Phenquestions
Uma rede privada virtual (VPN) é usada principalmente para proteger a privacidade de um usuário no mundo online e ignorar sua localização física. Embora na maioria das vezes tenham um bom desempenho, há algumas ocasiões em que o usuário pode encontrar erros, travamentos ou diferentes problemas de conexão com seu programa VPN. Quando sua VPN não está funcionando, não conectando ou foi bloqueada, existem algumas soluções rápidas que você pode tentar resolver. Embora existam muitos erros possíveis que um usuário pode encontrar com VPNs, alguns ganham mais eminência do que outros; um desses códigos de erro é Erro VPN 13801.
Erro VPN 13801 no Windows 10
O erro 13801 expressa a mensagem - As credenciais de autenticação IKE são inaceitáveis.
Esses erros do Internet Key Exchange versão 2 (IKEv2) estão relacionados a problemas com o certificado de autenticação do servidor. Basicamente, o certificado da máquina necessário para autenticação é inválido ou não existe no computador cliente, no servidor ou em ambos.
As credenciais de autenticação IKE são inaceitáveis
Aqui está uma rápida análise das possíveis causas do Erro 13801:
- O certificado da máquina no servidor RAS expirou
- O certificado raiz confiável para validar o certificado do servidor RAS está ausente no cliente
- O nome do servidor VPN, conforme fornecido no cliente, não corresponde ao nome da entidade do certificado do servidor
- O certificado da máquina usado para validação IKEv2 no servidor RAS não tem “Autenticação do servidor” como o EKU (uso avançado de chave).
Uma vez que os usuários não têm nenhum controle sobre o servidor, há muito pouco que pode ser feito para corrigir esse problema. E na maioria dos casos, o usuário pode ter que ir ao help desk do provedor de VPN para reparar o erro 13801.
O erro VPN 13801 faz referência claramente aos protocolos usados pelo serviço VPN, então você não precisa perder tempo tentando descobrir o que é IKEv2 para o erro VPN 1380. Procure o certificado IKEv2 correto na documentação fornecida pelo administrador da VPN. Existem algumas maneiras de confirmar esse problema:
- O certificado não tem os valores de uso avançado de chave (EKU) atribuídos
- O certificado da máquina no servidor RAS expirou.
- A raiz confiável para o certificado não está presente no cliente.
- O nome do assunto do certificado não corresponde ao computador remoto
Vejamos essas opções em detalhes:
O certificado não tem os valores de uso avançado de chave (EKU) atribuídos
Você pode verificar isso pelas seguintes etapas:
1] No servidor VPN, execute mmc, adicionar snap-in 'certificados.'
2] Expandir certificados-pessoais-certificados, clique duas vezes no certificado instalado
3] Clique em detalhes para 'uso de chave aprimorado ', verifique se há 'autenticação de servidor' abaixo de
O certificado da máquina no servidor RAS expirou.
Se o problema for causado por esse motivo, conecte o Administrador de CA e inscrever um novo certificado que não expira.
A raiz confiável para o certificado não está presente no cliente.
Se o cliente e o servidor forem membros do domínio, o certificado raiz será instalado automaticamente em 'autoridades de certificação raiz confiáveis.' Você pode verificar se o certificado está presente no cliente aqui.
O nome do assunto do certificado não corresponde ao computador remoto
Você pode verificar usando as etapas abaixo:
1] No cliente, abra 'Propriedades de conexão VPN', clique em'Em geral.'
2] Em 'nome do host ou endereço IP de destino'você precisará inserir o'nome do tópico'do certificado usado pelo servidor VPN em vez do endereço IP do servidor VPN.
Observação: O nome do assunto do certificado do servidor é geralmente configurado como o FQDN do servidor VPN.
Quando ligar para o administrador do servidor VPN
Ter que lidar com erros de VPN pode ser extremamente frustrante e, quando você não pode resolvê-los de forma independente, a frustração é ainda maior. Esse é exatamente o caso do erro VPN 13801, então não perca tempo e entre em contato com o administrador da VPN para ter certeza de que o certificado correto está configurado no seu PC, que é validado pelo servidor remoto.
