【尝试解决】无法连接到xxx:L2TP连接尝试失败,因为安全层在初始化与远程计算机的协商时遇到一个处理错误。

【前排提醒】

注意,注意,注意:
任何注册表修改都应谨慎操作,最好在修改前备份注册表!!!
任何注册表修改都应谨慎操作,最好在修改前备份注册表!!!
任何注册表修改都应谨慎操作,最好在修改前备份注册表!!!

背景

通过vpn来远程连接异地环境,没有使用vpn连接软件,使用的是Windows自带的VPN连接。在"网络和 Internet"下"VPN"栏。输入ip和账号后显示连接失败:

连接后显示:L2TP连接尝试失败,因为安全层在初始化与远程计算机的协商时遇到一个处理错误。

简单分析一波

有很多原因导致这个错误,比如:系统是否支持IPSec(一般都支持吧)、客户端证书是否有效且正确(一般也没错吧)、兼容的安全设置(太抽象了)、端口被防火墙或路由器阻止(这个只能说有一定的可能,如果你平时鼓捣过firewall的策略配置或注册表的话)。这些原因以博主目前的知识储备还不能给大家很好的建议,且自己最后发现也不是上述原因所引起的错误。相信大多数朋友遇到问题的原因是:👇

可能没有启用L2TP/IPSec连接。有时需要我们去调整Windows注册表中的某些键值以启用L2TP/IPSec连接。

ps(小声bb~):博主暂时不是很懂这些乱七八糟的协议哈,感兴趣的朋友可以自己去搜索,就不在这里与大家分享了。

必要的修改

打开注册表编辑器,在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent路径下新建【如果不存在则创建】:

  • DWORD(32位)值:AssumeUDPEncapsulationContextOnSendRule
  • 值数据:2

可以测试连接一下,不行请重启后再试一试。

可能的附加修改项

如果上述办法没有解决问题,可以尝试再按下面的方法试一试,如果依旧无法解决请恢复现场后自行百度、求助llm伙伴或直接向身边大佬求助。

++注:目前博主没试过下面的每个单独的步骤是不是对于解决这个问题来说是必须的。++

修改项一

禁止RAS管理器使用IPSec。这种修改并不是在所有情况下都是必须的,可能适用某些特定场景吧:

  • 如果你的网络环境或者公司VPN策略不允许或不推荐使用IPSec。
  • 当遇到由于IPSec导致的连接问题,并且其他方法均不能解决问题时。

打开注册表编辑器,在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters路径下新建【如果不存在则创建】:

  • DWORD(32位)值:ProhibitIPSec
  • 值数据:1

我们设置 ProhibitIPSec 为 1 ,目的是告诉系统不要通过RAS管理器对L2TP连接使用IPSec。

同时注意你Parameters路径下的配置列表项中有没有:AllowL2TPWeakCrypto ,如果没有请新建一个。

修改项二

打开"任务管理器",点击"服务",右键"打开服务",跳转详细页面后找到Routing and Remote Access项后,如图设置:

找到IPsec Policy Agent项后,如图设置:

结束

上面配置流程完后如果没有立马生效请重启电脑再试。

下面是连接成功后的页面,完后就可以美滋滋远程连接到内网(局域网)进行操作了:

不知道这篇文章能不能帮助你解决问题。如果没有,就再找找别的办法,相信一定可以解决的😊。

总后还是感谢大家的阅读啦~👍👍👍

一些参考:1234

相关推荐
Jackilina_Stone几秒前
【网工第6版】第6章 网络安全③
网络·软考·网工
半导体守望者32 分钟前
斯坦福RGA软件 老版本和兼容Windows 11版本可选
经验分享·笔记·功能测试·自动化·制造
christine-rr42 分钟前
【25软考网工】第四章(3)MAC层访问控制、移动Ad Hoc网络
运维·网络·软考·考试
UpUpUp……1 小时前
HTTP/HTTPS
网络·网络协议·http
100分题库小程序2 小时前
低压电工理论备考精选练习题
经验分享·笔记
自由鬼4 小时前
深海科技服务博客简介
运维·网络·人工智能·程序人生·安全威胁分析·个人开发·数据安全
易基因科技4 小时前
易基因:何川团队开发新m6A测序方法 可温和条件下高分辨率/低背景噪声检测m6A修饰|Nature子刊
经验分享·数据挖掘·生物学·生物信息学·生信分析·基础技术方法论专题
努力也学不会java5 小时前
【网络原理】 《TCP/IP 协议深度剖析:从网络基础到协议核心》
网络·网络协议·tcp/ip·安全·php
Vicssic5 小时前
【Linux 网络】网络工具ifconfig和iproute/iproute2工具详解
linux·运维·网络