים בנפרד בסעיף 'פרטי קבצים נוספים'. קובצי MUM, קובצי MANIFEST וקובצי קטלוג האבטחה המשוייכים (.cat) חשובים מאוד לשמירה על מצב הרכיבים המעודכנים. קבצי קטלוג האבטחה, שעבורם התכונות אינן מפורטות, נחתמים באמצעות חתימה דיגיטלית של Microsoft.
x64 Windows Server 2012 R2
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Raconfigtask.dll |
6.3.9600.18053 |
547,328 |
11-Sep-2015 |
23:44 |
x86 |
x64 Windows Server 2012 R2
|
מאפיין קובץ |
ערך |
|---|---|
|
שם קובץ |
Amd64_460549fc224692e8189024ad47235fff_31bf3856ad364e35_6.3.9600.18053_none_16a64ae36a86d55b.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
703 |
|
תאריך (UTC) |
11-Sep-2015 |
|
שעה (UTC) |
23:46 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Amd64_db9cbc30bfdc15358d803b34720914f0_31bf3856ad364e35_6.3.9600.18053_none_d3a150e6ca39d600.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
724 |
|
תאריך (UTC) |
11-Sep-2015 |
|
שעה (UTC) |
23:46 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Amd64_microsoft-windows-r..donotupdateservauth_31bf3856ad364e35_6.3.9600.18053_none_62c2c9dce0d4fb41.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
728 |
|
תאריך (UTC) |
11-Sep-2015 |
|
שעה (UTC) |
15:44 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Msil_microsoft-windows-raconfigtask_31bf3856ad364e35_6.3.9600.18053_none_5d768727a693015c.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
48,443 |
|
תאריך (UTC) |
11-Sep-2015 |
|
שעה (UTC) |
23:46 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Update.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
2,103 |
|
תאריך (UTC) |
11-Sep-2015 |
|
שעה (UTC) |
23:46 |
|
פלטפורמה |
לא ישים |
