domingo, 12 de abril de 2020

PROBLEMAS CON VPN EN WINDOWS

1. ERROR 789 AL CONECTAR UNA VPN.
2. ERROR 809 AL CONECTAR UNA VPN.

1. ERROR 789 AL CONECTAR UNA VPN.

Este error suele aparecer cuando usamos una VPN que usa el protocolo L2TP y no se completa la conexión por un fallo de seguridad.

Para solucionar este error se debe tocar los registros del sistema. Para ello nos iremos a la rama HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Rasman\Parameters y creamos/ajustaremos los siguientes parametros:

- AllowL2TPWeakCrypto: Parámetro para activar los algoritmos de cifrado MD5 y DES. El valor predeterminado de este valor DWORD es 0. Debemos establecer el valor a 1 para habilitar el cifrado.

- ProhibitIpSec: Parámetro para evitar que el enrutamiento y el acceso remoto realicen negociaciones IPSec en las conexiones que utilizan L2TP. Debemos establecer el valor a 1 .

Una vez hecho esto reiniciamos el sistema y ya deberia solucionarse.





2. ERROR 809 AL CONECTAR UNA VPN.

Este errror suele aparecer porque el sistema Windows por defecto no puede establecer conexiones seguras con servidores que estén ubicados tras un NAT.

Para solucionar este error se debe tocar los registros del sistema. Para ello nos iremos a la rama HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy y creamos/ajustaremos el siguiente paámetro:

- IPsecThroughNAT: Parámetro para tratar las asociaciones de seguridad con servidores ubicados tras un NAT. Debemos establecer el valor a 2 para indicar a nuestro sistema Windows que puede establecer asociaciones de seguridad cuando tanto el servidor como el cliente estén ubicados tras un NAT.

Otro parámetor que debemos tocar es AssumeUDPEncapsulationContextOnSendRule, que se encuentra en la rama HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent. Tambien lo establecemos a 2.

Una vez hecho esto reiniciamos el sistema y ya deberia solucionarse.

                                                 

                                                   SCRIPT POWERSHELL

No hay comentarios:

Publicar un comentario