Не удается установить VPN-подключение L2TP между устройством Android и сервером TMG

Применяется к
Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Foundation Windows Server 2008 R2 Service Pack 1

Проблема

Рассмотрим следующий сценарий.

  • Вы устанавливаете Microsoft Forefront Threat Management Gateway (TMG) 2010 на компьютере под управлением Windows Server 2008 R2.
  • Сервер TMG настраивается как сервер службы маршрутизации и удаленного доступа (RRAS). Кроме того, сервер настраивает для использования подключений уровня 2TP.
  • Вы устанавливаете VPN-подключение L2TP между сервером TMG и устройством Android.

В этом сценарии подключение отключается примерно через 10 секунд.

Причина

Эта проблема возникает из-за того, что устройство Android перезапускает согласование протокола управления сжатием (CCP) после установки подключения "точка — точка" (PPP). Это поведение приводит к тому, что сервер RRAS обрабатывает устройство Android как устройство с поддержкой защиты доступа к сети (NAP) и пытается проверить подлинность устройства. Затем сервер TMG отклоняет запрос на проверку подлинности устройства, и возникает проблема, описанная в этой статье базы знаний Майкрософт (KB).

Решение

Сведения об исправлении

Важно! Это исправление было выпущено повторно, чтобы устранить проблему, из-за которой срок действия цифровой подписи в файлах, созданных и подписанных корпорацией Майкрософт, истекает преждевременно, как описано в 2749655 рекомендаций по безопасности Майкрософт.

 Поддерживаемое исправление доступно в корпорации Майкрософт. Однако это исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только к системам, в которых возникла проблема, описанная в этой статье. Это исправление может пройти дополнительное тестирование. Поэтому, если эта проблема не затрагивает вас, рекомендуется дождаться следующего обновления программного обеспечения, содержащего это исправление.

Если исправление доступно для скачивания, в верхней части этой статьи базы знаний есть раздел "Доступно скачивание исправлений". Если этот раздел не отображается, обратитесь в службу поддержки майкрософт, чтобы получить исправление.

Примечание. Если возникают дополнительные проблемы или требуется устранить неполадки, может потребоваться создать отдельный запрос на обслуживание. Обычные затраты на поддержку будут применяться к дополнительным вопросам и проблемам, которые не относятся к данному исправлению. Полный список телефонных номеров службы поддержки и поддержки Майкрософт или создание отдельного запроса на обслуживание см. на следующем веб-сайте Майкрософт:

http://support.microsoft.com/contactus/?ws=support Примечание. В форме "Доступно скачивание исправлений" отображаются языки, для которых доступно исправление. Если язык не отображается, это связано с тем, что исправление недоступно для этого языка.

Необходимые условия

Чтобы применить это исправление, необходимо запустить Windows Server 2008 R2 с пакетом обновления 1 (SP1). Дополнительные сведения о том, как получить пакет обновления Windows Server 2008 R2, щелкните следующий номер статьи, чтобы просмотреть статью базы знаний Майкрософт:

976932 сведения о пакете обновления 1 (SP1) для Windows 7 и Windows Server 2008 R2

Данные реестра

Чтобы использовать исправление, не нужно изменять реестр.

Необходимость перезапуска

После применения этого исправления компьютер необходимо перезагрузить.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенное исправление.

Сведения о файлах

Глобальная версия этого исправления устанавливает файлы с атрибутами, перечисленными в следующих таблицах. Значения даты и времени для этих файлов указаны в формате UTC. Значения даты и времени для этих файлов на локальном компьютере отображаются в местном времени с учетом поправки на летнее время (DST). Кроме того, при выполнении определенных операций с файлами значения даты и времени могут изменяться.

Заметки о файлах Windows Server R2 2008 г.

Важные исправления Windows 7 и исправления Windows Server 2008 R2 включены в те же пакеты. Однако исправления на странице Запрос исправления перечислены в обеих операционных системах. Чтобы запросить пакет исправлений, применимый к одной или обеим операционным системам, выберите исправление, указанное в разделе "Windows 7/Windows Server 2008 R2" на странице. Чтобы определить фактическую операционную систему, к которым применяется каждое исправление, всегда см. раздел "Применимо к".

  • Файлы, относящиеся к определенному продукту, вехе (RTM, SPn) и ветви службы (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Вехой Ветвь службы
    6.1.760
    1.22xxx
    Windows Server 2008 R2 Пакет обновления 1 (SP1) LDR
  • Файлы MANIFEST (.manifest), устанавливаемые для каждой среды, перечислены отдельно в разделе "Дополнительные сведения о файлах для Windows Server 2008 R2". Файлы MANIFEST и связанные с ними cat-файлы каталога безопасности крайне важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых атрибуты не указаны, подписываются цифровой подписью Майкрософт.

Для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2

Имя файла Версия файла Размер файла Дата Время Платформа
Mprddm.dll 6.1.7601.22044 211,456 04 июля 2012 г. 22:09 x64
Mprddm.dll 6.1.7601.22044 269,312 04 июля 2012 г. 21:19 x86

Состояние

Корпорация Майкрософт подтвердила, что это проблема продуктов Microsoft, перечисленных в разделе «Относится к».

Дополнительные сведения

Чтобы получить дополнительные сведения о терминологии обновлений программного обеспечения, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:

824684 Описание стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт

Продукты сторонних разработчиков, рассмотренные в этой статье, выпущены компаниями, независимыми от корпорации Майкрософт. Корпорация Майкрософт не гарантирует надлежащую работоспособность и надежность этих продуктов.

Дополнительные сведения о файле

Дополнительные сведения о файлах для Windows Server 2008 R2

Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2

Имя файла Amd64_4301f34cb8dd9a3502f19af3a7ce359a_31bf3856ad364e35_6.1.7601.22044_none_0bb0f321e96630d2.manifest
Версия файла Неприменимо
Размер файла 1,042
Дата (в формате UTC) 17 сентября 2012 г.
Время (в формате UTC) 14:40
Платформа Неприменимо
Имя файла Amd64_microsoft-windows-rasmprddm_31bf3856ad364e35_6.1.7601.22044_none_f7a5616efd6df42b.manifest
Версия файла Неприменимо
Размер файла 13,632
Дата (в формате UTC) 04 июля 2012 г.
Время (в формате UTC) 22:42
Платформа Неприменимо
Имя файла Update.mum
Версия файла Неприменимо
Размер файла 1,823
Дата (в формате UTC) 17 сентября 2012 г.
Время (в формате UTC) 14:40
Платформа Неприменимо
Имя файла X86_microsoft-windows-rasmprddm_31bf3856ad364e35_6.1.7601.22044_none_9b86c5eb451082f5.manifest
Версия файла Неприменимо
Размер файла 13,628
Дата (в формате UTC) 04 июля 2012 г.
Время (в формате UTC) 21:57
Платформа Неприменимо