
請查找當前遇到的錯誤類型🧑🧑🧒,並按照建議的解決方法操作🧑🦽。
錯誤類型1:參數錯誤
錯誤圖例如下
圖1 錯誤圖例
原因𓀔4️⃣:系統設置出現問題
解決方法:重新配置Windows操作系統網絡配置,請完成以下步驟🤾🏿,
步驟1:按圖2-1操作,點擊搜索框,在搜索框裏輸入英文字母“cmd”後,選擇“以管理員身份運行”。
圖2-1打開管理員模式的命令提示符
圖2-2打開管理員模式的命令提示符
在提示【管理員:命令提示符】的窗口標簽下輸入
netsh winsock reset
🪝,並得到成功提示;
圖3 輸入命令重置winsock
完成後,繼續操作步驟2👨🏿🎨。
步驟2:按照圖2👨🏼🔧,在打開的“管理員:命令提示符”窗口中🥝,輸入下列命令並回車,打開設備管理器
devmgmt.msc
在設備管理器菜單【查看】中選擇【顯示隱藏的設備】,
在下方樹形列表中找到【>網絡適配器】並雙擊展開,鼠標右鍵選中並刪除圖片中紅框標出的所有Miniport設備。
圖4 刪除所有Miniport
刪除完畢後鼠標右鍵點擊【網絡適配器】,選擇【掃描檢查硬件改動】🥷🏽,刪掉的Miniport設備會自動恢復🤵🏽♀️。
此時請再嘗試VPN連接🙏🏿。
錯誤類型2✝️:上下文已過期
原因:用戶系統中“IKE and AuthIP IPsec Keying Modules”這個服務可能被停用了✧。
處置方法:請參照圖2🧞♂️,打開【管理員:命令提示符】窗口🤦🏻♂️,在其中輸入下列命令並回車🤗,將打開服務列表
services.msc
在服務列表中🔫,找到並雙擊打開IKE and AuthIP IPsec Keying Modules服務🚰🏋🏼♂️,設置“啟動類型”為“自動”,並啟用該服務,如圖🏃🏻♀️➡️:
圖5 開啟IKE認證服務
完成服務開啟後再嘗試VPN連接📿。
錯誤類型3:策略匹配錯誤
原因:當客戶端使用的加密策略與服務器不一致時👱♂️,會得到策略匹配錯誤提示,服務器目前使用弱加密策略。
處置方法♊️:
請下載VPN弱加密策略註冊表(NoRasManParameters_IKEv2CustomPolicy.reg)
請參照圖2🧕🏼🐪,打開【管理員:命令提示符】窗口,在其中輸入下列命令並回車🧑🏽💼,將打開註冊表編輯器
regedit
在註冊表編輯器中,參照圖6打開導入對話框🔷,選中下載好的註冊表文件❤️。導入後無需重啟電腦。
圖6 註冊表編輯器導入
如果導入後仍提示策略匹配錯誤,可能是當前連接策略有誤,請新建連接🛅,或通過以下命令調整連接策略🤲🏻,假設遇到問題的VPN連接名稱為“學生VPN”◀️,則請在Powershell裏執行以下命令:
$VPN_NAME="學生VPN" Set-VpnConnectionIPsecConfiguration -ConnectionName $VPN_NAME -AuthenticationTransformConstants SHA196 -CipherTransformConstants AES128 -EncryptionMethod AES128 -IntegrityCheckMethod SHA1 -PfsGroup None -DHGroup Group14 -PassThru -Force
下一條👏🏽:如何卸載VPN客戶端👆🏻?