De meeste IT-beheerders besteden behoorlijk wat tijd aan het oplossen van problemen met VPN's voordat ze met succes een nieuwe implementeren.

Het oplossen van problemen met een VPN is echter vergelijkbaar met het oplossen van problemen met uw WAN-connectiviteit, vanwege het complexe karakter ervan omdat gegevens via meerdere links worden verzonden voordat ze hun bestemming bereiken.

Bij elke link in de VPN-verbinding kan er iets misgaan, dus als u de problemen kent en procedures voor probleemoplossing hebt, kunt u de VPN-verbinding debuggen.

Hieronder staan ​​de probleemoplossingsscenario's plus hun oplossingen om u te helpen wanneer TunnelBear is verbonden maar niet werkt.

FIX: TunnelBear verbonden maar werkt niet

1. Mislukte inzet van de VPN
2. TunnelBear VPN verbonden maar client kan niet inloggen
3. Verbonden maar kan niet bladeren via LAN
4. Verbonden maar kan niet op internet surfen
5. Verbonden maar verschijnt niet in de Netwerkomgeving

1. Mislukte inzet van TunnelBear VPN

Op zijn minst omvat een VPN-implementatie een RAS PPTP-server en een client die beide zijn verbonden met internet, en een PPTP-verbinding tussen server en client. Als uw ISP-service of internetverbinding beschikbaar is, kunt u overal ter wereld verbinding maken met uw server of LAN.

Het probleem is dat de meeste VPN's niet zo eenvoudig zijn. Vaker wel dan niet, bevindt de VPN-server zich op een gerouteerd LAN-segment, meestal achter een firewall, en gebruikt de clientverbinding ook het ISP-netwerk dat zijn eigen routers en firewalls heeft.

De oplossing hiervoor is om te beginnen met een NT-server met een minimaal aantal geïnstalleerde services en vervolgens de protocollen te beperken tot slechts twee - TCP / IP en PPTP. U kunt ook tijd besparen door uw server bij te werken met servicepacks voordat u probeert problemen met de clientverbindingen op te lossen. NT 4.0 Service Packs 5 (SP5) en SP6a zullen de meeste PPTP-verbindingsproblemen oplossen, waaronder problemen met gefragmenteerde pakketten, verbroken en geweigerde verbindingen.

Tip: houd de serverconfiguratie zo eenvoudig en duidelijk als u kunt voor het oplossen van problemen.

• LEES OOK: 10 beste VPN-softwareclients voor Windows 10

2. TunnelBear VPN verbonden maar client kan niet inloggen

Er kan ook een probleem optreden wanneer TunnelBear is verbonden, maar de client kan zich niet aanmelden.

Hier zijn drie mogelijke oorzaken voor:

• Domein- en serveraccounts configureren

Dit gebeurt als uw RAS-server is geconfigureerd als een domeincontroller of een zelfstandig systeem. Indien geconfigureerd als een domeincontroller, zorg er dan voor dat het domeinaccount van de gebruiker inbelrechten heeft. Als het geen domeincontroller is, verifieert de RAS-server standaard de referenties van de client tegen de lokale SAM.

De zelfstandige server kan worden geverifieerd met een lokaal account op de RAS-server of met een bewerking in het register waardoor deze wordt verplicht om inloggegevens voor het domein SAM te verifiëren. In beide gevallen moet u een inbelmachtiging hebben voor het account dat u opgeeft.

• Computeraccounts configureren

Als uw computer een NT-server is, moet deze een account in het domein hebben. Als het een nieuw systeem is, maakt u het nieuwe account in Serverbeheer voordat u de verbinding test. Als u al een account hebt, maar deze is losgekoppeld, wordt het wachtwoord mogelijk niet gesynchroniseerd met de server, omdat voor elk account een verborgen wachtwoord wordt gegenereerd dat de PDC automatisch opnieuw instelt.

Als u een tijdje offline bent geweest, kan het wachtwoord daarom verschillen van het wachtwoord op de PDC, maar u kunt uw account verwijderen en opnieuw toevoegen om dit probleem op te lossen.

• Onderhandelen over client-authenticatie

Een RAS-server kan 3 authenticatieprotocollen gebruiken om PPTP-gebruikers te authenticeren: wachtwoordverificatie of PAP-protocol, Challenge Handshake Authentication of CHAP en Microsoft CHAP (MSCHAP). De authenticatieprotocollen waarover uw computer en server onderhandelen voor aanmelding, zijn afhankelijk van de coderingsinstellingen die zijn geselecteerd bij het configureren van de inkomende VPN-poorten van de server en de netwerkinstellingen van de PPTP-verbindingsverbinding.

De beschikbare opties op de server en client zijn onder meer het toestaan ​​van elke authenticatie, waarvoor gecodeerde authenticatie is vereist of waarvoor Microsoft gecodeerde authenticatie vereist is. In het laatste geval kunnen clients die MSCHAP V2 niet ondersteunen zich niet succesvol aanmelden.

Wat u moet doen, is aanmeldingscontrole inschakelen in Gebruikersbeheer en de verbinding opnieuw proberen. Dit geeft u een beeld van wat TunnelBear belemmert om te werken wanneer u de records in het beveiligingslogboek van NT Event Viewer controleert, zoals of de gebruikersnaam ongeldig is, het wachtwoord is verlopen of een ongeldig account en of er VPN-poorten beschikbaar zijn.

• LEES OOK: Fix: VPN-fout op Windows 10

3. Verbonden maar kan niet bladeren via LAN

Als u TunnelBear VPN gebruikt en u zich hebt kunnen aanmelden, maar niet kunt bladeren via LAN, moet u er eerst voor zorgen dat de werkgroep de NT-domeinnaam op alle Win9x-clients target. Het wordt aanbevolen dat u begrijpt hoe de vier TCP / IP-instellingen uw netwerkverbinding beïnvloeden.

Wanneer gebruikers thuiswerken met hoge verbindingssnelheden, is browsen via LAN een geweldige optie voor externe gebruikers. U kunt als volgt problemen met browsen oplossen:

• Controleer browsen

Als u aan het browsen bent en fout 53 van uw systeem krijgt: "het netwerkpad is niet gevonden", betekent dit dat de client geen NetBIOS-namen kan omzetten. Zorg ervoor dat de WINS-server is toegewezen, statisch in de netwerkinstellingen van de PPT-verbinding, of dynamisch met behulp van ipconfig voor alle clients of Winipcfg voor Win9x-clients. Als u geen WINS-serveradres hebt, voert u dit handmatig in, maakt u opnieuw verbinding met de VPN en probeert u opnieuw te bladeren.

• Stel de standaardgateway in

Controleer de standaard gateway-instelling voor de PPTP-verbinding en als deze nog steeds naar uw ISP verwijst, betekent dit dat elk clientverzoek om door het LAN te bladeren, rechtstreeks naar uw ISP gaat in plaats van naar de TunnelBear VPN-verbinding. De ISP kan dus poorten blokkeren die nodig zijn voor NetBIOS-naamuitzendingen.

• LEES OOK: Fix: Antivirus blokkeert internet- of wifi-netwerk

Routers en firewalls kunnen ook de overdracht van NetBIOS-namen voorkomen, tenzij u unicast-verkeer op UDP-poorten 137 en 138 en TCP-poort 139 inschakelt. NetBIOS-namen zijn eigendom van Microsoft, dus sommige ISP's laten dergelijke gegevens mogelijk niet door hun infrastructuur stromen.

U kunt de route handmatig verwijderen en een statische route toevoegen aan de virtuele interface van de VPN-server - het adres dat is toegewezen aan de VPN-interface (dit is ook het eerste beschikbare DHCP-adres in uw RAS-serverconfiguratie).

• Schakel NetBEUI in

U kunt NetBEUI op de RAS-server en externe clients installeren om problemen met browsen op te lossen. Dit kan worden gedaan voor inkomende verbindingen op de VPN-poorten van de server en selecteer Net BEUI in de PPTP-verbinding op de client. Dit verbindt de client met de server met NetBEUI via TCP / IP. Dit is de gemakkelijkste manier om een ​​volledig doorzoekbaar LAN te krijgen.

Als u nog steeds niet kunt bladeren, probeer dan handmatig verbinding te maken met een netwerkshare of bekijk de TunnelBear VPN-serverconfiguratie omdat veel serverproblemen het browsen beïnvloeden, maar de lijst met mogelijke problemen is te lang om te behandelen.

4. Verbonden maar kan niet op internet surfen

Dit probleem doet zich in twee scenario's voor: ten eerste, de VPN-server mag de externe client geen toegang tot internet geven wanneer TunnelBear is verbonden. In dat geval, als u de TunnelBear VPN-verbinding sluit, kan de client bladeren omdat de standaardgateway terugkeert naar de opgegeven gateway door de ISP.

Het tweede scenario is dat Windows de ISP-gateway kan overschrijven met de door de VPN-server gedefinieerde gateway wanneer de client verbinding maakt, dus er is geen pad naar internet. Hiervoor kunt u handmatig een statische route toevoegen aan de standaardgateway van de ISP om dit op te lossen door eerst de VPN-gateway en vervolgens de ISP-gateway te proberen.

• OOK LEZEN: Beste VPN zonder bandbreedte limiet: een CyberGhost Review

5. Verbonden maar verschijnt niet in de Netwerkomgeving

Als u dit probleem zelfs met een volledig functionele TunnelBear VPN-verbinding krijgt, configureert u uw PPTP-verbinding alleen met TCP / IP en maakt u verbinding en verifieert u vervolgens bij de VPN-server. Wanneer de client Network Neighborhood uitbreidt, worden deze en andere clients in de lijst weergegeven, maar het externe systeem verschijnt nooit in de Network Neighborhood op LAN. Als u wilt dat externe clients worden weergegeven in de LAN-bladerlijst, installeert u NetBEUI op de RAS-server en RAS-clients.

Deel met ons uw ervaring met TunnelBear VPN-verbinding, en als deze oplossingen hebben geholpen, door een reactie achter te laten in het onderstaande gedeelte.