Phenquestions
Een virtueel particulier netwerk (VPN) wordt meestal gebruikt om de privacy van een gebruiker in de online wereld te beschermen en hun fysieke locatie te skippen. Hoewel deze meestal goed presteren, zijn er enkele gevallen waarin de gebruiker fouten, crashes of verschillende verbindingsproblemen met zijn VPN-programma kan tegenkomen. Wanneer uw VPN niet werkt, geen verbinding maakt of is geblokkeerd, zijn er enkele snelle oplossingen die u kunt proberen om het op te lossen. Hoewel er veel mogelijke fouten zijn die een gebruiker kan tegenkomen met VPN's, zijn er enkelen die meer aanzien krijgen dan anderen; een dergelijke foutcode is VPN-fout 13801.
VPN-fout 13801 op Windows 10
Fout 13801 drukt de boodschap uit - IKE-verificatiegegevens zijn onaanvaardbaar.
Deze Internet Key Exchange versie 2 (IKEv2)-fouten houden verband met problemen met het serververificatiecertificaat. Kortom, het machinecertificaat dat vereist is voor authenticatie is ongeldig of bestaat niet op uw clientcomputer, op de server of beide.
IKE-verificatiegegevens zijn onaanvaardbaar
Hier volgt een korte uiteenzetting van de mogelijke oorzaken van Error 13801:
- Het machinecertificaat op de RAS-server is verlopen
- Het vertrouwde basiscertificaat om het RAS-servercertificaat te valideren ontbreekt op de client
- VPN-servernaam zoals opgegeven op de client komt niet overeen met de onderwerpnaam van het servercertificaat
- Het machinecertificaat dat wordt gebruikt voor IKEv2-validatie op RAS Server heeft geen "Serververificatie" als de EKU (Enhanced Key Usage).
Aangezien de gebruikers geen controle hebben over de server, kan er weinig gedaan worden om dit probleem op te lossen. En in de meeste gevallen moet de gebruiker naar de helpdesk van de VPN-provider gaan om de fout 13801 te laten repareren.
VPN-fout 13801 verwijst duidelijk naar de protocollen die door de VPN-service worden gebruikt, dus u hoeft geen tijd te verspillen aan het uitzoeken wat IKEv2 voor VPN-fout 1380 is. Zoek naar het juiste IKEv2-certificaat in de documentatie van de VPN-beheerder. Er zijn een paar manieren waarop u dit probleem kunt bevestigen:
- Aan het certificaat zijn niet de vereiste EKU-waarden (Enhanced Key Usage) toegewezen
- Het machinecertificaat op de RAS-server is verlopen.
- De vertrouwde root voor het certificaat is niet aanwezig op de client.
- De onderwerpnaam van het certificaat komt niet overeen met de externe computer
Laten we deze opties in detail bekijken:
Aan het certificaat zijn niet de vereiste EKU-waarden (Enhanced Key Usage) toegewezen
U kunt het controleren door de volgende stappen:
1] Voer op de VPN-server uit: mmc, snap-in toevoegen 'certificaten.'
2] Vouw certificaten-persoonlijke-certificaten uit, dubbelklik op het geïnstalleerde certificaat
3] Klik op detail voor 'verbeterd sleutelgebruik', controleer of er 'server authenticatie' hieronder
Het machinecertificaat op de RAS-server is verlopen.
Als het probleem hierdoor wordt veroorzaakt, sluit u de CA-beheerder en schrijf een nieuw certificaat in dat niet verloopt.
De vertrouwde root voor het certificaat is niet aanwezig op de client.
Als de client en server domeinleden zijn, wordt het rootcertificaat automatisch geïnstalleerd in 'Trusted Root Certification Authorities.' U kunt hier controleren of het certificaat aanwezig is op de client.
De onderwerpnaam van het certificaat komt niet overeen met de externe computer
U kunt verifiëren met behulp van de onderstaande stappen:
1] Op cliënt, open 'Eigenschappen VPN-verbinding', Klik 'Algemeen.'
2] Op 'hostnaam of IP-adres van bestemming' moet u de 'onderwerp' van het certificaat dat door de VPN-server wordt gebruikt in plaats van het IP-adres van de VPN-server.
Opmerking: De onderwerpnaam van het servercertificaat wordt meestal geconfigureerd als de FQDN van de VPN-server.
Wanneer moet u uw VPN Server-beheerder bellen?
Het omgaan met VPN-fouten kan erg frustrerend zijn, en als je ze niet zelfstandig kunt oplossen, is de frustratie nog groter. Dat is precies het geval met VPN-fout 13801, dus verspil geen tijd en neem contact op met uw VPN-beheerder om ervoor te zorgen dat het juiste certificaat op uw pc is geconfigureerd, dat wordt gevalideerd door de externe server.
