【尝试解决】无法连接到xxx:L2TP连接尝试失败,因为安全层在初始化与远程计算机的协商时遇到一个处理错误。

【前排提醒】

注意,注意,注意:
任何注册表修改都应谨慎操作,最好在修改前备份注册表!!!
任何注册表修改都应谨慎操作,最好在修改前备份注册表!!!
任何注册表修改都应谨慎操作,最好在修改前备份注册表!!!

背景

通过vpn来远程连接异地环境,没有使用vpn连接软件,使用的是Windows自带的VPN连接。在"网络和 Internet"下"VPN"栏。输入ip和账号后显示连接失败:

连接后显示:L2TP连接尝试失败,因为安全层在初始化与远程计算机的协商时遇到一个处理错误。

简单分析一波

有很多原因导致这个错误,比如:系统是否支持IPSec(一般都支持吧)、客户端证书是否有效且正确(一般也没错吧)、兼容的安全设置(太抽象了)、端口被防火墙或路由器阻止(这个只能说有一定的可能,如果你平时鼓捣过firewall的策略配置或注册表的话)。这些原因以博主目前的知识储备还不能给大家很好的建议,且自己最后发现也不是上述原因所引起的错误。相信大多数朋友遇到问题的原因是:👇

可能没有启用L2TP/IPSec连接。有时需要我们去调整Windows注册表中的某些键值以启用L2TP/IPSec连接。

ps(小声bb~):博主暂时不是很懂这些乱七八糟的协议哈,感兴趣的朋友可以自己去搜索,就不在这里与大家分享了。

必要的修改

打开注册表编辑器,在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent路径下新建【如果不存在则创建】:

  • DWORD(32位)值:AssumeUDPEncapsulationContextOnSendRule
  • 值数据:2

可以测试连接一下,不行请重启后再试一试。

可能的附加修改项

如果上述办法没有解决问题,可以尝试再按下面的方法试一试,如果依旧无法解决请恢复现场后自行百度、求助llm伙伴或直接向身边大佬求助。

++注:目前博主没试过下面的每个单独的步骤是不是对于解决这个问题来说是必须的。++

修改项一

禁止RAS管理器使用IPSec。这种修改并不是在所有情况下都是必须的,可能适用某些特定场景吧:

  • 如果你的网络环境或者公司VPN策略不允许或不推荐使用IPSec。
  • 当遇到由于IPSec导致的连接问题,并且其他方法均不能解决问题时。

打开注册表编辑器,在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters路径下新建【如果不存在则创建】:

  • DWORD(32位)值:ProhibitIPSec
  • 值数据:1

我们设置 ProhibitIPSec 为 1 ,目的是告诉系统不要通过RAS管理器对L2TP连接使用IPSec。

同时注意你Parameters路径下的配置列表项中有没有:AllowL2TPWeakCrypto ,如果没有请新建一个。

修改项二

打开"任务管理器",点击"服务",右键"打开服务",跳转详细页面后找到Routing and Remote Access项后,如图设置:

找到IPsec Policy Agent项后,如图设置:

结束

上面配置流程完后如果没有立马生效请重启电脑再试。

下面是连接成功后的页面,完后就可以美滋滋远程连接到内网(局域网)进行操作了:

不知道这篇文章能不能帮助你解决问题。如果没有,就再找找别的办法,相信一定可以解决的😊。

总后还是感谢大家的阅读啦~👍👍👍

一些参考:1234

相关推荐
不愧是你呀5 分钟前
深度剖析并发I/O模型select、poll、epoll与IOCP核心机制
linux·服务器·网络·windows
hgdlip36 分钟前
手机IP地址更换的影响与操作指南
网络·tcp/ip·智能手机
一米阳光zw1 小时前
mac将自己网络暴露到公网
网络·macos·php
网硕互联的小客服1 小时前
如何排查服务器 CPU 温度过高的问题并解决?
linux·运维·服务器·网络·安全
草莓熊Lotso1 小时前
【自定义类型-结构体】--结构体类型,结构体变量的创建和初始化,结构体内存对齐,结构体传参,结构体实现位段
c语言·开发语言·经验分享·笔记·其他
2401_876907522 小时前
IEC 61156-5:2020 标准技术解析与应用综述
经验分享·面试·职场和发展·跳槽·iec
茉莉玫瑰花茶2 小时前
HTTP 协议详解
网络·网络协议·http
瀚高PG实验室2 小时前
网络抓包命令tcpdump及分析工具wireshark使用
网络·wireshark·tcpdump·瀚高数据库
100分题库小程序3 小时前
港口危货储存单位主要安全管理人员考试题
经验分享·笔记·安全
MingYue_SSS3 小时前
一些较好的学习方法
经验分享·笔记·嵌入式硬件·学习·学习方法