Sebagian besar administrator TI menghabiskan banyak waktu melakukan pemecahan masalah pada VPN sebelum berhasil menggunakan yang baru.
Namun, pemecahan masalah VPN mirip dengan pemecahan masalah dengan konektivitas WAN Anda, karena sifatnya yang kompleks karena data bergerak melalui banyak tautan sebelum mencapai tujuannya.
Sesuatu dapat salah pada setiap tautan dalam koneksi VPN, jadi mengetahui masalah dan memiliki prosedur pemecahan masalah akan membantu Anda men-debug koneksi VPN.
Di bawah ini adalah skenario pemecahan masalah plus solusinya, untuk membantu Anda ketika TunnelBear terhubung tetapi tidak berfungsi.
FIX: TunnelBear terhubung tetapi tidak berfungsi
- Pemasangan VPN yang gagal
- TunnelBear VPN terhubung tetapi klien tidak dapat masuk
- Terhubung tetapi tidak dapat menjelajah menggunakan LAN
- Terhubung tetapi tidak dapat menjelajahi internet
- Terhubung tetapi tidak muncul di Lingkungan Jaringan
1. Pemasangan TunnelBear VPN yang gagal
Paling tidak, implementasi VPN terdiri dari server RAS PPTP dan klien yang keduanya terhubung ke internet, dan koneksi PPTP di antara server dan klien. Jika layanan ISP atau koneksi internet Anda tersedia, Anda dapat terhubung ke server atau LAN Anda dari mana saja di dunia.
Masalahnya adalah kebanyakan VPN tidak sesederhana itu. Lebih sering daripada tidak, server VPN berada pada segmen LAN yang dirutekan, biasanya di belakang firewall, dan koneksi klien juga menggunakan jaringan ISP yang memiliki router dan firewall sendiri.
Solusi untuk ini adalah mulai dengan server NT yang memiliki jumlah minimal layanan yang diinstal, dan kemudian membatasi protokol hanya dua - TCP / IP dan PPTP. Anda juga dapat menghemat waktu dengan memperbarui server Anda dengan paket layanan sebelum mencoba memecahkan masalah koneksi klien. NT 4.0 Paket Layanan 5 (SP5) dan SP6a akan memperbaiki sebagian besar masalah koneksi PPTP termasuk yang terkait dengan paket terfragmentasi, koneksi terputus dan ditolak.
Tip: Pertahankan konfigurasi server sesederhana dan semudah mungkin untuk tujuan pemecahan masalah.
- JUGA BACA: 10 klien perangkat lunak VPN terbaik untuk Windows 10
2. TunnelBear VPN terhubung tetapi klien tidak dapat masuk
Anda juga dapat mengalami masalah ketika TunnelBear terhubung tetapi klien tidak dapat masuk.
Ada tiga kemungkinan penyebab untuk ini:
- Mengkonfigurasi akun domain dan server
Ini terjadi jika server RAS Anda dikonfigurasi sebagai pengontrol domain atau sistem mandiri. Jika dikonfigurasi sebagai pengontrol domain, pastikan akun domain pengguna memiliki izin masuk. Jika bukan pengontrol domain, server RAS mengotentikasi kredensial klien secara default terhadap SAM lokal.
Jika tunnel bear memberi Anda sakit kepala saat menggunakannya, kami sangat menyarankan untuk mengubahnya dengan alat VPN yang sangat andal. Dapatkan sekarang CyberGhost VPN (77% penjualan flash), untuk keamanan yang ditingkatkan. Ini melindungi PC Anda dari serangan saat menjelajah, menutupi alamat IP Anda dan memblokir semua akses yang tidak diinginkan.
Server mandiri dapat diautentikasi baik dengan akun lokal di server RAS, atau dengan edit ke registri yang memaksanya untuk mengautentikasi kredensial terhadap domain SAM. Dalam kedua kasus, Anda harus memiliki izin masuk untuk akun yang Anda berikan.
- Mengkonfigurasi akun komputer
Jika komputer Anda adalah server NT, ia harus memiliki akun di domain. Namun, jika ini adalah sistem baru, buat akun baru di Server Manager sebelum menguji koneksi. Jika Anda sudah memiliki akun tetapi telah terputus, kata sandi mungkin tidak disinkronkan dengan server, karena untuk setiap akun, dihasilkan kata sandi tersembunyi yang PDC reset secara otomatis.
Karena itu, jika Anda telah offline untuk sementara waktu, kata sandi mungkin berbeda dari yang ada di PDC, tetapi Anda dapat menghapus akun Anda dan menambahkannya kembali untuk memperbaiki masalah ini.
- Negosiasi otentikasi klien
Server RAS dapat menggunakan 3 protokol otentikasi untuk mengautentikasi pengguna PPTP: Otentikasi Kata Sandi atau protokol PAP, Challenge Handshake Authentication atau CHAP, dan Microsoft CHAP (MSCHAP). Protokol otentikasi yang dinegosiasikan komputer dan server Anda untuk masuk tergantung pada pengaturan enkripsi yang dipilih saat Anda mengkonfigurasi port VPN masuk server, dan pengaturan jaringan koneksi PPTP klien.
Opsi yang tersedia di server dan klien termasuk membolehkan otentikasi apa pun, memerlukan otentikasi terenkripsi, atau memerlukan otentikasi terenkripsi Microsoft. Untuk yang terakhir, klien yang tidak mendukung MSCHAP V2 tidak dapat masuk dengan sukses.
Yang perlu Anda lakukan adalah mengaktifkan audit masuk di Pengelola Pengguna dan coba koneksi lagi. Ini memberi Anda gambaran tentang apa yang menghalangi TunnelBear dari bekerja ketika Anda memeriksa catatan dalam log Keamanan Pemirsa Peristiwa NT, seperti jika nama pengguna tidak valid, atau kata sandi tidak berlaku, atau akun tidak valid dan apakah port VPN tersedia.
- JUGA BACA: Memperbaiki: Kesalahan VPN pada Windows 10
3. Terhubung tetapi tidak dapat menjelajah menggunakan LAN
Jika Anda menggunakan TunnelBear VPN dan Anda berhasil masuk tetapi tidak bisa menjelajah menggunakan LAN, pertama-tama pastikan Anda mengatur workgroup untuk menargetkan nama domain NT pada semua klien Win9x. Anda disarankan untuk memahami bagaimana keempat pengaturan TCP / IP memengaruhi koneksi jaringan Anda.
Ketika Anda memiliki pengguna yang bekerja dari rumah dengan kecepatan koneksi yang tinggi, menjelajah melalui LAN adalah pilihan yang bagus untuk pengguna jarak jauh. Berikut cara memecahkan masalah penelusuran:
- Periksa penjelajahan
Jika Anda menjelajah dan mendapatkan kesalahan 53 dari sistem Anda “jalur jaringan tidak ditemukan” itu berarti klien tidak dapat menyelesaikan nama NetBIOS. Pastikan server WINS telah ditetapkan, baik secara statis di Pengaturan Jaringan koneksi PPT, atau secara dinamis menggunakan ipconfig untuk semua klien atau Winipcfg untuk klien Win9x. Jika Anda tidak memiliki alamat server WINS, masukkan secara manual, lalu sambungkan kembali VPN dan coba telusuri lagi.
- Siapkan gateway default
Periksa pengaturan gateway default untuk koneksi PPTP, dan jika masih menunjuk ke ISP Anda, itu berarti setiap permintaan klien untuk menelusuri LAN langsung ke ISP Anda daripada ke koneksi VPN TunnelBear. Dengan demikian, ISP dapat memblokir port yang diperlukan untuk siaran nama NetBIOS.
- JUGA BACA: Memperbaiki: Antivirus memblokir jaringan Internet atau Wi-Fi
Router dan firewall juga dapat mencegah transmisi nama NetBIOS kecuali Anda mengaktifkan lalu lintas unicast pada port UDP 137 dan 138, dan port TCP 139. Nama NetBIOS adalah hak milik Microsoft sehingga beberapa ISP mungkin tidak membiarkan data seperti itu mengalir melalui infrastruktur mereka.
Anda dapat secara manual menghapus rute dan menambahkan rute statis ke antarmuka virtual server VPN - alamat yang ditetapkan untuk antarmuka VPN (ini juga merupakan alamat DHCP pertama yang tersedia dalam konfigurasi server RAS Anda).
- Aktifkan NetBEUI
Anda dapat menginstal NetBEUI di server RAS dan klien jarak jauh untuk menyelesaikan masalah penelusuran. Ini dapat dilakukan untuk koneksi masuk pada port VPN server, dan pilih Net BEUI di koneksi PPTP pada klien. Ini menghubungkan klien ke server dengan NetBEUI melalui TCP / IP. Ini adalah cara termudah untuk mendapatkan LAN yang sepenuhnya dapat dijelajahi.
Jika Anda masih tidak dapat menjelajah, coba sambungkan ke jaringan berbagi secara manual, atau tinjau konfigurasi server VPN TunnelBear karena banyak masalah server memengaruhi penjelajahan, namun, daftar masalah potensial terlalu panjang untuk dibahas dalam artikel ini.
4. Terhubung tetapi tidak dapat menjelajahi internet
Masalah ini terjadi dalam dua skenario: pertama, server VPN mungkin tidak membiarkan klien jarak jauh mengakses internet ketika TunnelBear terhubung, dalam hal ini, jika Anda menutup koneksi VPN TunnelBear, klien dapat menelusuri karena gateway default kembali ke gateway yang ditentukan. oleh ISP.
Skenario kedua adalah bahwa Windows dapat menimpa gateway ISP dengan gateway yang ditentukan server VPN ketika klien terhubung, jadi tidak ada jalur ke internet. Untuk ini, Anda dapat secara manual menambahkan rute statis ke gateway default ISP untuk menyelesaikannya, dengan mencoba gateway VPN terlebih dahulu, kemudian gateway ISP.
- JUGA BACA: VPN terbaik tanpa batas bandwidth: Tinjauan CyberGhost
5. Terhubung tetapi tidak muncul di Network Neighborhood
Jika Anda mendapatkan masalah ini bahkan dengan koneksi VPN TunnelBear yang berfungsi penuh, konfigurasikan koneksi PPTP Anda hanya dengan TCP / IP dan sambungkan, kemudian autentikasi ke server VPN. Ketika klien memperluas Network Neighbourhood, itu menunjukkan dirinya dan klien lain dalam daftar, tetapi sistem remote tidak pernah muncul di Network Neighbourhood pada LAN. Jika Anda ingin klien jarak jauh muncul di daftar penelusuran LAN, instal NetBEUI di server RAS dan klien RAS.
Bagikan pengalaman Anda dengan koneksi TunnelBear VPN kepada kami, dan jika solusi ini membantu, dengan memberikan komentar di bagian di bawah ini.
