La maggior parte degli amministratori IT impiega molto tempo a eseguire la risoluzione dei problemi sulle VPN prima di distribuirne con successo una nuova.

Tuttavia, la risoluzione dei problemi di una VPN è simile alla risoluzione dei problemi relativi alla connettività WAN, a causa della sua natura complessa poiché i dati viaggiano attraverso più collegamenti prima di raggiungere la destinazione.

Qualcosa può andare storto su ogni collegamento nella connessione VPN, quindi conoscere i problemi e avere procedure di risoluzione dei problemi ti aiuterà a eseguire il debug della connessione VPN.

Di seguito sono riportati gli scenari di risoluzione dei problemi più le loro soluzioni, per aiutarti quando TunnelBear è collegato ma non funziona.

FIX: TunnelBear collegato ma non funzionante

1. Distribuzione non riuscita della VPN
2. TunnelBear VPN connesso ma il client non può accedere
3. Connesso ma non riesco a navigare tramite LAN
4. Connesso ma non riesco a navigare in Internet
5. Connesso ma non appare nel vicinato della rete

1. Implementazione non riuscita di TunnelBear VPN

Come minimo, un'implementazione VPN comprende un server PPTP RAS e un client entrambi collegati a Internet e una connessione PPTP tra server e client. Se il servizio ISP o la connessione Internet sono disponibili, è possibile connettersi al server o alla LAN da qualsiasi luogo nel mondo.

Il problema è che la maggior parte delle VPN non è così semplice. Il più delle volte, il server VPN si trova su un segmento LAN instradato, solitamente dietro un firewall, e la connessione client utilizza anche la rete ISP che ha i suoi router e firewall.

La soluzione a questo è iniziare con un server NT con un numero minimo di servizi installati e quindi limitare i protocolli a solo due: TCP / IP e PPTP. È inoltre possibile risparmiare tempo aggiornando il server con i service pack prima di provare a risolvere le connessioni client. NT 4.0 Service Pack 5 (SP5) e SP6a risolveranno la maggior parte dei problemi di connessione PPTP, inclusi quelli relativi a pacchetti frammentati, connessioni disconnesse e rifiutate.

Suggerimento: mantenere la configurazione del server il più semplice e diretta possibile ai fini della risoluzione dei problemi.

• LEGGI ANCHE: 10 migliori client software VPN per Windows 10

2. TunnelBear VPN connesso ma il client non può accedere

Potresti anche riscontrare un problema quando TunnelBear è connesso ma il client non può accedere.

Esistono tre possibili cause per questo:

• Configurazione di account di dominio e server

Ciò accade se il server RAS è configurato come controller di dominio o sistema autonomo. Se configurato come controller di dominio, assicurarsi che l'account di dominio dell'utente disponga dell'autorizzazione di accesso esterno. Se non è un controller di dominio, il server RAS autentica le credenziali del client per impostazione predefinita rispetto al SAM locale.

Il server autonomo può essere autenticato con un account locale sul server RAS o con una modifica al registro che lo costringe ad autenticare le credenziali rispetto al dominio SAM. In entrambi i casi, è necessario disporre dell'autorizzazione di accesso esterno per l'account fornito.

• Configurazione degli account del computer

Se il tuo computer è un server NT, deve avere un account nel dominio. Se si tratta di un nuovo sistema, tuttavia, creare il nuovo account in Server Manager prima di testare la connessione. Se hai già un account ma è stato disconnesso, la password potrebbe non essere sincronizzata con il server, perché per ogni account viene generata una password nascosta che il PDC ripristina automaticamente.

Pertanto, se sei stato offline per un po ', la password potrebbe essere diversa da quella sul PDC, ma puoi eliminare il tuo account e aggiungerlo nuovamente per risolvere questo problema.

• Negoziare l'autenticazione client

Un server RAS può utilizzare 3 protocolli di autenticazione per autenticare gli utenti PPTP: Autenticazione password o protocollo PAP, Challenge Handshake Authentication o CHAP e Microsoft CHAP (MSCHAP). I protocolli di autenticazione che il computer e il server negoziano per l'accesso dipendono dalle impostazioni di crittografia selezionate quando si configurano le porte VPN in entrata del server e dalle impostazioni della rete di connessione PPTP del client.

Le opzioni disponibili sul server e sul client includono consentire qualsiasi autenticazione, richiedere l'autenticazione crittografata o richiedere l'autenticazione crittografata Microsoft. Per quest'ultimo, i client che non supportano MSCHAP V2 non possono accedere correttamente.

Quello che devi fare è abilitare il controllo di accesso in User Manager e riprovare la connessione. Questo ti dà un quadro di ciò che impedisce a TunnelBear di funzionare quando controlli i record nel registro Sicurezza del Visualizzatore eventi NT, come se il nome utente non è valido o la password è scaduta o un account non valido e se sono disponibili porte VPN.

• LEGGI ANCHE: Correzione: errore VPN su Windows 10

3. Connesso ma non riesco a navigare tramite LAN

Se si utilizza TunnelBear VPN e si è riusciti ad accedere ma non è possibile navigare tramite LAN, assicurarsi innanzitutto di impostare il gruppo di lavoro in modo che abbia come target il nome di dominio NT su tutti i client Win9x. Si consiglia di comprendere in che modo le quattro impostazioni TCP / IP influiscono sulla connessione di rete.

Quando hai utenti che lavorano da casa con elevate velocità di connessione, la navigazione tramite LAN è un'ottima opzione per gli utenti remoti. Ecco come risolvere i problemi di navigazione:

• Controlla la navigazione

Se stai navigando e ricevi l'errore 53 dal tuo sistema "il percorso di rete non è stato trovato" significa che il client non è in grado di risolvere i nomi NetBIOS. Assicurarsi che il server WINS sia stato assegnato, staticamente nelle Impostazioni di rete della connessione PPT, oppure in modo dinamico utilizzando ipconfig per tutti i client o Winipcfg per i client Win9x. Se non si dispone di un indirizzo del server WINS, inserirlo manualmente, quindi ricollegare la VPN e provare a navigare nuovamente.

• Imposta il gateway predefinito

Controlla l'impostazione del gateway predefinito per la connessione PPTP e, se punta ancora al tuo ISP, significa che ogni richiesta del client per navigare nella LAN va direttamente al tuo ISP piuttosto che alla connessione VPN TunnelBear. Pertanto, l'ISP potrebbe bloccare le porte richieste per le trasmissioni di nomi NetBIOS.

• LEGGI ANCHE: Correzione: l'antivirus sta bloccando la rete Internet o Wi-Fi

I router e i firewall possono anche impedire la trasmissione di nomi NetBIOS a meno che non si abiliti il ​​traffico unicast sulle porte UDP 137 e 138 e sulla porta TCP 139. I nomi NetBIOS sono di proprietà di Microsoft, pertanto alcuni ISP potrebbero non consentire a tali dati di fluire attraverso la propria infrastruttura.

È possibile eliminare manualmente il percorso e aggiungere un percorso statico all'interfaccia virtuale del server VPN, l'indirizzo assegnato all'interfaccia VPN (è anche il primo indirizzo DHCP disponibile nella configurazione del server RAS).

• Abilita NetBEUI

È possibile installare NetBEUI sul server RAS e sui client remoti per risolvere i problemi di navigazione. Questo può essere fatto per le connessioni in entrata sulle porte VPN del server e selezionare Net BEUI nella connessione PPTP sul client. Ciò collega il client al server con NetBEUI su TCP / IP. Questo è il modo più semplice per ottenere una LAN completamente navigabile.

Se non riesci ancora a navigare, prova a connetterti manualmente a una condivisione di rete o rivedi la configurazione del server VPN TunnelBear poiché molti problemi del server influiscono sulla navigazione, tuttavia l'elenco dei potenziali problemi è troppo lungo da coprire.

4. Connesso ma non riesco a navigare in Internet

Questo problema si verifica in due scenari: in primo luogo, il server VPN potrebbe non consentire al client remoto di accedere a Internet quando è collegato TunnelBear, nel qual caso, se si chiude la connessione VPN TunnelBear, il client può navigare perché il gateway predefinito ritorna al gateway specificato dall'ISP.

Il secondo scenario è che Windows può sovrascrivere il gateway ISP con il gateway definito dal server VPN quando il client si connette, quindi non esiste alcun percorso per Internet. Per questo, è possibile aggiungere manualmente una route statica al gateway predefinito dell'ISP per risolverlo, provando prima il gateway VPN, quindi il gateway ISP.

• LEGGI ANCHE: Migliore VPN senza limite di larghezza di banda: una recensione di CyberGhost

5. Connesso ma non appare nel vicinato della rete

Se si riscontra questo problema anche con una connessione VPN TunnelBear completamente funzionale, configurare la connessione PPTP solo con TCP / IP e connettersi, quindi autenticarsi sul server VPN. Quando il client espande Risorse di rete, mostra se stesso e altri client nell'elenco, ma il sistema remoto non viene mai visualizzato in Risorse di rete su LAN. Se si desidera che i client remoti vengano visualizzati nell'elenco di ricerca LAN, installare NetBEUI sul server RAS e sui client RAS.

Condividi con noi la tua esperienza con la connessione VPN TunnelBear e, se queste soluzioni ti hanno aiutato, lasciando un commento nella sezione seguente.