Tento článok popisuje problém so systémom Windows Server 2012 R2 smerovanie a vzdialený prístup služby (RAS) server. Rýchla oprava k dispozícii na vyriešenie tohto problému. Rýchla oprava je predpokladom.
Príznaky
Predstavte si nasledujúcu situáciu:
-
Nasadzujete DirectAccess a VPN protokol (L2TP) pripojenia v systéme Windows Server 2012 R2.
-
Je nainštalovaný certifikát IP HTTPS z verejných certifikačná autorita (CA).
-
Druhý certifikát z interných CA je nainštalovaný protokol L2TP/IPsec VPN pripojenia.
V tomto prípade nefunguje pripojenie L2TP/IPsec VPN a zobrazí kód 789 chyby, ktorá vyzerá asi takto:
Chyba 789: Pokus o pripojenie L2TP zlyhal, pretože vrstva zabezpečenia zistila chybu spracovania počas úvodného vyjednávania so vzdialeným počítačom.
Informácie o rýchlej oprave
Dôležité upozornenie: Ak nainštalujete jazykový balík, po inštalácii tejto rýchlej opravy, musíte preinštalovať túto rýchlu opravu. Preto odporúčame nainštalovať všetky jazykové balíky, musíte si nainštalovať túto rýchlu opravu. Ďalšie informácie nájdete na stránke Pridanie jazykových balíkov do systému Windows.
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená iba problém, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v počítačoch s týmto konkrétnym problémom.
Ak je rýchla oprava k dispozícii na prevzatie, nie je "Rýchla oprava k dispozícii na prevzatie" sekcia na začiatku tohto článku databázy Knowledge Base. Ak sa táto sekcia nezobrazuje, odošlite požiadavku na služby zákazníkom spoločnosti Microsoft a podporu získať rýchlu opravu.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Poplatkoch za poskytovanie technickej podpory sa budú vzťahovať na dodatočnú podporu otázky a otázky, ktoré nespĺňajú tejto konkrétnej rýchlej opravy. Úplný zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpora alebo vytvoriť samostatnú servisnú požiadavku, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: "Rýchla oprava k dispozícii na prevzatie" formulár sa zobrazujú jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nenájdete svoj jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Požiadavky
Ak chcete použiť túto rýchlu opravu, musíte mať apríla 2014 súhrnná aktualizácia pre Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 (2919355) nainštalované v systéme Windows Server 2012 R2.
Informácie o databáze Registry
Po nainštalovaní tejto rýchlej opravy, je nakonfigurovaný na nasledujúci podkľúč databázy registry:
HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters
Meno: DoNotUpdateAuthCert
Typ: REG_DWORD
Hodnota: 0
Ak chcete použiť túto rýchlu opravu, musíte zmeniť hodnotu podkľúča databázy registry na 1. Nastavte nasledujúci podkľúč databázy registry pomocou L2TP/IPsec odtlačok certifikátu:
HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters: ServerAuthCert
Požiadavka na reštartovanie
Musíte reštartovať počítač po použití tejto rýchlej opravy.
Informácie o nahradení rýchlej opravy
Táto rýchla oprava nenahrádza predchádzajúcu rýchlu opravu.
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Príčina
Tento problém sa vyskytuje, pretože DirectAccess zadá nasledovný podkľúč s IP HTTPS certifikáty hash počas konfigurácie:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters: ServerAuthCert
Odkazy
Pozrite si terminológiu, ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.
Informácie o súboroch
Anglická (USA) verzia tejto aktualizácie inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Nezabúdajte, že dátumy a časy týchto súborov v lokálnom počítači sa zobrazujú v miestnom čase s aktuálnym posunom letného času. Dátumy a časy sa môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.
Dôležité upozornenie: Windows 8.1 rýchlych opráv systému Windows Server 2012 R2 sú súčasťou rovnakých balíkov. Rýchle opravy na stránke žiadosti o rýchlu opravu sú však uvedené pre obidva operačné systémy. Ak chcete požiadať o opravu hotfix, ktorá je určená pre jeden alebo oba operačné systémy, vyberte rýchlu opravu, ktorá je uvedená v časti "Windows 8.1 a Windows Server 2012 R2" na stránke. Vždy si pozrite časti "Vzťahuje sa na" v článkoch, aby ste zistili skutočný operačný systém, pre ktorý je daná rýchla oprava určená.
-
Súbory vzťahujúce sa na konkrétny produkt, medzník (RTM, SPn) a priečinok služby (LDR, GDR) možno identifikovať na základe kontroly čísel verzií súborov, ako je to uvedené v nasledujúcej tabuľke:
Verzia
Produkt
Medzník
Priečinok služby
6.3.960 0.18xxx
Windows Server 2012 R2
RTM
GDR
-
Súbory typu MANIFEST (.manifest) a súbory MUM (.mum) ktoré sa inštalujú pre jednotlivé prostredia, sú uvedené samostatne v časti "Ďalšie informácie". Súbory MUM, MANIFEST a priradené súbory katalógov zabezpečenia (.cat) sú veľmi dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.
x64 Windows Server 2012 R2
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Raconfigtask.dll |
6.3.9600.18053 |
547,328 |
11-Sep-2015 |
23:44 |
x86 |
x64 Windows Server 2012 R2
Vlastnosť súboru |
Hodnota |
---|---|
Názov súboru |
Amd64_460549fc224692e8189024ad47235fff_31bf3856ad364e35_6.3.9600.18053_none_16a64ae36a86d55b.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
703 |
Dátum (UTC) |
11-Sep-2015 |
Čas (UTC) |
23:46 |
Platforma |
Nevzťahuje sa |
Názov súboru |
Amd64_db9cbc30bfdc15358d803b34720914f0_31bf3856ad364e35_6.3.9600.18053_none_d3a150e6ca39d600.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
724 |
Dátum (UTC) |
11-Sep-2015 |
Čas (UTC) |
23:46 |
Platforma |
Nevzťahuje sa |
Názov súboru |
Amd64_microsoft-windows-r..donotupdateservauth_31bf3856ad364e35_6.3.9600.18053_none_62c2c9dce0d4fb41.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
728 |
Dátum (UTC) |
11-Sep-2015 |
Čas (UTC) |
15:44 |
Platforma |
Nevzťahuje sa |
Názov súboru |
Msil_microsoft-windows-raconfigtask_31bf3856ad364e35_6.3.9600.18053_none_5d768727a693015c.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
48,443 |
Dátum (UTC) |
11-Sep-2015 |
Čas (UTC) |
23:46 |
Platforma |
Nevzťahuje sa |
Názov súboru |
Update.mum |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
2,103 |
Dátum (UTC) |
11-Sep-2015 |
Čas (UTC) |
23:46 |
Platforma |
Nevzťahuje sa |