La maggior parte degli amministratori IT impiega una discreta quantità di tempo a eseguire la risoluzione dei problemi su VPN prima di implementarne una nuova.
Tuttavia, la risoluzione dei problemi di una VPN è simile alla risoluzione dei problemi relativi alla connettività WAN, data la sua natura complessa in quanto i dati viaggiano attraverso più collegamenti prima di raggiungere la destinazione.
Qualcosa può andare storto in ogni collegamento della connessione VPN, quindi conoscere i problemi e avere procedure di risoluzione dei problemi ti aiuterà a eseguire il debug della connessione VPN.
Di seguito sono riportati gli scenari di risoluzione dei problemi più le loro soluzioni, per aiutarti quando TunnelBear è connesso ma non funziona.
FIX: TunnelBear collegato ma non funzionante
- Implementazione non riuscita della VPN
- TunnelBear VPN connesso ma il client non può accedere
- Connesso ma non può navigare usando la LAN
- Connesso ma non può navigare in Internet
- Connesso ma non appare in Risorse di rete
1. Implementazione non riuscita di TunnelBear VPN
Come minimo, un'implementazione VPN comprende un server PPTP RAS e un client entrambi collegati a Internet e una connessione PPTP tra server e client. Se il tuo servizio ISP o connessione internet è disponibile, puoi connetterti al tuo server o alla tua LAN ovunque desideri nel mondo.
Il problema è che la maggior parte delle VPN non è così semplice. Il più delle volte, il server VPN si trova su un segmento LAN indirizzato, solitamente dietro un firewall, e la connessione client utilizza anche la rete ISP che ha i propri router e firewall.
La soluzione è iniziare con un server NT con il numero minimo di servizi installati, quindi limitare i protocolli a solo due: TCP / IP e PPTP. È inoltre possibile risparmiare tempo aggiornando il server con i service pack prima di tentare di risolvere i problemi delle connessioni client. NT 4.0 Service Pack 5 (SP5) e SP6a correggeranno la maggior parte dei problemi di connessione PPTP compresi quelli relativi a pacchetti frammentati, connessioni disconnesse e rifiutate.
Suggerimento: mantenere la configurazione del server il più semplice e intuitiva possibile ai fini della risoluzione dei problemi.
- LEGGI ANCHE: 10 migliori client software VPN per Windows 10
2. TunnelBear VPN connesso ma il client non può accedere
È inoltre possibile che si verifichi un problema quando TunnelBear è connesso ma il client non può accedere.
Ci sono tre possibili cause per questo:
- Configurazione di account di dominio e server
Ciò accade se il server RAS è configurato come controller di dominio o sistema standalone. Se configurato come controller di dominio, assicurarsi che l'account di dominio dell'utente disponga dell'autorizzazione di accesso remoto. Se non è un controller di dominio, il server RAS autentica le credenziali del client per impostazione predefinita rispetto al SAM locale.
Se tunnel bear ti dà mal di testa mentre lo usi, ti consigliamo vivamente di cambiarlo con uno strumento VPN altamente affidabile. Ottieni ora CyberGhost VPN (vendita flash al 77%), per una maggiore sicurezza. Protegge il tuo PC dagli attacchi durante la navigazione, maschera il tuo indirizzo IP e blocca tutti gli accessi indesiderati.
Il server standalone può essere autenticato con un account locale sul server RAS o con una modifica al registro che lo costringa ad autenticare le credenziali rispetto al dominio SAM. In entrambi i casi, è necessario disporre dell'autorizzazione di accesso remoto per l'account fornito.
- Configurazione degli account computer
Se il tuo computer è un server NT, deve avere un account nel dominio. Se si tratta di un nuovo sistema, tuttavia, creare il nuovo account in Server Manager prima di testare la connessione. Se hai già un account ma è stato disconnesso, la password potrebbe non essere sincronizzata con il server, perché per ogni account viene generata una password nascosta che il PDC si ripristina automaticamente.
Pertanto, se sei offline per un po 'di tempo, la password potrebbe essere diversa da quella sul PDC, ma puoi eliminare il tuo account e aggiungerlo di nuovo per risolvere il problema.
- Negoziazione dell'autenticazione del client
Un server RAS può utilizzare 3 protocolli di autenticazione per autenticare gli utenti PPTP: Autenticazione password o protocollo PAP, Autenticazione Handshake Challenge o CHAP e Microsoft CHAP (MSCHAP). I protocolli di autenticazione che il computer e il server negoziano per l'accesso dipendono dalle impostazioni di crittografia selezionate quando si configurano le porte VPN in ingresso del server e le impostazioni di rete della connessione PPTP client.
Le opzioni disponibili sul server e sul client includono l'abilitazione di qualsiasi autenticazione, che richiede l'autenticazione crittografata o che richiede l'autenticazione crittografata Microsoft. Per quest'ultimo, i client che non supportano MSCHAP V2 non possono accedere correttamente.
Quello che devi fare è abilitare il controllo di accesso in User Manager e riprovare la connessione. Questo ti dà un'idea di ciò che impedisce a TunnelBear di funzionare quando controlli i record nel registro di sicurezza del Visualizzatore eventi NT, come se il nome utente non è valido, o la password scaduta, o un account non valido e se le porte VPN sono disponibili.
- LEGGI ANCHE: Correzione: errore VPN su Windows 10
3. Connesso ma non può navigare usando la LAN
Se stai usando TunnelBear VPN e sei riuscito ad accedere ma non riesci a navigare usando la LAN, assicurati innanzitutto di impostare il gruppo di lavoro su come indirizzare il nome del dominio NT su tutti i client Win9x. Si consiglia di comprendere in che modo le quattro impostazioni TCP / IP influiscono sulla connessione di rete.
Quando gli utenti lavorano da casa con elevate velocità di connessione, la navigazione via LAN è un'ottima opzione per gli utenti remoti. Ecco come risolvere i problemi di navigazione:
- Controlla la navigazione
Se stai navigando e ottieni l'errore 53 dal tuo sistema "il percorso di rete non è stato trovato" significa che il client non può risolvere i nomi NetBIOS. Assicurarsi che il server WINS sia stato assegnato, staticamente nelle impostazioni di rete della connessione PPT, o in modo dinamico usando ipconfig per tutti i client o Winipcfg per i client Win9x. Se non si dispone di un indirizzo del server WINS, inserirlo manualmente, quindi ricollegare la VPN e provare a navigare di nuovo.
- Imposta il gateway predefinito
Controlla le impostazioni del gateway predefinito per la connessione PPTP e, se punta ancora al tuo ISP, significa che ogni richiesta del client di navigare nella LAN passa direttamente al tuo ISP piuttosto che alla connessione VPN TunnelBear. Pertanto, l'ISP potrebbe bloccare le porte richieste per le trasmissioni di nomi NetBIOS.
- LEGGI ANCHE: Correzione: Antivirus sta bloccando la rete Internet o Wi-Fi
Router e firewall possono anche impedire la trasmissione di nomi NetBIOS a meno che non si abiliti il traffico unicast sulle porte UDP 137 e 138 e la porta TCP 139. I nomi NetBIOS sono proprietari di Microsoft, pertanto alcuni ISP potrebbero non consentire il flusso di tali dati attraverso l'infrastruttura.
È possibile eliminare manualmente la rotta e aggiungere una route statica all'interfaccia virtuale del server VPN, ovvero l'indirizzo assegnato all'interfaccia VPN (è anche il primo indirizzo DHCP disponibile nella configurazione del server RAS).
- Abilita NetBEUI
È possibile installare NetBEUI sul server RAS e sui client remoti per risolvere i problemi di esplorazione. Questo può essere fatto per le connessioni in entrata sulle porte VPN del server e selezionare Net BEUI nella connessione PPTP sul client. Questo collega il client al server con NetBEUI su TCP / IP. Questo è il modo più semplice per ottenere una LAN completamente navigabile.
Se non riesci ancora a navigare, prova a connetterti manualmente a una condivisione di rete o a rivedere la configurazione del server VPN TunnelBear in quanto molti problemi del server influiscono sulla navigazione, tuttavia l'elenco di potenziali problemi è troppo lungo per essere trattato in questo articolo.
4. Collegato ma non è possibile navigare in Internet
Questo problema si verifica in due scenari: in primo luogo, il server VPN potrebbe non consentire a un client remoto di accedere a Internet quando TunnelBear è connesso, nel qual caso, se si chiude la connessione VPN TunnelBear, il client può navigare perché il gateway predefinito ritorna al gateway specificato dall'ISP.
Il secondo scenario è che Windows può sovrascrivere il gateway ISP con il gateway definito dal server VPN quando il client si connette, quindi non c'è alcun percorso verso Internet. Per fare ciò, è possibile aggiungere manualmente una route statica al gateway predefinito dell'ISP per risolverlo, provando prima il gateway della VPN, quindi il gateway dell'ISP.
- LEGGI ANCHE: Migliore VPN senza limite di larghezza di banda: una recensione di CyberGhost
5. Connesso ma non appare in Risorse di rete
Se si verifica questo problema anche con una connessione VPN TunnelBear pienamente funzionante, configurare la propria connessione PPTP solo con TCP / IP e connettersi, quindi eseguire l'autenticazione sul server VPN. Quando il client espande il Network Neighborhood, mostra se stesso e altri client nell'elenco, ma il sistema remoto non viene mai visualizzato in Risorse di rete su LAN. Se si desidera che i client remoti vengano visualizzati nell'elenco di ricerca LAN, installare NetBEUI sul server RAS e sui client RAS.
Condividi con noi la tua esperienza con la connessione VPN TunnelBear, e se queste soluzioni hanno aiutato, lasciando un commento nella sezione sottostante.
