Die meisten IT-Administratoren verbringen eine ganze Menge Zeit mit der Fehlerbehebung bei VPNs, bevor sie erfolgreich ein neues bereitstellen.

Die Fehlerbehebung bei einem VPN ähnelt jedoch der Fehlerbehebung bei WAN-Konnektivitätsproblemen, da die Daten vor Erreichen des Ziels über mehrere Verbindungen übertragen werden.

Bei jeder Verbindung in der VPN-Verbindung kann ein Fehler auftreten. Wenn Sie also die Probleme kennen und Fehlerbehebungsverfahren anwenden, können Sie die VPN-Verbindung leichter debuggen.

Im Folgenden finden Sie die Fehlerbehebungsszenarien und ihre Lösungen, die Ihnen helfen, wenn TunnelBear verbunden ist, aber nicht funktioniert.

UPDATE: TunnelBear ist verbunden, funktioniert aber nicht

1. Fehlgeschlagene Bereitstellung des VPN
2. TunnelBear VPN ist verbunden, aber der Client kann sich nicht anmelden
3. Verbunden, kann aber nicht über LAN surfen
4. Verbunden, kann aber nicht im Internet surfen
5. Verbunden, wird jedoch nicht in der Netzwerkumgebung angezeigt

1. Fehlgeschlagene Bereitstellung von TunnelBear VPN

Eine VPN-Implementierung umfasst mindestens einen RAS-PPTP-Server und einen Client, die beide mit dem Internet verbunden sind, sowie eine PPTP-Verbindung zwischen Server und Client. Wenn Ihr ISP-Dienst oder Ihre Internetverbindung verfügbar ist, können Sie von überall auf der Welt eine Verbindung zu Ihrem Server oder LAN herstellen.

Das Problem ist, dass die meisten VPNs nicht so einfach sind. Meistens befindet sich der VPN-Server in einem gerouteten LAN-Segment, normalerweise hinter einer Firewall, und die Client-Verbindung verwendet auch das ISP-Netzwerk, das über eigene Router und Firewalls verfügt.

Die Lösung hierfür besteht darin, mit einem NT-Server zu beginnen, auf dem nur wenige Dienste installiert sind, und die Protokolle dann auf zwei zu beschränken - TCP / IP und PPTP. Sie können auch Zeit sparen, indem Sie Ihren Server mit Service Packs aktualisieren, bevor Sie versuchen, die Clientverbindungen zu beheben. NT 4.0 Service Packs 5 (SP5) und SP6a beheben die meisten PPTP-Verbindungsprobleme, einschließlich der Probleme mit fragmentierten Paketen, unterbrochenen und abgelehnten Verbindungen.

Tipp: Halten Sie die Serverkonfiguration für die Fehlerbehebung so einfach und unkompliziert wie möglich.

• LESEN SIE AUCH: 10 beste VPN-Software-Clients für Windows 10

2. TunnelBear VPN ist verbunden, der Client kann sich jedoch nicht anmelden

Möglicherweise tritt auch ein Problem auf, wenn TunnelBear verbunden ist, der Client sich jedoch nicht anmelden kann.

Hierfür gibt es drei mögliche Ursachen:

• Domänen- und Serverkonten konfigurieren

Dies ist der Fall, wenn der RAS-Server als Domänencontroller oder als eigenständiges System konfiguriert ist. Stellen Sie bei Konfiguration als Domänencontroller sicher, dass das Domänenkonto des Benutzers über Einwählberechtigungen verfügt. Wenn es sich nicht um einen Domänencontroller handelt, authentifiziert der RAS-Server die Anmeldeinformationen des Clients standardmäßig anhand des lokalen SAM.

Der eigenständige Server kann entweder mit einem lokalen Konto auf dem RAS-Server oder mit einer Bearbeitung der Registrierung authentifiziert werden, die die Authentifizierung der Anmeldeinformationen gegenüber dem Domänen-SAM erzwingt. In beiden Fällen benötigen Sie eine Einwahlberechtigung für das von Ihnen angegebene Konto.

• Computerkonten konfigurieren

Wenn Ihr Computer ein NT-Server ist, muss er ein Konto in der Domäne haben. Wenn es sich jedoch um ein neues System handelt, erstellen Sie das neue Konto im Server-Manager, bevor Sie die Verbindung testen. Wenn Sie bereits ein Konto haben, das jedoch getrennt wurde, wird das Kennwort möglicherweise nicht mit dem Server synchronisiert, da für jedes Konto ein verborgenes Kennwort generiert wird, das der PDC automatisch zurücksetzt.

Wenn Sie eine Weile offline waren, kann sich das Kennwort vom Kennwort auf dem PDC unterscheiden. Sie können jedoch Ihr Konto löschen und es erneut hinzufügen, um dieses Problem zu beheben.

• Aushandeln der Clientauthentifizierung

Ein RAS-Server kann 3 Authentifizierungsprotokolle verwenden, um PPTP-Benutzer zu authentifizieren: Kennwortauthentifizierung oder PAP-Protokoll, Challenge Handshake Authentication oder CHAP und Microsoft CHAP (MSCHAP). Die Authentifizierungsprotokolle, die Ihr Computer und Server für die Anmeldung aushandeln, hängen von den Verschlüsselungseinstellungen ab, die Sie beim Konfigurieren der eingehenden VPN-Ports des Servers und der Netzwerkeinstellungen der Client-PPTP-Verbindung ausgewählt haben.

Die auf dem Server und dem Client verfügbaren Optionen umfassen das Zulassen jeder Authentifizierung, das Erfordernis einer verschlüsselten Authentifizierung oder das Erfordernis einer verschlüsselten Microsoft-Authentifizierung. Bei letzteren können sich Clients, die MSCHAP V2 nicht unterstützen, nicht erfolgreich anmelden.

Sie müssen lediglich die Anmeldeüberwachung im Benutzermanager aktivieren und die Verbindung erneut herstellen. Auf diese Weise erhalten Sie ein Bild davon, was TunnelBear am Funktionieren hindert, wenn Sie die Datensätze im Sicherheitsprotokoll der NT-Ereignisanzeige überprüfen, z. B. ob der Benutzername ungültig oder das Kennwort abgelaufen ist oder ein ungültiges Konto vorliegt und ob VPN-Ports verfügbar sind.

• LESEN SIE AUCH: Fix: VPN-Fehler unter Windows 10

3. Verbunden, kann aber nicht über LAN surfen

Wenn Sie TunnelBear VPN verwenden und sich anmelden konnten, aber kein LAN verwenden können, müssen Sie zunächst sicherstellen, dass die Arbeitsgruppe auf allen Win9x-Clients auf den NT-Domänennamen ausgerichtet ist. Es wird empfohlen, dass Sie verstehen, wie sich die vier TCP / IP-Einstellungen auf Ihre Netzwerkverbindung auswirken.

Wenn Sie Benutzer haben, die von zu Hause aus mit hohen Verbindungsgeschwindigkeiten arbeiten, ist das Surfen über LAN eine großartige Option für Remotebenutzer. So beheben Sie Browsing-Probleme:

• Überprüfen Sie das Surfen

Wenn Sie im Internet surfen und auf Ihrem System die Fehlermeldung 53 erhalten, dass der Netzwerkpfad nicht gefunden wurde, kann der Client keine NetBIOS-Namen auflösen. Stellen Sie sicher, dass der WINS-Server zugewiesen wurde, entweder statisch in den Netzwerkeinstellungen der PPT-Verbindung oder dynamisch mithilfe von ipconfig für alle Clients oder Winipcfg für Win9x-Clients. Wenn Sie keine WINS-Serveradresse haben, geben Sie diese manuell ein, stellen Sie die Verbindung zum VPN wieder her und versuchen Sie erneut zu browsen.

• Richten Sie das Standard-Gateway ein

Überprüfen Sie die Standard-Gateway-Einstellung für die PPTP-Verbindung. Wenn sie weiterhin auf Ihren Internetdienstanbieter verweist, bedeutet dies, dass jede Client-Anforderung zum Durchsuchen des LAN direkt an Ihren Internetdienstanbieter und nicht an die TunnelBear-VPN-Verbindung gesendet wird. Daher blockiert der Internetdienstanbieter möglicherweise Ports, die für NetBIOS-Namensrundsendungen erforderlich sind.

• LESEN SIE AUCH: Fix: Antivirus blockiert das Internet oder das Wi-Fi-Netzwerk

Router und Firewalls können auch die Übertragung von NetBIOS-Namen verhindern, es sei denn, Sie aktivieren Unicast-Datenverkehr auf den UDP-Ports 137 und 138 sowie auf dem TCP-Port 139. NetBIOS-Namen sind Eigentum von Microsoft, sodass einige ISPs möglicherweise nicht zulassen, dass solche Daten über ihre Infrastruktur übertragen werden.

Sie können die Route manuell löschen und der virtuellen Schnittstelle des VPN-Servers eine statische Route hinzufügen - die Adresse, die der VPN-Schnittstelle zugewiesen ist (dies ist auch die erste verfügbare DHCP-Adresse in Ihrer RAS-Serverkonfiguration).

• Aktivieren Sie NetBEUI

Sie können NetBEUI auf dem RAS-Server und den Remoteclients installieren, um Probleme beim Browsen zu beheben. Dies kann für eingehende Verbindungen an den VPN-Ports des Servers erfolgen, und auf dem Client unter PPTP-Verbindung die Option Net BEUI auswählen. Dadurch wird der Client mit NetBEUI über TCP / IP mit dem Server verbunden. Dies ist der einfachste Weg, um ein vollständig durchsuchbares LAN zu erhalten.

Wenn Sie immer noch nicht durchsuchen können, versuchen Sie, manuell eine Verbindung zu einer Netzwerkfreigabe herzustellen, oder überprüfen Sie die TunnelBear VPN-Serverkonfiguration, da sich viele Serverprobleme auf das Surfen auswirken. Die Liste der potenziellen Probleme ist jedoch zu lang, um sie abzudecken.

4. Verbunden, kann aber nicht im Internet surfen

Dieses Problem tritt in zwei Szenarien auf: Erstens kann der VPN-Server möglicherweise nicht zulassen, dass der Remoteclient auf das Internet zugreift, wenn TunnelBear verbunden ist. In diesem Fall kann der Client nach dem Schließen der TunnelBear-VPN-Verbindung suchen, da das Standardgateway zum angegebenen Gateway zurückkehrt vom ISP.

Das zweite Szenario besteht darin, dass Windows möglicherweise das ISP-Gateway mit dem vom VPN-Server definierten Gateway überschreibt, wenn der Client eine Verbindung herstellt, sodass kein Pfad zum Internet vorhanden ist. Dazu können Sie dem Standardgateway des Internetdienstanbieters manuell eine statische Route hinzufügen, um sie aufzulösen, indem Sie zuerst das Gateway des VPN und dann das Gateway des Internetdienstanbieters testen.

• LESEN SIE AUCH: Bestes VPN ohne Bandbreitenbeschränkung: Eine CyberGhost-Überprüfung

5. Verbunden, wird jedoch nicht in der Netzwerkumgebung angezeigt

Wenn dieses Problem auch bei einer voll funktionsfähigen TunnelBear-VPN-Verbindung auftritt, konfigurieren Sie Ihre PPTP-Verbindung nur mit TCP / IP, stellen Sie eine Verbindung her, und authentifizieren Sie sich beim VPN-Server. Wenn der Client die Netzwerkumgebung erweitert, werden er selbst und andere Clients in der Liste angezeigt, das Remotesystem wird jedoch niemals in der Netzwerkumgebung im LAN angezeigt. Wenn Remoteclients in der LAN-Suchliste angezeigt werden sollen, installieren Sie NetBEUI auf dem RAS-Server und den RAS-Clients.

Teilen Sie uns Ihre Erfahrungen mit der TunnelBear-VPN-Verbindung mit, und hinterlassen Sie einen Kommentar im folgenden Abschnitt, wenn diese Lösungen hilfreich sind.