有关远程访问的疑难解答.DOC

有关远程访问的疑难解答 本主题列出了在使用 Windows Server? 2008 远程访问时可能遇到的一些常见问题。有关最新的疑难解答信息，请参阅 /fwlink/?LinkId=89011（可能为英文网页）。 您遇到了什么问题？ 我收到错误 800，表示 VPN 服务器无法访问 我收到错误 721，表示远程计算机没有响应 我收到错误 741/742，表示存在加密不匹配错误 我无法建立远程访问 VPN 连接 L2TP/IPsec 身份验证问题 EAP-TLS 身份验证问题 接受了应拒绝的连接尝试 VPN 客户端无法访问 VPN 服务器以外的其他资源 无法建立隧道 我收到错误 800，表示 VPN 服务器无法访问。 原因：VPN 客户端发送的 PPTP/L2TP 数据包无法到达 VPN 服务器。 解决方案： 假定 VPN 客户端与 VPN 服务器之间允许使用 Ping（即未阻止使用），则 Ping VPN 服务器。确认您已建立网络连接，并且在 VPN 服务器上配置的数据包筛选器不阻止通信。 默认情况下，在为 VPN 服务器角色配置路由和远程访问服务时，VPN 服务器的 Internet 接口上只支持 PPTP 和 L2TP/IPsec 数据包。Ping 命令所使用的 Internet 控制消息协议 (ICMP) 数据包将被剔除。若要在 VPN 服务器上启用 Ping，请添加支持 ICMP 通信的输入筛选器和输出筛选器。 若要允许 PPTP 通信，请将网络防火墙配置为打开 TCP 端口 1723 并将用于通用路由封装 (GRE) 通信的 IP 协议 47 转发到 VPN 服务器。某些防火墙将 IP 协议 47 称为 VPN 或 PPTP 传递。并非所有防火墙均支持 IP 协议 47。您可能需要升级固件。 若要允许 L2TP 通信，请将网络防火墙配置为打开 UDP 端口 1701 并允许 Internet 协议安全 (IPsec) ESP 格式的数据包（IP 协议 50）。 检查 VPN 服务器是否正在通过 TCP 端口 1723 侦听 PPTP 通信并且正在通过 UDP 端口 1701 侦听 L2TP 通信。在 VPN 服务器上，从命令行中键入以下命令：netstart -aon您应看到下列输出： TCP :1723 :0 LISTENING UDP :1701 *:* 可以使用 Portqry 命令行工具来确定是否正在丢弃 VPN 客户端与 VPN 服务器之间传输的 PPTP 和 L2TP 数据包。有关详细信息，请参阅 Portqry.exe 命令行实用程序的描述(/fwlink/?LinkId=71609)（可能为英文网页）。若要查询 PPTP 端口，请使用以下命令：portqry.exe -n server_IP_address -e 1723若要查询 L2TP 端口，请使用以下命令：portqry.exe -n server_IP_address -e 1701 -p UDP如果查询输出包含NOT LISTENING/FILTERED，则检查运行路由和远程访问的服务器上的端口配置。 我收到错误 721，表示远程计算机没有响应。 原因：如果网络防火墙不允许 GRE 通信（IP 协议 47），则可能出现此问题。PPTP 对隧道数据使用 GRE。 解决方案：将 VPN 客户端与服务器之间的网络防火墙配置为允许 GRE。此外，还应确保网络防火墙允许通过端口 1723 传输 TCP 通信。只有满足这两个条件，才能使用 PPTP 建立 VPN 连接。有关详细信息，请参阅文章 888201试图通过基于 Windows Server 的远程访问服务器创建 VPN 连接时收到Error 721错误消息(/fwlink/?LinkId=71610)（可能为英文网页）。 注意 防火墙可能在 VPN 客户端上或 VPN 客户端前面，或在 VPN 服务器前面。 我收到错误 741/742，表示存在加密不匹配错误。 原因：如果 VPN 客户端请求的加密级别无效或 VPN 服务器不支持客户端请求的加密类型，则会出现这些错误。 解决方案： 检查 VPN 客户端上的 VPN 连接的属性（安全性选项卡）。如果选中了要求数据加密（没有就断开），则清除该选择并重新尝试连接。 如果使用的是网络策略服务器 (NPS)，则检查 NPS 控制台中的网络策略或其他 RADIUS 服务器上的策略中的加密级别。确保在 VPN 服务器上选择了 VPN 客户端请求的加密级别。 我无法建立远程访问 VPN 连接 使用 Ping 命令验证是否将主机名解析为正确的 IP 地址。由于数据