Билайн l2tp ошибка авторизации

добрый день.

Переехал в пределах 1го города.

Роутер мой переехал со мной. был получен новый логин/пароль. новостройка — новые расключение/провода.

Не могу настроить подключение роутеров через l2tp — т.е. как раньше подключил настроенный на прежней квартире свой роутер — сменил связку логин-пароль на новые — и нифига.

имею 2 роутера Zyxel keenetik lite (посл прошивка) и NBG334W EE(вроде) пробовал оба.

логи с ошибками прикладываю.

все подключаю по мануалам с сайта.

Протокол  - L2TP
Адрес сервера - tp.internet.beeline.ru / пробовал с VPN.internet.beeline.ru (на скрине)
Имя пользователя - 0890646589
Пароль - мой пароль
Метод проверки подлинности - Автоопределение
Безопасность данных (MPPE) - Не используется
Получать IP-адрес автоматически - галочка
Размер MTU - 1400 (пробовал по умолчанию 1500)

ошибки:

Nov 4 23:25:05 ndm: Syslog: the system log has been cleared.

Nov 4 23:25:13 pppd[3941]: l2tp: timeout of sccrp, retry sccrq, try: 1

Nov 4 23:25:23 pppd[3941]: l2tp: timeout of sccrp, retry sccrq, try: 2

[E] Nov 4 23:25:23 pppd[3939]: l2tp: control init failed

Nov 4 23:25:23 pppd[3939]: Exit.

[E] Nov 4 23:25:23 ndm: Service: «L2TP0» unexpectedly stopped.

Nov 4 23:25:26 pppd[3942]: Plugin pppol2tp.so loaded.

Nov 4 23:25:26 pppd[3942]: pppd 2.4.4 started by root, uid 0

Nov 4 23:25:26 ndm: Network::Interface::L2TP: added host route to 85.21.0.243 via 78.106.32.1.

Nov 4 23:25:26 pppd[3944]: l2tp_control v2.02

Nov 4 23:25:26 pppd[3944]: l2tp: remote host: 85.21.0.243

Nov 4 23:25:26 pppd[3944]: l2tp: bind: 0.0.0.0

Nov 4 23:25:36 pppd[3944]: l2tp: timeout of sccrp, retry sccrq, try: 1

Nov 4 23:25:45 pppd[3944]: l2tp: timeout of sccrp, retry sccrq, try: 2

[E] Nov 4 23:25:45 pppd[3942]: l2tp: control init failed

Nov 4 23:25:45 pppd[3942]: Exit.

[E] Nov 4 23:25:45 ndm: Service: «L2TP0» unexpectedly stopped.

Nov 4 23:25:48 pppd[3945]: Plugin pppol2tp.so loaded.

Nov 4 23:25:48 pppd[3945]: pppd 2.4.4 started by root, uid 0

Nov 4 23:25:48 ndm: Network::Interface::L2TP: added host route to 85.21.0.243 via 78.106.32.1.

Nov 4 23:25:48 pppd[3947]: l2tp_control v2.02

Nov 4 23:25:49 pppd[3947]: l2tp: remote host: 85.21.0.243

Nov 4 23:25:49 pppd[3947]: l2tp: bind: 0.0.0.0

настройки — на скринах.

в итоге удаляю l2tp подключение и приходится использовать подключение через «Сеть IPoE и Web-авторизация». ЧЯДНТ? не устраивает подключение через веб-авторизацию.

p.s.: по форуму по коду ошибки из лога искал-ответа не нашел — открываю новую тему.

log(1).txt

Настройка роутера на билайн без авторизации. Домашний интернет

Билайн без авторизации стал открытием для меня в ближайшее время. Недавно столкнулся с такой вешью. Настраиваю новый Zuxel Keenetik на билайн, не помню какая точно модель, и по старинке вбиваю все настройки как раньше — tp.internet.beeline.ru, логин, пароль и тп. настроил вай фай. думаю все. Перезагрузил роутер, думаю все. А вот и нет ) роутер перезагрузился но не видит обновления. Проверяю соединения — isp в порядке, зеленое, роутер получил адреса. а вот l2tp — серое. не работает. Ошибка авторизации. Открыл поиск в браузере — и получил такую картинку:

Билайн без авторизации. Ошибка авторизации

Это меня реально удивило. Я ввел логин и пароль — и увидел следующее следующее сообщение. Своими словами — билайн переходит на новую систему авторизации, теперь не нужно вводить логин и пароль в настройки роутера. То же касается домашнего подключения. Просто подключить роутер или ПК к сети, в браузере ввести логин и пароль. Просто. И экономит кучу времени. Особенно для неопытных пользователей. Сделал как говорят — настройки соединения не менял. не работает. Набираю техподдержку билайн.

Билайн без авторизации. Техподдержка

Набираю техподдержку, удивительно быстро дозвонился. Объясняю ситуацию, назвал модель кинетика. На что в ответ получаю следующее. Сказали что теперь необходимости в L2TP нет. Все настраивается по новому. В роутере просто тип подключения ставим dynamic ip. Перезагружаем роутер и ждем 10 минут. и все должно заработать. Сделал как сказали — реально заработало. Роутер авторизовался в их сети,  подключил к вай фаю все устройства — все успешно вышли в интернет. Ура!

Билайн без авторизации. теперь, как получается, билайн решил упростить жизнь всем. Хотя может быть это касается только Краснодарского края, забыл спросить у поддержки зону действия данного нововведения. Чтобы настроить роутер на билайн достаточно указать динамический адрес и пароль на вай фай. Остальное они настроят сами. Удобно.

Билайн без авторизации. Отвал пользователей

Забыл еще уточнить у них один момент. Что будет с пользователями у которых все настроено по старинке,через L2TP. Они отвалятся? или продолжат работать как и раньше? насколько умная у них система. Ведь если всем кто подключен через l2TP придется перенастроить свой роутер — компанию билайн завалят звонками. Надеюсь этого не случится ). А если и случится — всем админам прибавится работы. на этом все, спасибо за внимание.

Ели хотите почитать — вот полезная статья: Mikrotik настройка 951G-2HnD v6.42.3 настройка за 5 минут

Просмотров сегодня: 2 308

Если у вас при подключение VPN на windows 10, 7 или 11 вылетает сообщение с ошибкой: “Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером” в данной статье я расскажу как решить данную ошибку.

Всем привет! 2022 год начался с того, что все сотрудники начали один за другим жаловаться на то что при подключении VPN вылетают предупреждения:

1. Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером
2. Не удалось установить связь по сети между компьютером и VPN-сервером, так как удаленный сервер не отвечает. Возможная причина: одно из сетевых устройств(таких как брандмауэры, NAT, маршрутизаторы и т.п.) между компьютером и удаленным сервером не настроено для разрешения VPN-подключений

В своем офисе я использую оборудования от фирмы Микротик (Mikrotik) и не наблюдал за ним ничего такого, что могло как то повлиять на работу L2TP сервера, поэтому предполагаю, что это накатились какие то обновления на windows

Попытка L2TP-подключения не удалась из-за ошибки (Ошибка 789)

Для решения это ошибки делаем следующее:

1. открываем реестр
2. ищем ветку
   HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters
3. создаем параметр ProhibitIpSec со значением 1
   
4. после внесения перезагружаем windows
5. продуем подключиться по VPN
   
6.  радуемся жизни и ставим лайки! (но если инструкция не помогла пишите в комментах, будем разбираться)

Если вам не помог этот вариант, просьба убедиться в том, что у вас параметр ProhibitIpSec скопировался правильно и в конце не стоит пробел!!!!  Этот способ 100% рабочий и я сам не мог понять почему не получался этот вариант у моих читателей пока не увидел, что этот параметр многие копировали с пробелом!!!!

Обновление Windows делает невозможным подключение через VPN (L2TP)

UPD. спасибо за комментарий моего читателя который прислал статью на информацию об этой проблеме

Итак, обновления от 11 января 2022 года, которые, вероятно, и являются причиной данной проблемы:

• Windows 10 — KB5009543 (также упоминается KB5008876)
• Windows 11 — KB5009566 (также упоминается KB5008880)

Упомянутые в скобках обновления пришли параллельно с проблемными, судя по комментариям они к рассматриваемой проблеме отношения не имеют.

Стоит отметить что обновление не в 100 % случаях приводит к проблеме, частично это зависит от конечной точки к которой осуществляется подключение. Проблема наблюдается как при создании нового подключения так и для уже для настроенных подключений.

Если обновление уже установлено в качестве решения проблемы на данный момент предлагается только откат обновления, например следующим PowerShell-скриптом (требуются админские права).

if (get-hotfix -id KB5009543) { wusa /uninstall /kb:5009543 }

if (get-hotfix -id KB5009566) { wusa /uninstall /kb:5009566 }

Исправление: Ошибка попытки подключения L2TP, так как уровень безопасности обнаружил ошибку обработки

Обновление: Перестаньте получать сообщения об ошибках и замедляйте работу своей системы с помощью нашего инструмента оптимизации. Получите это сейчас на эту ссылку

Сообщение об ошибке: «Попытка L2TP-подключения не удалась из-за того, что уровень безопасности обнаружил ошибку обработки во время первоначальных переговоров с удаленным компьютером», обычно называется ошибкой VPN 789. Это одна из наиболее распространенных ошибок. Ошибки VPN это происходит, когда пользователь пытается подключиться к L2TP. Здесь попытка подключения L2TP не удалась, поскольку уровень безопасности обнаружил ошибку обработки во время первого согласования с удаленным компьютером.

Сообщение об ошибке: «Попытка L2TP-подключения не удалась, поскольку уровень безопасности обнаружил ошибку обработки во время первого согласования с удаленным компьютером» является общей ошибкой, чтобы определить, когда согласование IPSec не удается для подключений L2TP / IPSec. Это происходит только из-за неправильной конфигурации операционной системы пользователя.

Возможные причины: «Попытка L2TP-подключения не удалась из-за ошибки обработки на уровне безопасности во время первых переговоров с удаленным компьютером».

Как исправить «Попытка L2TP-подключения не удалась, поскольку уровень безопасности обнаружил ошибку обработки во время первых переговоров с удаленным компьютером».

Перезагрузите сетевой адаптер VPN.

Изменение параметров IPSEC

Активация MS-CHAP v2

CCNA, веб-разработчик, ПК для устранения неполадок

Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.

Источник

Исправление ошибки 789 при подключении VPN

Сбои в ОС Windows не редкость, возникают они по разным причинам и некоторые из них могут препятствовать доступу к сети. Так, например, при наличии подключения, использующего протокол L2TP, иногда встречается ошибка с кодом 789, появляющаяся у абонентов при попытке запуска VPN с компьютера напрямую. Пользователям не впервой самостоятельно решать подобные задачи, тем более, когда речь идёт о сбоях в программной части, с аппаратными проблемами уже сложнее и чаще всего без специалиста не обойтись. Ошибка 789 VPN сообщает о сбое, случившемся на уровне безопасности в момент согласований с удалённым устройством, но попытки решить проблему путём реализации ещё одного подключения в такой ситуации безуспешны. Чаще всего сбой возникает на Windows 7 или 8, но возможен и в других версиях операционки. Если ошибок в настройке сетевого подключения нет, и система не поражена вирусами, проблема кроется в реестре. Ошибка связана с недостатком необходимых для полноценного функционирования файлов и потребуется редактирование параметров.

Исправление ошибки 789 при подключении VPN.

Что значат эти записи в реестре

Если попытка L2TP-подключения не удалась вследствие появления сбоя с кодом 789, источник проблемы сокрыт в некорректной аутентификации на базе предварительного ключа, обеспечивающего соединение по L2TP/IPSec. Для реализации функционирования процесса требуются ключи «ProhibitIpSec» и «AllowL2TPWeakCrypto». ОС Windows стандартно не может создать соединение по L2TP в отсутствии IPSec. Так, если в реестре параметр ProhibitIpSec имеет значение 1, то на устройстве с операционкой Windows 7, 8, 10 не будет осуществляться создание фильтра, который на автомате применяет проверку подлинности ЦС, тогда будет проверяться локальный либо политики IP Security. Параметр AllowL2TPWeakCrypto применяется для активации алгоритмов шифрования MD5 (Message Digest 5 шифрует любые сведения в формате 128-битного хэширования) и DES (Data Encryption Standard – стандарт симметричного шифрования, осуществляет преобразование 64-битовых блоков данных посредством 56-битового ключа). Так, ошибка 789 при соединении с L2TP внезапно появляется при удалении ключей, обеспечивающих корректность функционирования VPN-канала. Они могут пропасть после инсталляции обновлений драйверов, приложений или удаления вирусами.

Бесполезные советы по ошибке 789

Как водится, пользователи при появлении сбоев в работе Windows, в поиске решений возникшей проблемы перечитывают всю существующую информацию из сети и достаточно часто сталкиваются с совершенно безрезультатными, а иногда абсурдными способами. Один из вариантов – ошибка 789 при подключении к L2TP спровоцирована выбором неверного типа VPN. Решение предлагается гениальное:

Но ведь у нас не стоит задача, чтобы заработало подключение L2TP, и цель не заключается в поиске альтернатив, а включение PPTP не имеет никакого отношения к настройке функционирования нужного нам канала. Ещё одно из нелепых решений – обращение к провайдеру. Хотя, звонок и может быть эффективен, ведь обычно поставщик связи всегда готов поспособствовать налаживанию соединения. В данном случае он тоже поможет справиться с задачей, организовав приход мастера.

Как исправить ошибку 789 l2tp в Windows

Мы уже выяснили, что при нормально настроенной сети и исправном функционировании Windows, где, в том числе отсутствует вирусное ПО – проблема в реестре. Редактирование его вручную без имеющихся навыков не рекомендуется, поскольку при неправильных действиях вмешательство пользователя может привести к неработоспособности компьютера и повлечь за собой непоправимые последствия для операционной системы. В любом случае перед работой с реестром лучше будет создать резервную копию. Если вы являетесь опытным юзером, то ничто не мешает самостоятельно внести необходимые изменения в записи реестра, чтобы тем самым устранить ошибку 789 и затем беспрепятственно подключиться к L2TP-соединению. Выполняем такие манипуляции:

Испробовав этот метод для устранения ошибки 789, многие пользователи отмечают, что на Windows 10, 8, 7 проблема больше не возникает.

Источник

Ошибка 789 при подключении L2TP VPN к Интернету Билайн в Windows 7

Иногда абоненты Билайна (а так же и у других операторов связи, использующих протокол L2TP) при попытке запустить VPN подключение с компьютера сталкиваются с ошибкой 789, которая гласит: «Попытка L2TP подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удалённым компьютером». Звучит страшно. При этом попытки удалить и создать ВПН-подключение заново успеха не приносят. Что делать?
Причина неисправности кроется в проверки подлинности на основе предварительного ключа для подключений L2TP/IPSec. За корректную работу этого механизма в Windows 7, 8 или Виндовс 10 надо чтобы в реестре были ключи «ProhibitIpSec» и «AllowL2TPWeakCrypto». Если до какого-то времени всё работало отлично, а потом стала выскакивать ошибка подключения 789, то скорее всего эти ключи были удалены. Например, при установке какой-либо программы или драйверов.

Чтобы исправить ситуацию,нажимаем комбинацию клавиш Win+R и в строке открыть пишем команду regedit.

Этим мы откроем редактор реестра Windows. Дальше надо открыть вот эту ветку реестра:

HKEY_LOCAL_MACHINE System CurrentControlSet Services Rasman Parameters

Если в ней нет параметра ProhibitIpSec, то создаём новый типа DWORD32:

В поле значение пишем «1». Кликаем на «ОК».
То же самое делаем и с параметров AllowL2TPWeakCrypto. Он тоже должен быть типа DWORD32 со значением «1».
После этого перезагружаем компьютер и проверяем подключение.

Источник

L2TP-подключение завершается неудачно с ошибкой 789 на сервере под управлением Windows Server 2012 R2 RRAS

В данной статье описывается проблема, которая возникает в Windows Server 2012 R2 сервере под управлением службы маршрутизации и удаленного доступа (RRAS) службы. Доступно исправление для устранения этой проблемы. Исправление с условием.

Симптомы

Рассмотрим следующий сценарий:

Развертывание DirectAccess и протоколов L2TP VPN-подключений в Windows Server 2012 R2.

Установлен сертификат IP-HTTPS из открытого центра сертификации (ЦС).

Второй сертификат от внутреннего ЦС устанавливается для L2TP/IPsec VPN-подключения.

В этом сценарии подключения L2TP/IPsec VPN не работает и появляется ошибка 789 код, который выглядит примерно следующим образом:

Ошибка 789: Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером.

Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему.

Если исправление доступно для загрузки, имеется раздел «Исправление загрузки доступно» в верхней части этой статьи базы знаний. Если этого раздела нет, отправьте запрос на получение исправления в службу технической поддержки и поддержки.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будет применяться к Дополнительные вопросы и проблемы, с которыми не данным исправлением, оплачиваются. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание посетите следующий веб-узел корпорации Майкрософт:

Примечание. В форме «Пакет исправлений доступен для скачивания» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, это потому, что исправление не поддерживается для этого языка.

Предварительные условия

Сведения о реестре

После установки данного исправления, настраивается следующий подраздел реестра:

HKLMSystemCurrentControlSetServicesRemoteAccessParameters
Имя: DoNotUpdateAuthCert
Тип: REG_DWORD
Значение: 0

Для установки этого исправления необходимо изменить значение раздела реестра на 1. Затем установите следующий параметр реестра с отпечатком сертификата L2TP/IPsec:

Необходимость перезагрузки

Может потребоваться перезагрузить компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Статус

Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе «Относится к».

Причина

Данная проблема возникает, поскольку DirectAccess заполняет следующий подраздел реестра с хэшем сертификатов IP-HTTPS во время настройки.

Ссылки

Сведения о файлах

Английская (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). Имейте в виду, что дата и время для этих файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени. При выполнении определенных операций с файлами даты и время могут изменяться.

Важно. Windows Server 2012 R2 исправления и исправления Windows 8.1 включаются в тех же самых пакетов. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows 8.1/Windows Server 2012 R2» на странице. Всегда смотрите раздел «Информация в данной статье относится к следующим продуктам» статьи для определения фактических операционных систем, к которым применяется каждое исправление.

Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SP n) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.

Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «сведения о дополнительных файлах». MUM, MANIFEST и связанные файлы каталога безопасности (.cat) очень важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписанные цифровой подписью корпорации Майкрософт.

Источник

VPN по L2TP: ошибка 678 — один маленький ключик реестра

Возникла необходимость настроить себе дома удалённый доступ к рабочему компу (WinXP SP3). Обычное дело — с кем не бывает.
Для этого нужно настроить VPN соединение через L2TP. Тоже ничего особенного (интернет у меня сейчас напрямую провод в комп, без рутеров, VPN’ов и прочего шаманства). Все настройки и ключи получил у админа. Делаю всё буква в букву — а в ответ ошибка 678 — «Удалённый компьютер не отвечает».

Погуглил — общая идея — нет связи, проверьте фаервол, провода, оборудование и т.п.
Пробовал пересоздавать VPN соединение, отключать и сносить фаервол.
Почитал форум провайдера на эту же тему — вопросы похожие нашёл, а ответов и удачных решений — нет.
Звонил в тех поддержку провайдера, дескать порты 1701 и 1723 закрыты (а они закрыты, пока никто их не использует). Говорят всё открыто (да и зачем им их закрывать?) Всё безрезультатно.

Дальше посоветовали проверить службу IPSec — проверил — включена, грузится автоматом.

Вторая общая нередко упоминаемая в инете идея: установить ключ реестра
HKLMSYSTEMCurrentControlSetServicesRasManParametersProhibitIpSec
равным «1» — попадалось в решениях проблем L2TP соединения многих провайдеров, включая моего прошлого.
Проверил — у меня 1. Успокоился, стал искать дальше.
Дальше глухо — других вариантов не было.

Начали понемногу посещать мысли о суициде переустановке винды, но 7е чувство говорило, что дело в какой-то банальной мелочи.

Стал искать всякие Live CD/DVD чтобы не переставлять винду на живом компе. Оказалось, что в общем-то на данный момент Live CD/DVD, полноценно поддерживающие L2TP IPSEC отсутствуют o_O.

В один прекрасный выходной день мою свежую и довольную голову посетила мысль копнуть повнимательней ключ ProhibitIpSec — уж очень он подозрительный — как это запретить IPSec, когда оно вроде как надо? У провайдеров всякое шифрование не используется, а у меня-то для рабочего компа как раз наоборот — очень даже используется!
Поставил значение ««, перезагрузился — и о чудо, оно заработало!

Может быть для кого-то это решение очевидно — для меня увы нет. И никто из коллег тоже не смог подсказать. Равно как и техподдержка и гугль. Поэтому и написал этот пост.

Источник