L2TP-tilkobling mislykkes med feil 789 på en Windows Server 2012 R2-baserte RRAS-server

VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.

Den engelske versjonen av denne artikkelen er den følgende: 3093272
Denne artikkelen beskriver et problem som oppstår i en Windows Server 2012 R2-basert Routing and Remote Access service (RRAS) server. En hurtigreparasjon er tilgjengelig for å løse dette problemet. Hurtigreparasjonen er en forutsetning.
Symptom
Tenk deg følgende:
  • Du kan distribuere DirectAccess og Layer Two Tunneling Protocol (L2TP) VPN-tilkoblinger i Windows Server 2012 R2.
  • En IP-HTTPS-sertifikat fra en offentlig sertifiseringsinstans (CA) er installert.
  • Et ekstra sertifikat fra en intern Sertifiseringsinstans er installert for L2TP/IPsec VPN-tilkoblingen.
L2TP/IPsec VPN-tilkoblingen fungerer ikke i dette scenariet, og du får en 789 feilkode som ser omtrent slik ut:

Feil 789: L2TP-tilkoblingsforsøket mislyktes fordi sikkerhetslaget oppdaget en behandlingsfeil under innledende forhandlinger med den eksterne datamaskinen.
Informasjon om hurtigreparasjon
Viktig Hvis du installerer en språkpakke etter at du har installert denne hurtigreparasjonen, må du installere denne hurtigreparasjonen på nytt. Vi anbefaler derfor at du installerer alle språk pakker før du installerer denne hurtigreparasjonen. Hvis du vil ha mer informasjon, se Legge til språkpakker i Windows.

En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har dette bestemte problemet.

Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Hotfix Download-Available" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du sende en forespørsel til Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.

Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde: Obs! Hotfix Download Available-skjemaet viser språkene som hurtigreparasjonen er tilgjengelig på. Hvis du ikke finner språket ditt, er det fordi en hurtigreparasjon er ikke tilgjengelig for dette språket.

Forutsetninger

Hvis du vil bruke denne hurtigreparasjonen, må du ha April 2014 Samleoppdatering for Windows RT 8.1 8.1 for Windows og Windows Server 2012 R2 (2919355) installert i Windows Server 2012 R2.

Registerinformasjon

Når du har installert denne hurtigreparasjonen, konfigureres følgende undernøkkel i registret:
HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters

Navn: DoNotUpdateAuthCert
Type: REG_DWORD
Verdi: 0

Hvis du vil bruke denne hurtigreparasjonen, må du endre verdien for registerundernøkkelen til 1. Deretter angir du følgende undernøkkel i registret med L2TP/IPsec-sertifikatavtrykk:
HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters : ServerAuthCert

Krav om omstart

Du må kanskje starte datamaskinen på nytt etter at du har installert denne hurtigreparasjonen.

Informasjon om erstatning av hurtigreparasjoner

Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Mer informasjon
Dette problemet oppstår fordi DirectAccess fyller du ut følgende undernøkkel i registret med IP-HTTPS sertifikater-hash-kode under konfigurasjon:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters : ServerAuthCert

Referanser
Se den terminologi som Microsoft bruker for å beskrive programvareoppdateringer.
Filinformasjon
Den engelskspråklige (USA) versjonen av denne programvareoppdateringen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Vær oppmerksom på at datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid og med din gjeldende tidsforskjell for sommertid. Datoene og klokkeslettene kan også endres når du utfører bestemte operasjoner på filene.

Windows Server 2012 R2

Viktig Hurtigreparasjoner for Windows Server 2012 R2 og Windows 8.1 hurtigreparasjoner er inkludert i de samme pakkene. Hurtigreparasjoner på siden "Be om hurtigreparasjonen" er imidlertid oppført under begge operativsystemene. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, kan du velge hurtigreparasjonen som er oppført under "Windows 8.1/Windows Server 2012 R2" på siden. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som hver hurtigreparasjon gjelder for.
  • Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn), og gren (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell:
    VersjonProduktMilepælAvdeling
    6.3.960 0.18xxxWindows Server 2012 R2RTMGDR
  • MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "mer informasjon". MUM, MANIFEST og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er svært viktige for å opprettholde statusen til de oppdaterte komponentene. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
x 64 Windows Server 2012 R2
FilnavnFilversjonFilstørrelseDatoTidPlattform
Raconfigtask.dll6.3.9600.18053547,32811-Sep-201523:44x 86

Informasjon om tilleggsfiler

x 64 Windows Server 2012 R2
FilegenskapenVerdi
FilnavnAmd64_460549fc224692e8189024ad47235fff_31bf3856ad364e35_6.3.9600.18053_none_16a64ae36a86d55b.manifest
FilversjonIkke tilgjengelig
Filstørrelse703
Dato (UTC)11-Sep-2015
Tid (UTC)23:46
PlattformIkke tilgjengelig
FilnavnAmd64_db9cbc30bfdc15358d803b34720914f0_31bf3856ad364e35_6.3.9600.18053_none_d3a150e6ca39d600.manifest
FilversjonIkke tilgjengelig
Filstørrelse724
Dato (UTC)11-Sep-2015
Tid (UTC)23:46
PlattformIkke tilgjengelig
FilnavnAmd64_microsoft-windows-r... donotupdateservauth_31bf3856ad364e35_6.3.9600.18053_none_62c2c9dce0d4fb41.manifest
FilversjonIkke tilgjengelig
Filstørrelse728
Dato (UTC)11-Sep-2015
Tid (UTC)15:44
PlattformIkke tilgjengelig
FilnavnMsil_microsoft-windows-raconfigtask_31bf3856ad364e35_6.3.9600.18053_none_5d768727a693015c.manifest
FilversjonIkke tilgjengelig
Filstørrelse48,443
Dato (UTC)11-Sep-2015
Tid (UTC)23:46
PlattformIkke tilgjengelig
FilnavnUpdate.mum
FilversjonIkke tilgjengelig
Filstørrelse2,103
Dato (UTC)11-Sep-2015
Tid (UTC)23:46
PlattformIkke tilgjengelig

Advarsel: Denne artikkelen er autooversatt

Egenskaper

Artikkel-ID: 3093272 – Forrige gjennomgang: 11/05/2015 00:01:00 – Revisjon: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation

  • kbqfe kbsurveynew kbfix kbautohotfix kbhotfixserver kbexpertiseinter kbmt KB3093272 KbMtno
Tilbakemelding