none
クライアントからVPNに接続できない RRS feed

  • 質問

  • 本社にあるサーバーにアクセスするために、L2TPで接続するようにサーバーを構築しました。

    ところが、支社からVPNに接続しようとしたら、下記のようなエラーが帰ってきました。

    「リモートコンピュターと最初にネゴシエートするときに、セキュリティー層で処理エラーが検出されたため、L2TP接続に失敗しました。」

    原因がわからずに困っています。

    クライアントPCの設定として、サーバー側はDNSの設定をしていないため、グローバルIPで設定しました。


    2017年3月5日 1:29

回答

  • チャブーンです。

    この件ですが、L2TPの設定は「証明書認証」を行っていますか?であればおそらく推察していると思いますが、ホスト名でなくIPアドレスでアクセスしているので、証明書の整合性が確認できずに問題が起こっている可能性があると思います。

    クライアントのHostsファイルにサーバのホスト名(サーバの証明書のサブジェクトと同じにする必要がありますがFQDNが普通だと思います)とIPアドレスを登録し、ホスト名(FQDN)で指定することになります。

    共有鍵形式で設定している場合、共有鍵の文字列間違いをまず確認する必要があります。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    2017年3月7日 14:59

すべての返信

  • チャブーンです。

    この件ですが、L2TPの設定は「証明書認証」を行っていますか?であればおそらく推察していると思いますが、ホスト名でなくIPアドレスでアクセスしているので、証明書の整合性が確認できずに問題が起こっている可能性があると思います。

    クライアントのHostsファイルにサーバのホスト名(サーバの証明書のサブジェクトと同じにする必要がありますがFQDNが普通だと思います)とIPアドレスを登録し、ホスト名(FQDN)で指定することになります。

    共有鍵形式で設定している場合、共有鍵の文字列間違いをまず確認する必要があります。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    2017年3月7日 14:59
  • フォーラム オペレーターの栗下 望です。
    masaki.10 さん、こんにちは。

    ご質問いただいた内容については、
    その後いかがでしょうか?

    チャブーンさんから情報が寄せられていますので、
    確認いただき、参考になりましたら[回答としてマーク]をご設定ください。

    未解決の場合は、現在の状況を記載いただくとより情報も集まりやすくなるかと思います。

    どうぞよろしくお願いいたします。


    MSDN/TechNet Community Support 栗下 望

    2017年3月13日 2:00
    モデレータ