Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным ПК
Ошибка появилась на ПК под управлением Windows 10/11 в январе 2022 года. Как пишут на форумах, вызвана последними обновлениями MS. Именно они спровоцировали проблемы с VPN-подключениями (L2TP).
После установки обновлений на системах с использованием встроенного VPN-клиента Windows стали возникать ошибки. В журнале событий ОС ошибка помечается кодом 789.
Полный текст ошибки:
«Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером».
Ошибка «Не удается подключиться к VPN»
Причина
Обновления KB5009543 и KB5009566 были выпущены для Windows 10 и Windows 11. Они включали исправления и улучшения безопасности, но вызвали проблемы с подключениями к VPN.
Решение 1 — удаление сбойных KB
Одно из быстрых — удаление обновления с вашего компьютера. Через Панель управления перейдите к списку установленных обновлений, выберите KB5009566 (для Windows 11) или KB5009543 (для Windows 10) и нажмите «Удалить».
🖧 Ошибка 789 попытка L2TP подключения не удалась
Среди прочего, рассмотрите удаление других проблемных обновлений — KB5009624, KB5009557, KB5009555, KB5009566 и KB5009543.
После перезагрузки воспользуйтесь утилитой wushowhide , чтобы исключить обновление из повторной установки.
Или откройте командную строку от имени администратора и выполните команду на удаление сбойного KB (например, KB5009453 — указываете номер KB для вашей версии ОС):
wusa /uninstall /kb:5009543
- Windows 10 — KB5009543 ( wusa /uninstall /kb:5009543 );
- Windows 11 — KB5009566 ( wusa /uninstall /kb:5009566 );
- Windows Server 2012 R2 — KB5009624 ( wusa /uninstall /kb:5009624 );
- Windows Server 2019 — KB5009557 ( wusa /uninstall /kb:5009557 );
- Windows Server 2022 — KB5009555 ( wusa /uninstall /kb:5009555 ).
Решение 2 — установка ключа ProhibitIpSec
Запретить использование IpSec через реестр. Откройте regedit, в разделе [ HKLMSystemCurrentControlSetServicesRasmanParameters ] добавьте параметр «ProhibitIpSec» = 1 (REG_DWORD) и перезагрузите ПК.
Добавление ключа ProhibitIpSec в реестр Windows
Чтобы избежать ошибок при ручном редактировании реестра, скачайте архив с нашего блога.
Сохраните файл «l2tp-disable-ipsec.reg», запустите его с правами администратора и выполните перезагрузку.
Либо создайте файл с расширением .reg и текстом:
[HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters]
«ProhibitIpSec»=dword:00000001
Сохраните и запустите с полными правами. После изменений также потребуется перезагрузка системы.
Решение 3 — установка новых исправлений
Далее 18.01.2022 Microsoft выпустила внеплановые обновления Windows для исправления проблемы с VPN-подключениями, включая KB5010795 (Build 22000.438) для Windows 11 и KB5010793 для Windows 10.
Список опубликованных обновлений:
- Windows 11, версия 21H2 (первоначальный выпуск) — KB5010795 ;
- Windows Server 2022 — KB5010796 ;
- Windows 10, версия 21H2 — KB5010793 ;
- Windows 10, версия 21H1 — KB5010793 ;
- Windows 10, версия 20H2, Windows Server, версия 20H2 — KB5010793 ;
- Windows 10, версия 20H1 — KB5010793 ;
- Windows 10, версия 1909 — KB5010792 ;
- Windows 10, версия 1607, Windows Server 2016 — KB5010790 ;
- Windows 10, версия 1507 — KB5010789 ;
- Windows 7 SP1, Windows Server 2008 SP2 — KB5010798 ;
- Windows Server 2008 — KB5010799 ;
- Windows 8.1, Windows Server 2012 R2 — KB5010794 ;
- Windows Server 2012 — KB5010797 .
Если ошибка не уходит
Создайте или измените параметр AllowL2TPWeakCrypto на 1 в системном реестре. Это значение ослабляет уровень шифрования, но может вам помочь. Для L2TP/IPSec используются алгоритмы MD5 и DES.
Аналогично: перезагрузка и новая попытка подключения.
[HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters]
«AllowL2TPWeakCrypto»=dword:00000001
⚡ Подписывайтесь на канал или задавайте вопрос на сайте — постараемся помочь всеми техническими силами. Безопасной и производительной работы в Windows и 1С.
Подпишитесь на рассылку, чтобы быть в курсе последних новостей и обновлений. Кейсы клиентов и рекомендации по настройке 1С. Читайте первыми ► здесь .
Источник: dzen.ru
Исправить ошибку Windows 10 VPN 789 Попытка L2TP-подключения не удалась
РЕКОМЕНДУЕМЫЕ: Загрузите этот инструмент, который поможет вам безопасно исправить распространенные ошибки Windows и автоматически оптимизировать производительность системы. Пользователи ПК регистрируются и устанавливают службу VPN на свои компьютеры с Windows 10, чтобы обеспечить максимальную конфиденциальность и безопасность при подключении к Интернету. Множество различных причин побуждают любого использовать такой инструмент. Однако не все гладко, когда дело доходит до VPN. Независимо от того, какую операционную систему вы используете, вы уязвимы для сетевых ошибок.
Сегодня мы поговорим о Ошибка VPN 789 в Windows 10. Эта ошибка — одна из наиболее распространенных проблем с VPN, с которыми регулярно сталкиваются пользователи Windows. Когда вы подключаетесь к серверу с использованием протокола L2TP, обработка соединения завершается ошибкой 789, за которой следует ошибка 791. Возможно, используемый вами клиент не настроен для подключения к серверу L2TP VPN. В сообщении об ошибке говорится: «Попытка L2TP-подключения не удалась, поскольку уровень безопасности обнаружил ошибку обработки во время первоначальных переговоров с удаленным компьютером».
Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)
Некоторые из возможных причин этой ошибки включают неправильный сертификат или общий ключ, VPN-клиент находится за NAT, сертификат компьютера отсутствует или не имеет «Server Authentication» в качестве EKU, возможные проблемы стороннего брандмауэра, сетевой драйвер ошибки, а также такие проблемы, как отсутствие ключа реестра инкапсуляции и отключенные модули ключей IPsec и агент политики.
Как исправить ошибку VPN 789 при попытке установить L2TP-соединение в Windows 10
Вот несколько советов по устранению неполадок, которые вы можете попробовать исправить ошибку 789 VPN в Windows 10.
Метод №1 — проверьте правильность сертификата и предварительного общего ключа
Первое, что вам нужно сделать, это проверить правильность сертификата или предварительного общего ключа. И клиент, и сервер VPN должны иметь одинаковые настройки сертификата и общего ключа.
Метод № 2 — повторно включить службу IPsec
- Откройте диалоговое окно «Выполнить», введите «services.msc» и нажмите клавишу ввода.
- Теперь найдите службы «Модули ключей IKE и AuthIP IPSec» и «Агент политики IPSec».
- Перезапустите службу, если указано состояние «Запущено». Если нет, вам нужно включить его, чтобы запустить службу.
- Затем выберите «Тип запуска» сразу после двойного щелчка по каждой из служб и измените значение на «Автоматически».
- Теперь нажмите «ОК», чтобы сохранить изменения.
СМОТРИ ТАКЖЕ: как проверить и исправить утечку вашего IP-адреса через VPN
После этого вы можете перезапустить службу VPN и снова попытаться установить соединение. Посмотрите, появляется ли ошибка.
Метод № 3 — Сбросьте настройки сетевого адаптера
Другой способ — сбросить настройки сетевого адаптера на ПК с Windows 10. Сделать это:
- Откройте диспетчер устройств из меню «Пуск».
- Найдите свой сетевой адаптер.
- Теперь щелкните его правой кнопкой мыши и выберите Удалить.
- Нажмите кнопку ОК и перезагрузите компьютер.
Windows 10 автоматически переустановит драйвер сетевого адаптера после перезагрузки и сбросит его до настроек по умолчанию.
Метод №4 — Создание ключа реестра инкапсуляции UDP с помощью редактора реестра
Этот метод устранения неполадок необходимо испортить в редакторе реестра. Будьте особенно осторожны при работе с этим инструментом, так как он может безвозвратно сломать вашу систему.
Это поможет решить проблему, если вы имеете дело с клиентом или сервером L2TP VPN, который находится за преобразованием сетевых адресов или NAT.
- Откройте редактор реестра на своем компьютере, набрав «regedit» в диалоговом окне «Выполнить».
- Нажмите Да, чтобы предоставить административные привилегии, когда появится запрос UAC.
- Теперь перейдите в следующее место в редакторе реестра:
- HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services PolicyAgent
- AssumeUDPEncapsulationContextOnSendRule
Метод № 5 — Попробуйте другие поставщики услуг VPN
Предоставлено: Стефан Кодерс / Pixabay.
Некоторые ведущие поставщики услуг VPN имеют минимальные или нулевые проблемы с совместимостью с Windows 10. Это означает, что подобных ошибок можно избежать, если не устранить. Вы можете проверить эти компании и подписаться на бесплатную пробную версию, чтобы узнать, какая из них лучше всего подходит для ваших нужд.
Вот и все. Вы также можете попробовать отключить сторонний брандмауэр, если он у вас настроен на вашем компьютере. Если ничего не помогает исправить ошибку 789, возможно, вам придется обратиться к поставщику услуг VPN, чтобы помочь устранить проблему.
Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)
Источник: etfa.ru
ИСПРАВЛЕНИЕ: Windows 10 VPN ошибка 789 соединение не удалось из-за проблем безопасности
Если вы используете VPN и получаете сообщение об ошибке Windows 10 VPN 789 с сообщением : « Попытка подключения через L2TP не удалась, поскольку уровень безопасности обнаружил ошибку обработки во время начальных переговоров с удаленным компьютером », причины могут быть в вашей системе ,
Эта ошибка появляется, когда ваша система неправильно настроена для подключения к L2TP-серверу, поэтому попытка подключения завершается неудачно даже до того, как вы установили соединение с сервером.
Это также связано с неправильной настройкой вашей операционной системы, например, Windows 10 в этом случае. Эта общая ошибка возникает при сбое согласования IPSec для соединений L2TP / IPSec.
Другие возможные причины включают в себя:
- VPN-клиент на базе L2TP (или VPN-сервер) находится за NAT.
- Неверный сертификат или предварительный общий ключ установлен на VPN-сервере или клиенте
- Сертификат компьютера или сертификат доверенного корневого компьютера отсутствует на сервере VPN.
- Сертификат компьютера на VPN-сервере не имеет «Аутентификация сервера» в качестве EKU
Вот решения, которые вы можете использовать для исправления ошибки Windows 10 VPN 789 на вашем компьютере.
ИСПРАВЛЕНИЕ: Windows 10 VPN ошибка 789
- Сбросить сетевой адаптер
- Проверьте сертификат
- Повторно включите IPSec на вашем компьютере
Прежде чем попробовать какое-либо из этих решений, убедитесь, что на вашем маршрутизаторе включены опции сквозной передачи L2TP и IPSec. Если вы настроили службу VPN вручную, убедитесь, что вы используете предварительный ключ 12345678.
CyberGhost VPN, которому доверяют 15 миллионов пользователей по всему миру, рекомендуется для его высокой производительности и имеет отзывчивую команду поддержки. Вы можете положиться на одного из лидеров на рынке VPN.
- Получить сейчас CyberGhost VPN (в настоящее время скидка 77%)
1. Сбросить сетевой адаптер
- Щелкните правой кнопкой мыши Пуск и выберите Диспетчер устройств.
- Найдите сетевые адаптеры и нажмите, чтобы развернуть список
- Определите свой сетевой адаптер, щелкните его правой кнопкой мыши и выберите « Удалить».
- Нажмите ОК
- Перезагрузите компьютер. Устройство будет переустановлено и должно восстановить настройки по умолчанию
Если это не исправляет ошибку Windows 7 VPN 789, попробуйте следующее решение.
2. Проверьте сертификат
Убедитесь, что правильный сертификат используется как на стороне клиента, так и на стороне сервера. В случае использования Pre Shared Key (PSK) убедитесь, что один и тот же PSK настроен на стороне клиента и на компьютере с сервером VPN.
3. Повторно включите IPSec на вашем компьютере.
- Щелкните правой кнопкой мыши «Пуск» и выберите « Выполнить».
- Проверьте статус. Если написано «начал», нажмите, чтобы перезагрузить. Если опция «Запущено» отключена, включите ее
- Двойной клик на каждом из двух
- Выберите тип запуска
- Сохраните изменения
- Перезапустите свой VPN-сервис
После того, как вы тщательно выполнили все вышеперечисленные шаги, VPN должен работать без сбоев, так как настройки протокола были сброшены к значениям по умолчанию.
Однако, если это не работает, вы должны вручную установить метод шифрования как для сервера, так и для клиентской стороны, чтобы они были совместимы.
В случае, если у вас есть проблема с конкретным пользователем на вашем компьютере, но вы все равно получаете ошибку Windows 10 VPN 789 после пробного использования любого из вышеперечисленных решений, вы также можете обратиться в службу поддержки клиентов или техническую поддержку вашего конкретного провайдера VPN и поделиться информацией для дальнейшая помощь.
Дайте нам знать, если какое-либо из этих решений исправило ошибку Windows 10 VPN 789, оставив комментарий в разделе ниже.
СВЯЗАННЫЕ ИСТОРИИ, ЧТОБЫ ПРОВЕРИТЬ:
- 6 лучших VPN для NOW TV, чтобы наслаждаться неограниченными телешоу
- 10 лучших программных клиентов VPN для Windows 10
- VPN не будет работать с Netflix: вот 8 решений, чтобы это исправить
- VPN не работает на вашем планшете?Вот 7 быстрых решений, чтобы решить эту проблему
Источник: gadgetshelp.com
Исправление ошибки 789 при подключении VPN
Сбои в ОС Windows не редкость, возникают они по разным причинам и некоторые из них могут препятствовать доступу к сети. Так, например, при наличии подключения, использующего протокол L2TP, иногда встречается ошибка с кодом 789, появляющаяся у абонентов при попытке запуска VPN с компьютера напрямую.
Пользователям не впервой самостоятельно решать подобные задачи, тем более, когда речь идёт о сбоях в программной части, с аппаратными проблемами уже сложнее и чаще всего без специалиста не обойтись. Ошибка 789 VPN сообщает о сбое, случившемся на уровне безопасности в момент согласований с удалённым устройством, но попытки решить проблему путём реализации ещё одного подключения в такой ситуации безуспешны. Чаще всего сбой возникает на Windows 7 или 8, но возможен и в других версиях операционки. Если ошибок в настройке сетевого подключения нет, и система не поражена вирусами, проблема кроется в реестре. Ошибка связана с недостатком необходимых для полноценного функционирования файлов и потребуется редактирование параметров.
Исправление ошибки 789 при подключении VPN.
Что значат эти записи в реестре
Если попытка L2TP-подключения не удалась вследствие появления сбоя с кодом 789, источник проблемы сокрыт в некорректной аутентификации на базе предварительного ключа, обеспечивающего соединение по L2TP/IPSec. Для реализации функционирования процесса требуются ключи «ProhibitIpSec» и «AllowL2TPWeakCrypto». ОС Windows стандартно не может создать соединение по L2TP в отсутствии IPSec.
Так, если в реестре параметр ProhibitIpSec имеет значение 1, то на устройстве с операционкой Windows 7, 8, 10 не будет осуществляться создание фильтра, который на автомате применяет проверку подлинности ЦС, тогда будет проверяться локальный либо политики IP Security. Параметр AllowL2TPWeakCrypto применяется для активации алгоритмов шифрования MD5 (Message Digest 5 шифрует любые сведения в формате 128-битного хэширования) и DES (Data Encryption Standard – стандарт симметричного шифрования, осуществляет преобразование 64-битовых блоков данных посредством 56-битового ключа). Так, ошибка 789 при соединении с L2TP внезапно появляется при удалении ключей, обеспечивающих корректность функционирования VPN-канала. Они могут пропасть после инсталляции обновлений драйверов, приложений или удаления вирусами.
Бесполезные советы по ошибке 789
Как водится, пользователи при появлении сбоев в работе Windows, в поиске решений возникшей проблемы перечитывают всю существующую информацию из сети и достаточно часто сталкиваются с совершенно безрезультатными, а иногда абсурдными способами. Один из вариантов – ошибка 789 при подключении к L2TP спровоцирована выбором неверного типа VPN. Решение предлагается гениальное:
- Перейти к настройкам VPN соединения и во вкладке «Сеть» — «Тип VPN» выбрать «Автоматически» или «PPTP».
Но ведь у нас не стоит задача, чтобы заработало подключение L2TP, и цель не заключается в поиске альтернатив, а включение PPTP не имеет никакого отношения к настройке функционирования нужного нам канала. Ещё одно из нелепых решений – обращение к провайдеру. Хотя, звонок и может быть эффективен, ведь обычно поставщик связи всегда готов поспособствовать налаживанию соединения. В данном случае он тоже поможет справиться с задачей, организовав приход мастера.
Как исправить ошибку 789 l2tp в Windows
Мы уже выяснили, что при нормально настроенной сети и исправном функционировании Windows, где, в том числе отсутствует вирусное ПО – проблема в реестре. Редактирование его вручную без имеющихся навыков не рекомендуется, поскольку при неправильных действиях вмешательство пользователя может привести к неработоспособности компьютера и повлечь за собой непоправимые последствия для операционной системы. В любом случае перед работой с реестром лучше будет создать резервную копию. Если вы являетесь опытным юзером, то ничто не мешает самостоятельно внести необходимые изменения в записи реестра, чтобы тем самым устранить ошибку 789 и затем беспрепятственно подключиться к L2TP-соединению. Выполняем такие манипуляции:
- Открываем реестр любым удобным способом (например, нажатием клавиш Win+R вызываем консоль «Выполнить», где вводим команду regedit – метод универсален. При работе с Windows 7 и более ранними версиями ОС можно открыть реестр через Пуск, запросив в поле поиска regedit).
- Реестр имеет древовидную структуру в любой из версий ОС. Так, для устранения ошибки VPN-соединения с кодом 789 идём в ветку HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters.
- Создаём или корректируем имеющиеся параметры (в строки прописываем значение 1)
- «ProhibitIpSec»=dword:00000001
- «AllowL2TPWeakCrypto»=dword:00000001.
Испробовав этот метод для устранения ошибки 789, многие пользователи отмечают, что на Windows 10, 8, 7 проблема больше не возникает.
Источник: nastroyvse.ru
Исправить ошибку VPN 789, попытка L2TP-подключения не удалась в Windows 10
Большинство из нас используют VPN, чтобы оставаться неопознанными и защищенными при серфинге в Интернете, хотя эти программы великолепны, но имеют определенные ограничения. Очень часто пользователи Интернета сталкиваются с различными проблемами при попытке использовать это безопасное соединение, и независимо от того, какую операционную систему вы используете, существует большая вероятность столкнуться с несколькими кодами ошибок VPN. Сегодня ошибка распознавания Ошибка VPN 789.
Попытка L2TP-подключения не удалась.
Попытка L2TP-подключения не удалась, поскольку уровень безопасности обнаружил ошибку обработки во время первоначальных переговоров с удаленным компьютером.
Ошибка VPN 789 — одна из самых распространенных ошибок, которая возникает, когда пользователь пытается подключиться к L2TP. Здесь попытка L2TP-подключения не удалась, поскольку уровень безопасности обнаружил ошибку обработки при первоначальном согласовании с удаленным компьютером.
Одна из возможных причин возникновения этой ошибки — установка клиентского сеанса с помощью служб терминалов Windows 2000. Или когда ваша система не настроена для правильного подключения к серверу L2TP. Другие возможные причины этого обычно:
- VPN-клиент (или VPN-сервер) на основе L2TP находится за NAT.
- На сервере или клиенте VPN установлен неправильный сертификат или общий ключ.
- Сертификат компьютера или сертификат доверенного корневого компьютера отсутствует на сервере VPN.
- Сертификат машины на VPN-сервере не имеет «Проверка подлинности сервера» в качестве EKU.
Все версии ОС Windows уязвимы для этой ошибки VPN. И большинство пользователей VPN столкнутся с этой проблемой, особенно при использовании Windows 7 L2TP IPSEC.
Читать: Устранение неполадок с распространенными кодами ошибок VPN и их решения.
Как исправить ошибку VPN 789
Ошибка VPN 789 — одна из наиболее распространенных ошибок, которая возникает, когда пользователь пытается подключиться к L2TP. Вы можете выбрать любой из следующих вариантов для устранения ошибки VPN 789:
- Перезагрузите сетевой адаптер VPN.
- Проверить сертификат
- Повторно включить службу IPsec
Давайте подробно рассмотрим каждый из этих вариантов устранения неполадок.
Вариант 1. Перезагрузите сетевой адаптер VPN:
Прежде чем приступить к полноценному устранению неполадок, попробуйте выполнить этот простой трюк. Перезагрузите VPN и посмотрите, работает ли он; вот шаги:
1]Щелкните правой кнопкой мышиНачинать’ и нажмите «Диспетчер устройств‘
2]НайтиСетевые адаптеры‘и щелкните раскрывающийся список, чтобы развернуть список.
3]Найдите свойСетевой адаптер‘
4]Щелкните его правой кнопкой мыши и выберите «Удалить‘
5]Теперь нажмите «Ok‘
6]’Перезапуск’ ваша система
Устройство переустановит сетевой адаптер при следующем входе в систему и должно сбросить его до заводских настроек по умолчанию. Если это не помогает исправить ошибку VPN 789, попробуйте следующий вариант.
Вариант 2: проверьте сертификат:
Здесь вам нужно будет убедиться, что правильный сертификат используется как на стороне клиента, так и на стороне сервера. Кроме того, если используется предварительный общий ключ (PSK), убедитесь, что один и тот же PSK настроен на стороне клиента и на сервере VPN.
Вариант 3: повторно включить службу IPsec:
Вот шаги для повторного включения службы IPsec:
1]Щелкните правой кнопкой мышиНачинать‘и ударил’Пробег‘
2]Тип ‘services.msc‘
3]Ищите ‘Модули ключей IKE и AuthIP IPSec‘ и ‘Агент политики IPSec‘
4]Вам нужно будет проверить статус обеих этих служб. Если это указывает ‘Началось’ нажмите чтобы ‘Перезапуск’. Кроме того, если ‘Началось’ опция отключена, ‘Давать возможность’ Это.
5]Дважды щелкните обе службы и выберите «Тип запуска‘.
6]Измените его на ‘Автоматическая ‘
7]Нажмите ‘OK’ сохранить изменения
8]СейчасПерезапуск’ свой VPN-сервис и попробуйте подключиться снова.
Если ошибка VPN 789 сохраняется даже после попытки всех вышеперечисленных вариантов, вам следует немедленно связаться со своим поставщиком услуг VPN. Сообщите нам, исправило ли какое-либо из этих решений ошибку Windows VPN 789, оставив комментарий в разделе комментариев ниже.
Источник: zanz.ru