Lösungen für häufige VPN-Probleme unter Windows Server 2012 R2 Essentials

Heute sprechen wir über typische Probleme, die VPN-Abbrüche in der Arbeitsumgebung von Windows Server Essentials verursachen können.

Beim Windows Server Essentials ist VPN so eingerichtet, dass sowohl auf Server- als auch auf Clientseite nur wenig manuelle Konfiguration nötig ist.

Um die Tools für den Remotezugriff nutzen zu können, installieren Sie zunächst das GUI (grafische Benutzeroberfläche zur Verwaltung und Konfiguration der Remotezugriffsdienste) sowie die Remote Access Command-Line-Tools (ermöglichen die Verwaltung von Remotezugriffsfeatures per Kommandozeile oder Skripten) mit folgendem Befehl: Add-WindowsFeature – Name RSAT-RemoteAccess-MGMT.

Häufige VPN-Fehler und deren Lösungen

Wir analysieren die drei beliebtesten VPN-Fehler und zeigen, wie Sie diese beheben können:

1. Fehler 850. EAP-Authentifizierungsprotokoll ist nicht aktiviert. Wenn Sie VPN manuell eingerichtet haben, kann Fehler 850 erscheinen. Dies bedeutet, dass in den Eigenschaften der VPN-Verbindung falsche Protokolle ausgewählt sind. Um das Problem zu lösen, wählen Sie „Erlaubte Protokolle zulassen“. Außerdem kann es Zugriffsprobleme auf das Netzwerk oder Internet geben. Häufig liegt das an voreingestellten Gateway-Parametern im Netzwerk. Gehen Sie in die „Internetprotokoll Version 4 (TCP/IPv4)“-Eigenschaften, unter „Erweitert“ deaktivieren Sie die Option für Standardgatewayes in diesem Netzwerk verwenden.
2. Fehler 800. VPN-Tunnel nicht gefunden. Dieser Fehler zeigt an, dass keine Verbindung zum VPN-Gateway hergestellt werden kann. Wenn die Verbindung einen L2TP/IPsec-Tunnel aufbaut, sind wahrscheinlich die IPsec-Sicherheitseinstellungen falsch. Prüfen Sie, ob Port 443 in der Firewall freigegeben und auf den richtigen Server weitergeleitet ist.
3. Fehler 720. Verbindung nicht aktiv. Fehler 720 weist darauf hin, dass das VPN keinen IP-Adresse vom Netzwerk zugewiesen bekommt. DHCP (Dynamic Host Configuration Protocol) setzt normalerweise automatisch die Netzwerkeinstellungen und wird von einem anderen Gerät gesteuert. Um das zu beheben, öffnen Sie die Routing- und RAS-Konsole und vergeben Sie einen statischen IPv4-Adressbereich für VPN-Clients, der außerhalb des DHCP-Adressbereichs liegt. Wenn die Verbindung angezeigt, aber keine Kommunikation möglich ist, aktivieren Sie die erweiterten Protokolle in Routing und RAS zur Fehlersuche.

Anwendung der genannten Lösungen auf andere Windows-Versionen und Betriebssysteme

Die vorgestellten Lösungen lassen sich mit Anpassungen auch auf andere Windows-Versionen und Betriebssysteme übertragen:

• Für Windows Server 2016 und 2019. Die VPN-Konfiguration und Fehlerbehebung ist ähnlich wie bei Windows Server 2012 R2. Die PowerShell-Befehle zur Installation der Verwaltungswerkzeuge sind vergleichbar. EAP-, L2TP/IPsec- und IP-Adressprobleme treten ähnlich auf und werden ähnlich gelöst. Unterschiede liegen hauptsächlich in der Oberfläche und erweiterten Funktionen dieser Serverversionen.
• Für Windows 10 und 11. Auf Client-Betriebssystemen erfolgt die VPN-Einrichtung meist über grafische Oberflächen oder Kommandozeile. Die Grundprinzipien bei Protokollsauswahl und Gateway-Einstellungen sind vergleichbar. Fehler mit Protokollen und Zertifikaten kommen ebenfalls vor und lassen sich ähnlich beheben. Einstellungen und Bindungen von Zertifikaten verwalten Sie über die Zertifikatsverwaltung (certlm.msc).
• Für Windows 7 und 8.1. Diese Betriebssysteme bieten ebenfalls VPN-Konfiguration über die grafische Oberfläche, die etwas veraltet wirken kann, aber grundlegende Fehler und Einstellungen sind gleich. Manuelle Protokolleinstellungen und IPsec-Sicherheitsoptionen sind auch hier anwendbar.
• Für Linux. VPN wird meist über die Kommandozeile mit Tools wie OpenVPN, StrongSwan für IPsec oder NetworkManager für GUI konfiguriert. Authentifizierungs- und Zertifikatsprobleme können ebenfalls auftreten. Das Einrichten von Konfigurationsdateien und Zertifikatsprüfungen ähnelt dem Windows-Prozess.
• Für macOS. macOS bietet integrierte Tools zur VPN-Konfiguration über die Systemeinstellungen. Ähnliche Fehler wie bei EAP und L2TP/IPsec können auch hier auftreten. Zertifikate und Protokolle richten Sie über die GUI oder Kommandozeile (z.B. scutil) ein.
• Für iOS und Android. Auf mobilen Geräten erfolgt die VPN-Einrichtung ebenfalls über die Systemeinstellungen. Beide Plattformen unterstützen Hauptprotokolle wie L2TP/IPsec und OpenVPN. Authentifizierungs- und Protokollfehler sind auch möglich. Zertifikate prüfen und konfigurieren Sie dort über die Apps oder systemeigene Einstellungen.

Obwohl sich Benutzeroberflächen und Befehle unterscheiden können, gelten die Grundprinzipien zur VPN-Konfiguration und Fehlerbehebung für die meisten modernen Betriebssysteme. Dabei ist es wichtig, die Eigenheiten jedes Systems zu berücksichtigen und die passenden Tools für die Überprüfung und Einstellung zu nutzen.

Privater VPN-Server: mehr Kontrolle, weniger Fehler

Ein eigener VPN-Server minimiert viele Fehler, auch jene, die wir beschrieben haben, durch bessere Kontrolle über Einstellungen und Sicherheit. Einen privaten VPN-Server zu kaufen ist schnell und günstig möglich, inklusive aller wichtigen Informationen, die Sie dazu brauchen, finden Sie auf VPN.how.