Windows 10 не подключается к vpn sstp

Настройка SSTP-подключения к RAS.URFU.RU на устройствах с Windows 10

Для подключения устройства к корпоративной сети УрФУ вам потребуется «Учётная запись».

Учётная запись для работы в сети УрФУ имеет следующий вид:

Если вы являетесь сотрудником университета, то ваша учетная запись может иметь вид
p.a.varankin
p.a.varankin@at.urfu.ru
p.a.varankin@urfu.ru
Допустимы все три варианта использования.

Если вы являетесь студентом университета, то ваша учетная запись может иметь вид
nprohorova@yandex.ru (учетная запись на основе личной почты, которая была сформирована в начале учебы)
natalia.prohorova@at.urfu.ru (эта учетная запись генерируется автоматически, посмотреть её можно в личном кабинете https://id.urfu.ru )

Учетную запись для работы в беспроводной сети можно получить с помощью инструмента самообслуживания пользователей корпоративной сети УрФУ: https://id.urfu.ru либо обратившись к администраторам компьютерных классов.

1.     Откройте «Параметры сети и Интернет»

Столкнувшись с ситуацией, что в  Windows 11 не работает vpn, выполните следующие действия:

1. Нажмите Win+X и выберите Диспетчер устройств. Далее развернете графу Сетевые адаптеры и удалите все протоколы Wan Miniport, после чего нажмите сверху на обновить конфигурацию оборудования. Если, ВПН программы не подключаются, то перезагрузите компьютер.

2. Если выше способ не помог, то сбросим сетевые протоколы, IP и кэш, чтобы ВПН программы смогли подключаться к серверам. Для этого запустите командную строку от имени администратора и введите ниже команды по очереди, после чего перезагрузитесь.

• netsh winsock reset
• ipconfig /flushdns
• netsh int ip reset resettcpip.txt
• ipconfig /renew

3. Если VPN программы не подключаются на компьютере с Windows 11/10 к своим серверам, то удалите сторонний антивирус, так как он может блокировать соединение. Именно нужно удалить его полностью, так как встроенные брандмауэры могут продолжать работать, если антивирус отключить на время.

• Удаление антивирусов полностью при помощи специальных утилит

Причина

Обновления KB5009543 и KB5009566 были выпущены для Windows 10 и Windows 11. Они включали исправления и улучшения безопасности, но вызвали проблемы с подключениями к VPN.

Решение 1 — удаление сбойных KB

Одно из быстрых — удаление обновления с вашего компьютера. Через Панель управления перейдите к списку установленных обновлений, выберите KB5009566 (для Windows 11) или KB5009543 (для Windows 10) и нажмите «Удалить».

Среди прочего, рассмотрите удаление других проблемных обновлений — KB5009624, KB5009557, KB5009555, KB5009566 и KB5009543.

После перезагрузки воспользуйтесь утилитой wushowhide , чтобы исключить обновление из повторной установки.

Или откройте командную строку от имени администратора и выполните команду на удаление сбойного KB (например, KB5009453 — указываете номер KB для вашей версии ОС):

wusa /uninstall /kb:5009543

Номера пакетов:

• Windows 10 — KB5009543 (wusa /uninstall /kb:5009543);
• Windows 11 — KB5009566 (wusa /uninstall /kb:5009566);
• Windows Server 2012 R2 — KB5009624 (wusa /uninstall /kb:5009624);
• Windows Server 2019 — KB5009557 (wusa /uninstall /kb:5009557);
• Windows Server 2022 — KB5009555 (wusa /uninstall /kb:5009555).

Решение 2 — установка ключа ProhibitIpSec

Запретить использование IpSec через реестр. Откройте regedit, в разделе [HKLM\System\CurrentControlSet\Services\Rasman\Parameters] добавьте параметр «ProhibitIpSec» = 1 (REG_DWORD) и перезагрузите ПК.

Добавление ключа ProhibitIpSec в реестр WindowsДобавление ключа ProhibitIpSec в реестр Windows

Чтобы избежать ошибок при ручном редактировании реестра, скачайте архив с нашего блога.

Сохраните файл «l2tp-disable-ipsec.reg», запустите его с правами администратора и выполните перезагрузку.

Либо создайте файл с расширением .reg и текстом:

REGEDIT4

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters]

«ProhibitIpSec»=dword:00000001

Сохраните и запустите с полными правами. После изменений также потребуется перезагрузка системы.

Решение 3 — установка новых исправлений

Далее 18.01.2022 Microsoft выпустила внеплановые обновления Windows для исправления проблемы с VPN-подключениями, включая KB5010795 (Build 22000.438) для Windows 11 и KB5010793 для Windows 10.

Список опубликованных обновлений:

• Windows 11, версия 21H2 (первоначальный выпуск) — KB5010795 ;
• Windows Server 2022 — KB5010796 ;
• Windows 10, версия 21H2 — KB5010793 ;
• Windows 10, версия 21H1 — KB5010793 ;
• Windows 10, версия 20H2, Windows Server, версия 20H2 — KB5010793 ;
• Windows 10, версия 20H1 — KB5010793 ;
• Windows 10, версия 1909 — KB5010792 ;
• Windows 10, версия 1607, Windows Server 2016 — KB5010790 ;
• Windows 10, версия 1507 — KB5010789 ;
• Windows 7 SP1, Windows Server 2008 SP2 — KB5010798 ;
• Windows Server 2008 — KB5010799 ;
• Windows 8.1, Windows Server 2012 R2 — KB5010794 ;
• Windows Server 2012 — KB5010797.

Если ошибка не уходит

Создайте или измените параметр AllowL2TPWeakCrypto на 1 в системном реестре. Это значение ослабляет уровень шифрования, но может вам помочь. Для L2TP/IPSec используются алгоритмы MD5 и DES.

REGEDIT4

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters]

«AllowL2TPWeakCrypto»=dword:00000001

Решение популярных проблем с настройкой VPN

При настройке VPN разными методами могут возникнуть определенные проблемы, мешающие корректному подключению. По большей части это относится к использованию встроенного в Windows 11 средства и сторонним программам. Далее будут разобраны самые популярные проблемы и методы их решения, чтобы вы могли решить неполадки, мешающие нормальному соединению.

Способ 1: Отключение брандмауэра Windows

В первую очередь стоит отключить брандмауэр Windows, поскольку именно он может блокировать использование портов и создание нового подключения, считая их незащищенными или опасными для вашего компьютера. Существуют разные варианты деактивации встроенного в операционную систему компонента, о которых более детально написано в другой статье на нашем сайте по следующей ссылке.

Способ 2: Отключение протокола TCP/IPv6

Протокол TCP/IPv6 используется сейчас в единичных сетях, и многие программы или удаленные серверы еще не на настроены на работу с ним, взаимодействуя исключительно с TCP/IPv4. Если данный протокол активен в настройках вашего сетевого адаптера, это может стать причиной проблем с подключением по VPN. Отключение протокола происходит следующим образом:

1. Откройте меню «Пуск» и нажмите по значку с изображением шестеренки, чтобы перейти в «Параметры».
2. В новом окне выберите раздел «Сеть и Интернет» и нажмите по плитке «Дополнительные сетевые параметры».
3. Опуститесь по списку с настройками и щелкните по «Дополнительные параметры сетевого адаптера».
4. Теперь предстоит отыскать сетевой адаптер, который вы используете для текущего подключения к интернету. Кликните по нему правой кнопкой мыши для вызова контекстного меню и выберите из него пункт «Свойства».
5. В новом окне найдите компонент «IP версии 6 (TCP/IPv6)» и снимите с него галочку, если сейчас она стоит. Подтвердите внесение изменений, кликнув по кнопке «ОК».

Способ 3: Отключение службы «Сетевая служба Xbox Live»

По умолчанию в Windows 11 работает много разных служб, некоторых из них активно используют сеть для своего функционирования, что относится и к «Сетевой службе Xbox Live». Если она включена, переключение на соединение через VPN может быть недоступным, поэтому данную службу рекомендуется отключить.

1. Откройте меню «Пуск» и через поиск найдите приложение «Параметры».

2. В нем отыщите строку «Сетевая служба Xbox Live» и кликните по ней дважды левой кнопкой мыши.

3. Нажмите «Остановить», если служба сейчас запущена, после чего примените изменение и проверьте подключение по VPN.

Способ 4: Создание параметра реестра (для штатного средства VPN в Windows 11)

В названии этого метода вы уже прочитали информацию о том, что он подходит только тем, кто использует штатное средство VPN в Windows 11. При этом следует учитывать еще одну особенность, что способ работает только в тех случаях, когда ошибки появляются при использовании разных версий протокола L2TP/IPsec. Если вы как раз задействуете этот тип подключения, выполните такие действия:

• Откройте утилиту «Выполнить», используя для этого стандартное сочетание клавиш Win + R. Напишите в поле ввода regedit и нажмите Enter для перехода к «Редактору реестра».
• В новом окне перейдите по пути Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent, вставив этот адрес в строку сверху.

• В пустом месте конечного каталога нажмите правой кнопкой мыши, наведите курсор на «Создать» и выберите пункт «Параметр DWORD (32 бита)».

• Задайте для нового параметра название AssumeUDPEncapsulationContextOnSendRule, затем щелкните по нему дважды для открытия настроек.

• Измените значение на «2» и кнопкой «ОК» выйдите из данного окна. Обязательно перезагрузите компьютер, поскольку изменения вступают в силу только после этой процедуры.

Способ 5: Обновление сетевого драйвера

Последний метод решения проблем с соединением через VPN подразумевает обновление сетевого драйвера в Windows 11. Делать это нужно только в том случае, если ни один из предложенных выше способов не принес должного результата, поскольку довольно редко неправильно работающий драйвер оказывается виновником неполадки. Вы можете использовать как встроенные средства для поиска обновлений, так и открыть страницу с драйверами материнской платы в интернете, чтобы загрузить последнюю версию LAN или Wi-Fi драйвера.

Шаги по устранению неполадок, связанных с отсутствием подключения к VPN

VPN может начать работать по многим причинам, таким как перегруженный сервер VPN, устаревшее приложение VPN, неправильный протокол или проблемы совместимости браузера. Невозможно определить точную причину, но мы можем попытаться решить общие методы, используемые для устранения большинства проблем с подключением к VPN.

Вариант 1. Проверьте подключение к Интернету

Первый и важный шаг для решения любой проблемы с неработающей VPN – это проверить, подключено ли устройство к Интернету. Попробуйте получить доступ к веб-сайту или любому фильму на Netflix и посмотрите, нормально ли он работает. Убедившись, что устройство подключено к Интернету, попробуйте запустить программное обеспечение VPN. Если не получается, переходите ко второму шагу.

Вариант 2: Подтвердите свои учетные данные и подписку

Второй шаг для решения проблемы, когда VPN не подключается, – это проверить имя пользователя и пароль вместе с подпиской. VPN не будет подключаться, если срок подписки истек. Если вы используете бесплатный VPN, проверьте учетные данные, так как имя пользователя и пароль в бесплатном VPN меняются каждые несколько дней.

Вариант 3: подключиться к другому серверу

VPN содержит несколько серверов, из которых вы можете выбирать. Если вы не можете подключиться к любимому серверу, скорее всего, он не работает на техническое обслуживание или уже имеет много подключений. Используйте другой сервер, чтобы проверить, устранена ли проблема с отсутствием подключения к VPN.

Вариант 4. Обновите свой VPN

Все динамические приложения требуют обновлений, особенно VPN. Это сделано для того, чтобы исключить попадание ошибок и вредоносного программного обеспечения в вашу систему, одновременно увеличивая скорость и производительность VPN. Также могут быть определенные существенные изменения, которые могут сделать ваше устаревшее программное обеспечение VPN бесполезным. Проверьте наличие обновлений в настройках и установите их.

Вариант 5: обновить браузер

После того, как ваш VPN обновлен, но вы по-прежнему сталкиваетесь с проблемами, когда VPN не работает, пора обновить приложение браузера. Щелкните значок «Настройки» в своем браузере, найдите параметр «Проверить наличие обновлений» и щелкните его.

Вариант 6. Переустановите приложение или расширение VPN

Переустановка программного обеспечения включает удаление приложения из системы и его обратную установку из нового источника. Это устранит все аномалии в системе и запустит приложение VPN как новое установленное приложение.

Вариант 7: изменить протокол туннелирования

Получите доступ к настройкам VPN и измените протоколы, указанные в разделе сети. Вы можете выбрать Open VPN, L2TP / IPSec IKeV2 / IPSec и т. Д.

Вариант 8: проверьте порт подключения

Иногда указанные порты интернет-провайдера могут конфликтовать с портами VPN, в результате чего VPN не работает. Чтобы гарантировать, что аналогичные порты не повторяются, проверьте ответы на часто задаваемые вопросы или другую документацию, доступную для VPN, и определите, какие порты предлагаются разработчиками VPN.

Вариант 9: Настройки маршрутизатора

Вариант 10. Смените VPN-провайдера

Если вы не можете использовать свой текущий VPN, вы можете подумать о выборе VPN, которая предлагает шифрование военного уровня без каких-либо проблем. Systweak VPN – это фантастическое приложение, которое предоставляет своим пользователям больше, чем любое другое приложение виртуальной частной сети. Некоторые из наиболее важных функций:

• Просматривайте анонимно. Systweak VPN не раскрывает личность пользователя какой-либо третьей стороне, такой как веб-сайты электронной торговли.
• Заблокированные сайты. Это приложение позволяет пользователям получать доступ к заблокированным веб-сайтам, которые были запрещены в определенном регионе.
• Безлимитный стриминг . Systweak VPN обеспечивает неограниченный просмотр веб-страниц и потоковую передачу в Интернете без ограничения объема данных. Единственные применимые ограничения – это ограничения ваших интернет-провайдеров.
• IP-адрес Hipe . Systweak VPN маскирует ваш IP-адрес, позволяя вам просматривать заблокированный с помощью геолокации контент на Netflix и других потоковых веб-сайтах и ​​приложениях.
• Kill Switch с помощью Ikev2 . Если возникает проблема с сервером VPN, Systweak VPN запускает аварийный выключатель, который немедленно прерывает ваше интернет-соединение; это гарантирует, что ваша личность и конфиденциальные данные останутся защищенными. Он также использует IKev2 или Internet Key Exchange Version 2, который предлагает невероятную скорость с безопасным туннелем.

Исправляем проблемы с VPN подключением в Windows 10 1903

Не появляется запрос пароля для L2TP VPN подключения

Такое ощущение, что в этом диалоге VPN подключения почему-то блокируется вывод окна с запросом данных пользователя. В результате VPN подключение никак не может завершиться

Есть обходное решение этой проблемы. Попробуйте использовать для установления VPN подключения старую-добрую Windows утилиту rasphone.exe, которая все еще присутствует в современных версиях Windows 10 (эта утилита должна быть знакома всем тем, кто пользовался dial-up подключением в Windows).

1. Запустите утилиту: Win+R -> C:\Windows\System32\rasphone.exe
2. Выберите ваше VPN подключение и нажмите кнопку “Подключить”;
3. После этого появится стандартное окно с указанием имени пользователя и пароля для VPN подключения;
4. VPN туннель должен успешно подняться.

Для удобства пользователей вы можете вынести ярлык на rasphone.exe на рабочий стол. Для автоматического подключения вы можете указать в настройках ярлыка имя вашего VPN подключения так: C:\WINDOWS\system32\rasphone.exe -d «VPN Name» (название VPN подключения можно взять из Control Panel -> Network Adapters и взять его в кавычки, если оно содержит пробелы в имени).

Что интересно, проблема возникает только c L2TP подключением (даже при включенном настроенном параметре реестра AssumeUDPEncapsulationContextOnSendRule = 2). Другое VPN подключение на этом же компьютере, но с протоколом PPTP и типом аутентификации MS-CHAP v2 работает нормально

Ошибка RASMAN для Always on VPN

Другая проблема возникает с VPN подключением к корпоративной сети в режиме Always on VPN (AOVPN). При инициализации такого VPN подключения служба RASMAN (Remote Access Connections Manager) останавливается, а в журнале событий Application появляется событие с Event ID 1000 и текстом:

“Faulting application name: svchost.exe_RasMan…”, “Faulting module name: rasmans.dll”, и “Exception code: 0xc0000005”.

Эта проблема признана Microsoft и по последним данным исправлена в октябрьском обновлении для Windows 10 1903 — KB4522355 (https://support.microsoft.com/en-us/help/4522355/windows-10-update-kb4522355). Вы можете скачать и установить данное обновление вручную или через Windows Update/WSUS.

Если обновление не исправило проблему, попробуйте переустановите виртуальные адаптеры WAN miniports в диспетчере устройств.

1. Запустите Device manager (devmgmt.msc);
2. Разверните секцию Network Adapters
3. Последовательно щелкните правой кнопкой по следующим адаптерам и удалите их (Uninstall device): WAN Miniport (IP), WAN Miniport(IPv6) и WAN Miniport (PPTP).
4. После удаления выберите в меню Action -> Scan for Hardware changes и дождитесь, пока Windows не обнаружит и не установит драйвера для этих виртуальных устройств;
5. После этого сбросьте сетевые настройки Windows 10 : Settings -> Network & Internet -> Network Reset -> Reset now;
6. Теперь вам нужно пересоздать ваши VPN подключения (Руководство по VPN для начинающих) и проверить подключение.

Изначально проблема с режимом Always on VPN подключением была связана с тем, что пользователь отключил на компьютере телеметрию (эх, Microsoft). Для корректной работы Always on VPN подключения вам придется временного включить телеметрию на компьютере. Для включения телеметрии вы можете воспользоваться одним из способов, описанных ниже.

Способ 1. Откройте редактор локальных политики (gpedit.msc) и перейдте в секцию Computer Configuration -> Administrative Templates –> Windows Components -> Data Collection and Preview Builds.

Найдите и включите политику Allow Telemetry = Enabled. Установите один из следующих режимов: 1 (Basic), 2 (Enhanced) или 3 (Full).

Способ 2. Того же самого эффекта можно добиться, вручную изменив параметр реестра AllowTelemetry (тип REG_DWORD) в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection. Здесь также нужно установить одно из трех значение: 1, 2 или 3.

Вы можете изменить этот параметр с помощью редактора реестра (regedit.exe) или с помощью PowerShell-командлета New-ItemProperty:

New-ItemProperty -Path ‘HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection\’ -Name AllowTelemetry -PropertyType DWORD -Value 1 –Force

После этого нужно перезапустить службу Remote Access Connection Manager (RasMan) через консоль services.msc или с помощью командлета Restart-Service:

Restart-Service RasMan -PassThru

При подключении от VPN пропадает Интернет

Также в Windows 10 был другой баг, когда после отключения от VPN переставал работать доступ в Интернет. Проблема решалась созданием маршрута по умолчанию или отключением/включением виртуального адаптера WAN Miniport (IP).

Основные причины отсутствия доступа к VPN

Если не удается подключиться к VPN, не стоит паниковать, возможно причина пустяковая. Но, скорее всего, это РКН. И вы ничего не сделаете.

В первую очередь, необходимо проверить наличие интернета. Он может быть подключен через Wi-Fi или через сотового оператора

Если с интернетом все в порядке, возможно присутствуют другие причины. Даём их ниже.

Почему перестал открываться любой VPN?

Возможные причины, почему перестал работать VPN:

1. РКН. Да, это Роскомнадзор блокирует очень многие зарубежные сайты. С этим ничего не сделаешь.
2. Некачественное подключение.
3. Интернет-провайдер установил ограничения в вашей стране.
4. Сбиты настройки смартфона.
5. На мобильном устройстве установлены защитные программы, препятствующие связи.

Таким образом, если возник вопрос, почему перестали работать все VPN, следует проверить интернет и настройки в телефоне.

Для начала попробуйте перезагрузить смартфон или компьютер.

Что делать, если нет доступа к VPN?

Если перезагрузка телефона или компьютера не дала результата, стоит удостовериться, что отсутствуют проблемы на стороне провайдера.

Если проблемы есть на стороне провайдера, то доступ к VPN будет нарушен массово

Провайдеры быстро решают все проблемы. Вот только проблема не в этом. Проблема в том, что VPN-сервисы блокируются сами провайдеры. А делают они это, угадаете почему?…

Блокировки в РФ

Роскомнадзор блокирует очень много сайтов, сервисов и платформ. VPN в их числе.

Наиболее распространенной причиной отсутствия доступа к VPN является блокировка сервиса в России. РКН блокирует поставщиков VPN пачками

Недавно Роскомнадзор (РКН) пытался заблокировать сайты с голосованием и вместо этого по ошибке заблокировал серверы Google, которые использовались для передачи изображений

В итоге, Google Docs на территории России, стал работать некорректно. У всех пользователей пропали изображения в документах. Сейчас проблему устранили.

Что делать, если не работает ни один VPN?

Попробуйте подключиться к другому VPN. Прежде чем выбирать другого поставщика VPN, необходимо удостовериться, что он работает в России.

Важно: попробуйте поменять протокол VPN. Выбрать протокол можно через настройки. К примеру, вместо протокола IKEv2 можно установить OpenVPN.

Таким образом, если вы задались вопросом, почему перестали работать все VPN, не стоит переживать — большинство проблем можно решить.

Dear Microsoft Community,

At first, I would like to notice, that this message was copied from a different post of mine, where I was asked to post it here. 

After many hours I have spent today, trying to resolve this problem on my own, I have to say: I have failed. Microsoft, I need help.

Everything started with a simple try to connect to the VPN server through IKEv2 protocol. Like you probably guessed, It didn’t go as I planned. After short research, I have figured out, that my service Remote Access Connection Manager can’t start
to run (Error 1068: The dependency service or group failed to start).

Afterwards I have checked the Event Viewer, to get some details. The message was quite straightforward: The Remote Access Connection Manager service depends on the Secure Socket Tunneling Protocol Service service which failed to
start because of the following error: 

The operation completed successfully.

No SSTP, then let’s turn it on. Easy right? Well not exactly. The SSTP Service on Local Computer started and then stopped. Some services stop automatically if they are not in use by other services or programs.

That’s the moment when you say, «Alright google, show me what you can!». Well, google couldn’t. 

I did try various of solutions, but non of them worked. My tries included:

• sfc /scannow
• Remove my antivirus
• Disable TinyWall service
• Disable Windows Firewall
• Uninstall network adapter drivers, and reboot windows
• Update BIOS system
• Try to make both SSTP and RACM as manual startup in services.msc.
• Turn on before following services: Application Layer Gateway**** DHCP Client and Windows Event Log (Interesting fact, all of them turned on without any problem, even Remote Access Auto Connection Manager).
• Disable and Enable Windows Event Log
• Editing RasMan Registry Dependency — removing SstpSvc from it.
• netsh winsock reset catalog
• net localgroup Administrators /add networkservice & /add localservice
• Ownership changes in System32/Logfiles/WIM
• Enable NetBIOS over TCP/IP in WINS options in TCP/IPv4 properties of the network adapter. 
• Thousand of reboots. 
• Other I have forgot already. 

Some technical Info:

Windows 10 Pro N x64, Build 17763. Asus N551JM. 2 Months ago I have made a clean restart of Windows (Windows Update problems). 

Please Help. I am open to any ideas. If you need any details, logs, just write it. Thanks in advance.