De flesta IT-administratörer spenderar en hel del tid på att utföra felsökning på VPN: n innan de lyckas distribuera en ny.

Felsökning av ett VPN liknar dock felsökning av problem med din WAN-anslutning, på grund av dess komplexa karaktär när data reser via flera länkar innan de når sin destination.

Något kan gå fel vid varje länk i VPN-anslutningen, så att känna till problemen och ha felsökningsförfaranden hjälper dig att felsöka VPN-anslutningen.

Nedan finns felsökningsscenarier plus deras lösningar, för att hjälpa dig när TunnelBear är ansluten men inte fungerar.

FIX: TunnelBear ansluten men fungerar inte

1. Misslyckad distribution av VPN
2. TunnelBear VPN ansluten men klienten kan inte logga in
3. Ansluten men kan inte bläddra med LAN
4. Ansluten men kan inte surfa på internet
5. Ansluten men visas inte i nätverksgrannskapet

1. Misslyckad distribution av TunnelBear VPN

Som ett minimum innehåller en VPN-implementering en RAS PPTP-server och en klient som båda är anslutna till internet och en PPTP-anslutning mellan server och klient. Om din ISP-tjänst eller internetanslutning är tillgänglig kan du ansluta till din server eller LAN var du än vill i världen.

Problemet är att de flesta VPN är inte så enkla. Oftare än inte är VPN: s server på ett routat LAN-segment, vanligtvis bakom en brandvägg, och klientanslutningen använder också ISP-nätverket som har egna routrar och brandväggar.

Lösningen på detta är att börja med en NT-server som har minimalt antal installerade tjänster och sedan begränsa protokollen till bara två - TCP / IP och PPTP. Du kan också spara tid genom att uppdatera din server med servicepaket innan du försöker felsöka klientanslutningarna. NT 4.0 Service Packs 5 (SP5) och SP6a kommer att korrigera de flesta PPTP-anslutningsproblem inklusive de som är relaterade till fragmenterade paket, tappade och avvisade anslutningar.

Tips: Håll serverkonfigurationen så enkel och okomplicerad som du kan för felsökning.

• LÄS Också: 10 bästa VPN-programvaruklienter för Windows 10

2. TunnelBear VPN ansluten men klienten kan inte logga in

Du kan också stöta på ett problem när TunnelBear är ansluten men klienten kan inte logga in.

Det finns tre möjliga orsaker till detta:

• Konfigurera domän- och serverkonton

Detta händer om din RAS-server är konfigurerad som en domänkontrollant eller fristående system. Om den är konfigurerad som en domänkontrollant, se till att användarens domänskonto har uppringningstillstånd. Om inte en domänkontrollant, autentiserar RAS-servern klientens referenser som standard mot den lokala SAM.

Den fristående servern kan autentiseras antingen med ett lokalt konto på RAS-servern eller med en redigering av registret som tvingar den att verifiera referenser mot domänen SAM. I båda fallen måste du ha uppringningstillstånd för det konto du levererar.

• Konfigurera datorkonton

Om din dator är en NT-server måste den ha ett konto i domänen. Om det är ett nytt system, skapar du dock det nya kontot i Server Manager innan du testar anslutningen. Om du redan har ett konto men har kopplats bort kanske lösenordet inte synkroniseras med servern, eftersom för varje konto genereras ett doldt lösenord som PDC återställer automatiskt.

Därför, om du har varit offline ett tag, kan lösenordet skilja sig från det på PDC, men du kan ta bort ditt konto och lägga till det igen för att åtgärda problemet.

• Förhandlar om klientautentisering

En RAS-server kan använda tre autentiseringsprotokoll för att autentisera PPTP-användare: Lösenordsautentisering eller PAP-protokoll, Challenge Handshake Authentication eller CHAP och Microsoft CHAP (MSCHAP). Autentiseringsprotokollen som din dator och server förhandlar om inloggning beror på vilka krypteringsinställningar som valts när du konfigurerar serverns inkommande VPN-portar och klientens PPTP-anslutningsnätverksinställningar.

De tillgängliga alternativen på servern och klienten inkluderar att tillåta autentisering, kräver krypterad autentisering eller kräver Microsoft krypterad autentisering. För det senare kan klienter som inte stöder MSCHAP V2 inte logga in med framgång.

Vad du behöver göra är att aktivera inloggningsrevision i User Manager och försöka anslutningen igen. Detta ger dig en bild av vad som hindrar TunnelBear från att fungera när du kontrollerar posterna i NT Event Viewers säkerhetslogg, som om användarnamnet är ogiltigt, eller lösenord har gått ut, eller ett ogiltigt konto och om VPN-portar är tillgängliga.

• LÄS Också: Fix: VPN-fel i Windows 10

3. Ansluten men kan inte bläddra med LAN

Om du använder TunnelBear VPN och du lyckades logga in men inte kan bläddra med LAN måste du först se till att arbetsgruppen riktar sig till NT-domännamnet på alla Win9x-klienter. Det rekommenderas att du förstår hur de fyra TCP / IP-inställningarna påverkar din nätverksanslutning.

När du har användare som arbetar hemifrån med höga anslutningshastigheter är surfning via LAN ett bra alternativ för fjärranvändare. Så här felsöker du surfproblem:

• Kontrollera surfning

Om du surfar och får fel 53 från ditt system "nätverksvägen hittades inte" betyder det att klienten inte kan lösa NetBIOS-namn. Se till att WINS-servern har tilldelats, antingen statiskt i PPT-anslutningens nätverksinställningar, eller dynamiskt med ipconfig för alla klienter eller Winipcfg för Win9x-klienter. Om du inte har en WINS-serveradress anger du den manuellt och ansluter sedan VPN: n igen och försöker bläddra igen.

• Ställ in standard gateway

Kontrollera standardinställningen för gateway för PPTP-anslutningen, och om den fortfarande pekar på din internetleverantör betyder det att varje klientbegäran att bläddra i LAN går direkt till din ISP snarare än till TunnelBear VPN-anslutning. Således kan ISP blockera portar som krävs för NetBIOS-namnutsändningar.

• LÄS Också: Fix: Antivirus blockerar Internet- eller Wi-Fi-nätverk

Routrar och brandväggar kan också förhindra överföring av NetBIOS-namn om du inte aktiverar unicast-trafik på UDP-portarna 137 och 138 och TCP-port 139. NetBIOS-namn är ägda av Microsoft så att vissa internetleverantörer kanske inte låter sådana data flyta genom deras infrastruktur.

Du kan radera rutten manuellt och lägga till en statisk rutt till VPN-serverns virtuella gränssnitt - adressen tilldelad VPN-gränssnittet (det är också den första tillgängliga DHCP-adressen i din RAS-serverkonfiguration).

• Aktivera NetBEUI

Du kan installera NetBEUI på RAS-servern och fjärrklienter för att lösa surfproblem. Detta kan göras för inkommande anslutningar på serverns VPN-portar och välj Net BEUI i PPTP-anslutningen på klienten. Detta ansluter klienten till servern med NetBEUI via TCP / IP. Detta är det enklaste sättet att få ett fullt sökbart LAN.

Om du fortfarande inte kan bläddra, kan du försöka ansluta till en nätverksdelning manuellt eller granska TunnelBear VPN-serverkonfiguration eftersom många serverproblem påverkar surfningen, men listan över potentiella problem är för lång för att täcka.

4. Ansluten men kan inte surfa på internet

Det här problemet inträffar i två scenarier: för det första kanske VPN-servern inte låter fjärrklientens åtkomst till internet när TunnelBear är ansluten, i vilket fall, om du stänger TunnelBear VPN-anslutningen, kan klienten bläddra eftersom standard gateway återgår till den angivna gatewayen av ISP.

De andra scenarierna är att Windows kan skriva över ISP-gatewayen med den VPN-serverdefinierade gatewayen när klienten ansluter, så det finns ingen väg till internet. För detta kan du manuellt lägga till en statisk rutt till ISP: s standardgateway för att lösa den, genom att försöka VPN: s gateway först och sedan ISP-gatewayen.

• LÄS Också: Bästa VPN utan bandbreddgräns: En CyberGhost-granskning

5. Ansluten men visas inte i nätverksgrannskapet

Om du får detta problem även med en fullt funktionell TunnelBear VPN-anslutning, konfigurerar du din PPTP-anslutning med TCP / IP endast och ansluter och verifierar sedan till VPN-servern. När klienten expanderar Network Neighborhood visar den sig och andra klienter i listan, men fjärrsystemet visas aldrig i Network Neighborhood på LAN. Om du vill att fjärrklienter ska visas på LAN-listan, installerar NetBEUI på RAS-servern och RAS-klienter.

Dela med oss ​​om din erfarenhet av TunnelBear VPN-anslutning, och om dessa lösningar hjälpte, genom att lämna en kommentar i avsnittet nedan.