Phenquestions
Una rete privata virtuale (VPN) viene utilizzata principalmente per proteggere la privacy di un utente nel mondo online e ignorare la sua posizione fisica. Sebbene la maggior parte delle volte funzionino bene, ci sono alcune occasioni in cui l'utente può riscontrare errori, arresti anomali o problemi di connessione diversi con il proprio programma VPN. Quando la tua VPN non funziona, non si connette o è stata bloccata, ci sono alcune soluzioni rapide che puoi provare a risolvere. Sebbene ci siano molti possibili errori che un utente può incontrare con le VPN, ce ne sono alcuni che guadagnano più importanza di altri; uno di questi codici di errore è Errore VPN 13801.
Errore VPN 13801 su Windows 10
L'errore 13801 esprime il messaggio - Le credenziali di autenticazione IKE non sono accettabili.
Questi errori di Internet Key Exchange versione 2 (IKEv2) sono correlati a problemi con il certificato di autenticazione del server. Fondamentalmente, il certificato della macchina richiesto per l'autenticazione non è valido o non esiste sul computer client, sul server o su entrambi.
Le credenziali di autenticazione IKE non sono accettabili
Ecco una rapida suddivisione delle possibili cause dell'errore 13801:
- Il certificato della macchina sul server RAS è scaduto
- Il certificato radice attendibile per convalidare il certificato del server RAS è assente sul client
- Il nome del server VPN fornito sul client non corrisponde al nome del soggetto del certificato del server
- Il certificato della macchina utilizzato per la convalida IKEv2 sul server RAS non ha "Autenticazione server" come EKU (Enhanced Key Usage).
Poiché gli utenti non hanno alcun controllo sul server, c'è ben poco da fare per risolvere questo problema. E nella maggior parte dei casi, l'utente potrebbe dover rivolgersi all'help desk del provider VPN e convincerlo a riparare l'errore 13801.
L'errore VPN 13801 fa chiaramente riferimento ai protocolli utilizzati dal servizio VPN, quindi non devi perdere tempo a capire cos'è IKEv2 per l'errore VPN 1380. Cerca il certificato IKEv2 corretto nella documentazione fornita dall'amministratore VPN. Ci sono alcuni modi in cui puoi confermare questo problema:
- Al certificato non sono assegnati i valori EKU (Enhanced Key Usage) richiesti
- Il certificato della macchina sul server RAS è scaduto.
- La radice di fiducia per il certificato non è presente sul client.
- Il nome del soggetto del certificato non corrisponde al computer remoto
Diamo un'occhiata a queste opzioni in dettaglio:
Al certificato non sono assegnati i valori EKU (Enhanced Key Usage) richiesti
Puoi verificarlo con i seguenti passaggi:
1] Sul server VPN, esegui mmc, aggiungi snap-in 'certificati.'
2] Espandi certificati-personali-certificati, fare doppio clic sul certificato installato
3] Fare clic sui dettagli per 'maggiore utilizzo delle chiavi', verifica se c'è 'autenticazione del server' sotto
Il certificato della macchina sul server RAS è scaduto.
Se il problema è causato da questo motivo, collegare il amministratore CA e registra un nuovo certificato che non scade.
La radice di fiducia per il certificato non è presente sul client.
Se il client e il server sono membri del dominio, il certificato radice verrà installato automaticamente in 'Autorità di certificazione Fidata.' Puoi controllare se il certificato è presente sul client qui.
Il nome del soggetto del certificato non corrisponde al computer remoto
Puoi verificare utilizzando i passaggi seguenti:
1] Sul client, apri 'Proprietà della connessione VPN', fare clic su 'Generale.'
2] In 'nome host o indirizzo IP di destinazione' dovrai inserire il 'nome del soggetto' del certificato utilizzato dal server VPN al posto dell'indirizzo IP del server VPN.
Nota: Il nome del soggetto del certificato del server è solitamente configurato come FQDN del server VPN.
Quando chiamare l'amministratore del server VPN
Avere a che fare con errori VPN può essere estremamente frustrante e quando non puoi risolverli in modo indipendente, la frustrazione è ancora maggiore. Questo è esattamente il caso dell'errore VPN 13801, quindi non perdere tempo e contatta il tuo amministratore VPN per assicurarti che il certificato corretto sia configurato sul tuo PC, che viene convalidato dal server remoto.
