Die meisten IT-Administratoren verbringen ziemlich viel Zeit mit der Fehlerbehebung bei VPNs, bevor sie ein neues bereitstellen können.
Die Problembehandlung bei einem VPN ähnelt jedoch der Problembehandlung bei Ihrer WAN-Konnektivität, da die Daten vor dem Erreichen des Ziels komplex sind und Daten über mehrere Verbindungen übertragen werden.
Bei jedem Link in der VPN-Verbindung kann etwas schief gehen. Wenn Sie also die Probleme kennen und Fehlerbehebungsverfahren durchführen, können Sie die VPN-Verbindung debuggen.
Im Folgenden finden Sie die Problembehandlungsszenarien sowie deren Lösungen, die Ihnen helfen, wenn TunnelBear angeschlossen ist, aber nicht funktioniert.
FIX: TunnelBear verbunden, funktioniert aber nicht
- Erfolglose Bereitstellung des VPN
- TunnelBear VPN ist verbunden, der Client kann sich jedoch nicht anmelden
- Verbunden, kann aber nicht über LAN browsen
- Verbunden, kann aber nicht im Internet surfen
- Verbunden, wird jedoch nicht in der Netzwerkumgebung angezeigt
1. Erfolglose Bereitstellung von TunnelBear VPN
Eine VPN-Implementierung umfasst mindestens einen RAS-PPTP-Server und einen Client, die beide mit dem Internet verbunden sind, sowie eine PPTP-Verbindung zwischen Server und Client. Wenn Ihr ISP-Dienst oder Ihre Internetverbindung verfügbar ist, können Sie von überall auf der Welt eine Verbindung zu Ihrem Server oder LAN herstellen.
Das Problem ist, dass die meisten VPNs nicht so einfach sind. Meistens befindet sich der VPN-Server in einem gerouteten LAN-Segment, in der Regel hinter einer Firewall, und die Client-Verbindung verwendet auch das ISP-Netzwerk, das über eigene Router und Firewalls verfügt.
Die Lösung dafür ist, mit einem NT-Server zu beginnen, auf dem nur eine minimale Anzahl installierter Dienste installiert ist, und dann die Protokolle auf nur zwei zu beschränken - TCP / IP und PPTP. Sie können auch Zeit sparen, indem Sie Ihren Server mit Service Packs aktualisieren, bevor Sie versuchen, die Clientverbindungen zu behandeln. NT 4.0 Service Packs 5 (SP5) und SP6a beheben die meisten PPTP-Verbindungsprobleme, einschließlich der Probleme, die sich auf fragmentierte Pakete, abgebrochene und abgelehnte Verbindungen beziehen.
Tipp: Halten Sie die Serverkonfiguration für die Problembehandlung so einfach und unkompliziert wie möglich.
- LESEN SIE AUCH: 10 beste VPN-Software-Clients für Windows 10
2. TunnelBear VPN ist verbunden, der Client kann sich jedoch nicht anmelden
Es kann auch ein Problem auftreten, wenn TunnelBear verbunden ist, der Client sich jedoch nicht anmelden kann.
Dafür gibt es drei mögliche Ursachen:
- Konfigurieren von Domänen- und Serverkonten
Dies geschieht, wenn Ihr RAS-Server als Domänencontroller oder Standalone-System konfiguriert ist. Wenn Sie als Domänencontroller konfiguriert sind, stellen Sie sicher, dass das Domänenkonto des Benutzers über Einwahlberechtigung verfügt. Wenn es sich nicht um einen Domänencontroller handelt, authentifiziert der RAS-Server die Anmeldeinformationen des Clients standardmäßig anhand der lokalen SAM.
Wenn der Tunnelbär bei der Verwendung Kopfschmerzen bereitet, empfehlen wir dringend, ihn mit einem äußerst zuverlässigen VPN-Tool zu ändern. Holen Sie sich jetzt CyberGhost VPN (77% Flash Sale) für erhöhte Sicherheit. Es schützt Ihren PC vor Angriffen beim Surfen, maskiert Ihre IP-Adresse und blockiert jeglichen unerwünschten Zugriff.
Der Standalone-Server kann entweder mit einem lokalen Konto auf dem RAS-Server oder mit einer Bearbeitung der Registrierung authentifiziert werden, die die Authentifizierung von Anmeldeinformationen gegenüber dem Domänen-SAM erzwingt. In beiden Fällen müssen Sie eine Einwahlberechtigung für das von Ihnen angegebene Konto haben.
- Computerkonten konfigurieren
Wenn Ihr Computer ein NT-Server ist, muss er über ein Konto in der Domäne verfügen. Wenn es sich um ein neues System handelt, erstellen Sie das neue Konto im Server-Manager, bevor Sie die Verbindung testen. Wenn Sie bereits über ein Konto verfügen, dessen Verbindung jedoch getrennt wurde, wird das Kennwort möglicherweise nicht mit dem Server synchronisiert, da für jedes Konto ein verstecktes Kennwort generiert wird, das der PDC automatisch zurücksetzt.
Wenn Sie eine Weile offline waren, kann sich das Kennwort von dem auf dem PDC unterscheiden. Sie können Ihr Konto jedoch löschen und erneut hinzufügen, um dieses Problem zu beheben.
- Verhandlung der Clientauthentifizierung
Ein RAS-Server kann drei Authentifizierungsprotokolle verwenden, um PPTP-Benutzer zu authentifizieren: Kennwortauthentifizierung oder PAP-Protokoll, Challenge Handshake Authentication oder CHAP und Microsoft CHAP (MSCHAP). Die Authentifizierungsprotokolle, die Ihr Computer und Server für die Anmeldung aushandeln, hängen von den beim Konfigurieren der eingehenden VPN-Ports des Servers ausgewählten Verschlüsselungseinstellungen und den Netzwerkeinstellungen der Client-PPTP-Verbindung ab.
Zu den Optionen, die auf dem Server und auf dem Client verfügbar sind, gehören das Zulassen von Authentifizierung, eine verschlüsselte Authentifizierung oder die Microsoft-verschlüsselte Authentifizierung. Bei letzteren können sich Clients, die MSCHAP V2 nicht unterstützen, nicht erfolgreich anmelden.
Sie müssen die Anmeldungsüberwachung in User Manager aktivieren und die Verbindung erneut versuchen. Dadurch erhalten Sie ein Bild davon, was TunnelBear bei der Überprüfung der Datensätze im Sicherheitsprotokoll der NT-Ereignisanzeige behindert, z. B. ob der Benutzername ungültig oder das Kennwort abgelaufen ist oder ob ein ungültiges Konto vorhanden ist und ob VPN-Ports verfügbar sind.
- LESEN SIE AUCH: Fix: VPN-Fehler unter Windows 10
3. Verbunden, kann aber nicht über LAN browsen
Wenn Sie TunnelBear VPN verwenden und sich angemeldet haben, aber nicht über LAN surfen können, müssen Sie zunächst sicherstellen, dass Sie die Arbeitsgruppe so einstellen, dass sie den NT-Domänennamen aller Win9x-Clients als Ziel hat. Es wird empfohlen, dass Sie wissen, wie sich die vier TCP / IP-Einstellungen auf Ihre Netzwerkverbindung auswirken.
Wenn Benutzer von zu Hause aus mit hoher Verbindungsgeschwindigkeit arbeiten, ist das Surfen über LAN eine hervorragende Option für Remote-Benutzer. So behandeln Sie Probleme beim Surfen:
- Überprüfen Sie das Durchsuchen
Wenn Sie browsen und Fehler 53 von Ihrem System erhalten, dass der Netzwerkpfad nicht gefunden wurde, bedeutet dies, dass der Client keine NetBIOS-Namen auflösen kann. Stellen Sie sicher, dass der WINS-Server zugewiesen wurde, entweder statisch in den Netzwerkeinstellungen der PPT-Verbindung oder mithilfe von ipconfig für alle Clients oder Winipcfg für Win9x-Clients. Wenn Sie keine WINS-Serveradresse haben, geben Sie sie manuell ein, verbinden Sie das VPN erneut und versuchen Sie, erneut zu suchen.
- Richten Sie das Standard-Gateway ein
Überprüfen Sie die Standard-Gateway-Einstellung für die PPTP-Verbindung. Wenn dies immer noch auf Ihren Internetdienstanbieter verweist, bedeutet dies, dass jede Clientanforderung zum Durchsuchen des LANs direkt an Ihren Internetdienstanbieter und nicht an die TunnelBear-VPN-Verbindung geht. Der ISP kann daher Ports blockieren, die für NetBIOS-Namensübertragungen erforderlich sind.
- LESEN SIE AUCH: Fix: Antivirus blockiert das Internet- oder Wi-Fi-Netzwerk
Router und Firewalls können auch die Übertragung von NetBIOS-Namen verhindern, es sei denn, Sie aktivieren den Unicast-Verkehr für die UDP-Ports 137 und 138 und den TCP-Port 139. NetBIOS-Namen sind Eigentum von Microsoft, daher können einige ISPs diese Daten nicht durch ihre Infrastruktur fließen lassen.
Sie können die Route manuell löschen und der virtuellen Schnittstelle des VPN-Servers eine statische Route hinzufügen - die Adresse, die der VPN-Schnittstelle zugewiesen ist (dies ist auch die erste verfügbare DHCP-Adresse in Ihrer RAS-Server-Konfiguration).
- Aktivieren Sie NetBEUI
Sie können NetBEUI auf dem RAS-Server und auf Remote-Clients installieren, um Suchprobleme zu beheben. Dies kann für eingehende Verbindungen auf den VPN-Ports des Servers durchgeführt werden. Wählen Sie in der PPTP-Verbindung auf dem Client die Option Net BEUI aus. Dadurch wird der Client über TCP / IP mit NetBEUI mit dem Server verbunden. Dies ist der einfachste Weg, um ein vollständig durchsuchbares LAN zu erhalten.
Wenn Sie immer noch nicht surfen können, versuchen Sie, die Verbindung zu einer Netzwerkfreigabe manuell herzustellen, oder überprüfen Sie die Konfiguration des TunnelBear VPN-Servers, da sich viele Serverprobleme auf das Durchsuchen auswirken. Die Liste der potenziellen Probleme ist jedoch zu lang, um in diesem Artikel behandelt zu werden.
4. Verbunden, kann aber nicht im Internet surfen
Dieses Problem tritt in zwei Szenarien auf: Erstens lässt der VPN-Server den Remote-Client möglicherweise nicht auf das Internet zugreifen, wenn TunnelBear verbunden ist. Wenn Sie die TunnelBear-VPN-Verbindung schließen, kann der Client durchgehen, da das Standard-Gateway auf das angegebene Gateway zurückgreift vom ISP.
Das zweite Szenario besteht darin, dass Windows das ISP-Gateway möglicherweise mit dem vom VPN-Server definierten Gateway überschreibt, wenn der Client eine Verbindung herstellt. Daher gibt es keinen Pfad zum Internet. Dazu können Sie dem Standard-Gateway des ISP manuell eine statische Route hinzufügen, um sie aufzulösen, indem Sie zuerst das Gateway des VPNs und dann das ISP-Gateway versuchen.
- LESEN SIE AUCH: Bestes VPN ohne Bandbreitenbegrenzung: Eine CyberGhost-Überprüfung
5. Verbunden, wird aber nicht in der Netzwerkumgebung angezeigt
Wenn dieses Problem auch bei einer voll funktionsfähigen TunnelBear-VPN-Verbindung auftritt, konfigurieren Sie Ihre PPTP-Verbindung nur mit TCP / IP und stellen Sie eine Verbindung her, und authentifizieren Sie sich beim VPN-Server. Wenn der Client Network Neighborhood erweitert, werden er und andere Clients in der Liste angezeigt. Das Remote-System wird jedoch niemals in der Network Neighborhood im LAN angezeigt. Wenn Remote-Clients in der LAN-Suchliste angezeigt werden sollen, installieren Sie NetBEUI auf dem RAS-Server und den RAS-Clients.
Teilen Sie uns Ihre Erfahrungen mit der TunnelBear-VPN-Verbindung mit. Wenn sich diese Lösungen als hilfreich erwiesen haben, hinterlassen Sie im folgenden Abschnitt einen Kommentar.
