Dépannage des codes d’erreur VPN courants et solutions pour Windows 10

2024 Auteur: Geoffrey Carr | [email protected]. Dernière modifié: 2024-01-15 14:23

UNE Réseau privé virtuel ou VPN est utilisé pour établir des connexions protégées. Ceux-ci sont souvent utilisés sur Internet pour une expérience de navigation plus sûre. Ces connexions sont appelées tunnels VPN qui sont établis entre un client local et un serveur distant.

La configuration et l’exploitation d’un réseau VPN constituent souvent une tâche difficile qui requiert des connaissances et une technologie spécialisées. En cas d'échec de la connexion d'un logiciel VPN, le programme client signale un message d'erreur. Ce message comprend généralement un numéro de code d'erreur. Il y a plusieurs différents Codes d'erreur VPN, mais certaines d’entre elles sont très courantes et apparaissent dans la majorité des cas. Ces codes d'erreur peuvent vous aider à résoudre les problèmes liés au VPN. Voici comment résoudre les erreurs VPN courantes auxquelles de nombreux utilisateurs sont confrontés.

Bien que la plupart des VPN impliquent des procédures de dépannage réseau standard, certains codes d'erreur ont leurs propres solutions spécifiques. Commençons et explorons comment résoudre les codes d’erreur VPN courants tels que 691, 789, 800, 809, 609, 633, 0x80072746, 13801 et 0x800704C9.

Avant que vous ayez besoin de savoir que le logiciel VPN nécessite l’installation des adaptateurs TAP-Windows appropriés. La plupart des logiciels VPN le téléchargeront et l'installeront automatiquement au cours de leur installation, mais vous devez le savoir.

Dépanner les codes d'erreur VPN courants

1. Code d'erreur VPN 800

Erreur de description: C'est l'une des erreurs VPN les plus courantes. Le VPN 800 se produit lorsque la connexion à distance n'a pas été établie. Cela indique généralement que le serveur VPN peut être inaccessible et que les messages ne parviennent pas au serveur. Cela peut être principalement dû à:

• Nom ou adresse invalide du serveur VPN
• Certains pare-feu de réseau bloque le trafic VPN
• Le périphérique client perd la connexion au réseau local.
• Les négociations IPSec si le tunnel L2TP / IPSec est utilisé ont une configuration inappropriée dans les paramètres de sécurité

Cause possible: Lorsque le type de tunnel VPN est "Automatique" et que l'établissement de la connexion échoue pour tous les tunnels VPN, l'erreur 800 se produit

Solution possible:

1. Vérifier que l'adresse du serveur VPN, le nom d'utilisateur et le mot de passe sont corrects
2. Définissez les paramètres du routeur et du pare-feu pour autoriser les connexions PPTP et / ou VPN. Le port TCP 1723 et le protocole GRE 47 doivent être ouverts / activés pour la connexion VPN PPTP.
3. Pour les utilisateurs Windows, accédez à Propriétés VPN, cliquez sur l'onglet Sécurité et modifiez le Type de VPN en Protocole de tunneling point à point (PPTP).

2. Codes d'erreur VPN 609, 633

Erreur de description:

• 609: Un type de périphérique non existant a été spécifié.
• 633: le modem ou un autre périphérique de connexion est déjà utilisé ou n'est pas configuré de manière appropriée.

Cause possible: Ceci est encore une autre des erreurs les plus courantes de VPN. Ce problème se produit généralement lorsque le périphérique VPN connecté (miniport) n’est pas configuré correctement et également lorsque le port TCP utilisé par la connexion VPN est déjà utilisé par un autre programme.

Pour confirmer la présence du type miniport netcfg.exe -q dans l'invite de commande élevée. Vous trouverez ci-dessous le nom du périphérique miniport pour différents tunnels:

• Tunnel PPTP: MS_PPTP
• Tunnel L2TP: MS_L2TP
• Tunnel de reconnexion VPN (IKEv2): MS_AGILEVPN
• Tunnel SSTP: MS_SSTP

Solution possible:

1. La solution possible à ce type d’erreurs VPN courantes est un diagnostic intégré avec réparation fourni dans Windows. Ceci est fourni pour le problème de «miniport manquant» pour les connexions VPN créées localement. En cliquant sur le bouton ‘Diagnostic’ qui apparaît sur la page Erreur de la connexion VPN, une option de «réparation» tente de résoudre le problème automatiquement, à condition qu’il trouve le problème manquant dans le miniport.
2. Arrêter et démarrer, service Rasman (Remote Access Connection Manager).
3. Simplement, redémarrez votre système, puis connectez-vous au VPN.

3. Code d'erreur VPN 0x80072746

Erreur de description: Il s'agit d'une des erreurs VPN courantes lorsque la connexion existante est forcée de fermer par l'hôte distant.

Cause possible: Cette erreur survient lorsque la liaison du certificat d'ordinateur serveur à HTTPS n'est pas effectuée sur le serveur VPN OU que le certificat d'ordinateur serveur n'est pas installé sur le serveur VPN.

Solution possible:

• Pour résoudre ce problème, vous devez contacter votre administrateur de serveur VPN. Ceci permet de vérifier si le certificat d'ordinateur correspondant est installé sur le serveur VPN ou non.
• S'il est correctement installé, vous devez vérifier la liaison HTTPS en exécutant la commande suivante à l'invite du serveur VPN: " Netsh http show ssl"

4. Code d'erreur VPN 809

Message d'erreur: La connexion réseau entre votre ordinateur et le serveur VPN n'a pas pu être établie car le serveur distant ne répond pas.

Solution possible: Activer le port (comme mentionné ci-dessus) sur le pare-feu / routeur. Si cela n'est pas possible, déployez un tunnel VPN basé sur SSTP sur le serveur VPN et le client VPN, ce qui permet la connexion VPN à travers les pare-feu, les proxies Web et le NAT.

5. Code d'erreur VPN 13801

Erreur de description: Bien que cela ressemble à une erreur occasionnelle, 13801 est l’une des erreurs VPN les plus courantes rencontrées par les utilisateurs. Cette erreur se produit lorsque les informations d'identification de l'authentification IKE sont inacceptables.

Causes possibles: Cette erreur survient généralement dans l'un des cas suivants:

• Le certificat d'ordinateur utilisé pour la validation IKEv2 sur le serveur RAS ne comporte pas «Authentification du serveur» comme EKU (utilisation améliorée de la clé).
• Le certificat d'ordinateur sur le serveur RAS a expiré.
• Le certificat racine pour valider le certificat du serveur RAS n'est pas présent sur le client.
• Le nom du serveur VPN tel qu’indiqué sur le client ne correspond pas au nom du sujet du certificat du serveur.

Solution possible: Malheureusement, vous ne pourrez pas résoudre ce problème vous-même. Vous devez contacter votre administrateur de serveur VPN pour vérifier et résoudre le problème ci-dessus. Pour en savoir plus sur cette erreur, vous pouvez lire le blog Routage et accès distant.

6. Code d'erreur VPN 691

Erreur de description: Certaines des erreurs VPN courantes ont des solutions que même vous pouvez implémenter. Le code d'erreur 691 est l'une de ces erreurs VPN courantes pouvant être résolues. L'erreur se produit lorsque la connexion distante a été refusée car la combinaison nom d'utilisateur / mot de passe fournie n'est pas reconnue ou le protocole d'authentification sélectionné n'est pas autorisé sur le serveur d'accès distant.

Cause possible: Cette erreur est générée lorsque la phase d'authentification a été erronée en raison de la transmission d'informations d'identification erronées.

Solution possible:

• Assurez-vous que le nom d'utilisateur et le mot de passe correct sont saisis.
• Assurez-vous que «Caps Lock» n'est pas activé lors de la saisie des informations d'identification.
• Assurez-vous que le protocole d'authentification sélectionné sur le client est autorisé sur le serveur.

7. Code d'erreur VPN 0x800704C9

Cause possible: Il s'agit d'une des erreurs VPN courantes et cela se produit si aucun port SSTP n'est disponible sur le serveur.

Solution possible: Heureusement, vous pouvez résoudre cette erreur vous-même. Tout d’abord, vérifiez que le serveur RAS a suffisamment de ports configurés pour l’accès distant. Pour le faire, suivez ces étapes:

• Démarrez le composant logiciel enfichable MMC Routage et accès distant.
• Développez le serveur, cliquez avec le bouton droit sur Ports, puis cliquez sur Propriétés.
• Dans la liste Nom, cliquez sur Miniport WAN (SSTP), puis sur Configurer.
• Modifiez le numéro qui apparaît dans la liste Nombre maximal de ports en fonction de vos besoins, puis cliquez sur OK.

Remarque: Par défaut, 128 ports sont disponibles pour ce périphérique.

Dans la boîte de dialogue Propriétés du port, cliquez sur OK.

8. Code d'erreur VPN 789

Message d'erreur: La tentative de connexion L2TP a échoué car la couche de sécurité a rencontré une erreur de traitement lors des négociations initiales avec l'ordinateur distant.

Solution possible: Il s'agit d'une erreur générique générée lorsque la négociation IPSec échoue pour les connexions L2TP / IPSec. Assurez-vous donc que le bon certificat est utilisé à la fois côté client et côté serveur - pour plus de détails, reportez-vous à ce blog. Si une clé partagée est utilisée, assurez-vous que la même clé est configurée sur le client et sur le serveur VPN.

Outre ces erreurs VPN courantes, vous pouvez être confronté à plusieurs autres erreurs VPN. Pour afficher la liste des autres erreurs VPN, leur cause possible et leur solution possible, visitez le site TechNet. Cet article vous aidera avec les codes d'erreur VPN 732, 734, 812, 806, 835, 766, 13806, 0x80070040, 0x800B0101, 0x800B0109, 0x800B010F, 0x80092013, 0x800704D4 et 0x80072746.