Приветствую всех! Сегодня столкнулся с неприятной ситуацией – при попытке подключиться к интернету через Beeline вылезла ошибка 789 с сообщением: «Удалённый компьютер не отвечает». Я смог найти решение этой проблемы и решил поделиться им в этой статье. Проблема заключается в том, что данная ошибка чаще всего возникает из-за проблем с подключением к удаленному серверу, вызванных проблемами с безопасностью и шифрованием при использовании протокола L2TP/IPSec. Напоминаю, что этот протокол используется для шифрования при подключении к VPN.
Если у вас возникли проблемы с подключением к L2TP, то возможно, что у вас неправильно установлены два ключа в реестре на компьютере. Эти ключи необходимы для корректного подключения и могли быть изменены в результате вируса, программы или обновления. Также возможно, что UDP порты 1701 и 500 заблокированы, что также может привести к проблемам с подключением.
ШАГ 1: Открытие порта
Первым делом мы решили открыть порты 1701 и 500, а затем проверить подключение. После этого можно приступить к изменению параметров реестра. Важно сначала удостовериться, что порты открыты, чтобы избежать лишних переходов в реестр и экономить время. Поэтому первым делом открываем порт.
- Для начала откроем «Панель управления». В Windows 7 она находится в меню «Пуск», а в Windows 10 её можно найти через поиск.
- Запустите приложение «Брандмауэр Защитника Windows».
- Выберите раздел «Дополнительные настройки».
- Кликните правой кнопкой мыши по инструкции для входящего подключения и создайте новую инструкцию.
- Для начала выберите протокол «UDP». Обычно используется порт 1701, однако иногда возникают проблемы с портом 500, поэтому рекомендуется указать оба порта через запятую.
- Дать разрешение на соединение.
- Здесь не производим изменений.
- Не забудьте добавить своё имя в конце, чтобы не потерять этот аспект.
- Создаем аналогичное правило для исходящих подключений.
Выполняем проверку подключения. Вероятнее всего, возникнет ошибка снова — и это нормально. Теперь переходим к следующему этапу. В любом случае, теперь мы убеждены, что порт открыт.
- Для открытия редактора реестра существуют два способа. Можно найти приложение в поиске по его названию или воспользоваться сокращением:
- Иногда в домашней версии возникает ошибка, когда приложение не обнаруживается. Для решения этой проблемы нажмите клавиши Win и R одновременно на клавиатуре. В появившемся окне введите аналогичную короткую команду латинскими буквами.
- Теперь следует внимательно пройти по пути от основного ключа «HKEY_LOCAL_MACHINE». Затем перейти в «System» и найти раздел «CurrentControlSet», где находится папка «Services». Остается перейти сначала в «Rasman» и открыть последнюю папку «Parameters».
- Мы заинтересованы в двух ключах. Первый ключ «ProhibitIpSec» отвечает за разрешение или запрещение локальной политики IP безопасности и шифрования. Второй ключ «AllowL2TPWeakCrypto» пока оставим со значением по умолчанию. У некоторых может и не быть ключа «ProhibitIpSec». Для его создания нужно кликнуть правой кнопкой мыши по свободной области, выбрать «Создать» — «Параметр DWORD (32 бита)». ProhibitIpSec
- Необходимо переименовать параметр в «ProhibitIpSec». Для этого открываем его двойным щелчком левой кнопкой мыши и устанавливаем значение равным единице (1).
- Если мы нажмем кнопку «ОК», перезагрузим компьютер и проверим подключение.
Если ошибки все еще остаются, то мы идем дальше. Если у нас есть параметр «AllowL2TPWeakCrypto», мы меняем его значение с 0 на 1 или наоборот. Если такого параметра нет, мы создаем новый «DWORD» и пробуем два значения — 0 и 1. Если и то, и другое не дает результатов, то мы меняем параметр «ProhibitIpSec» на 0.
Почему я не могу сказать вам точные значения параметра? Все дело в том, что все зависит от того, какое шифрование использует конечный сервер, к которому вы подключаетесь. Если сервер использует зашифрованный канал, то нужно установить значение 1, если нет, то 0. И это относится только к параметру «AllowL2TPWeakCrypt». Если сервер использует параметры проверки IP Sec, то нужен второй параметр, который мы ранее создали.
В результате необходимо будет протестировать 4 различных варианта. Однако, это будет необходимо для обеспечения безопасного подключения к серверу. Хотя это может показаться неудобным, только так вы сможете определить, какой тип подключения используется на сервере, к которому вы обращаетесь.
Параметр «AllowL2TPWeakCrypt» используется для шифрования «Message Digest 5 (MD5)» и «DES (Encryption Standard)», если включен. Он применяется для туннелирования IPSec. В некоторых версиях Windows он выключен по умолчанию. Однако вам придется самостоятельно проверить, используется ли он на сервере или нет.
К примеру, у оператора Билайн не используется шифрование, но если вы подключаетесь к корпоративной сети, то там необходимо обязательно включить IPSec. Не забывайте перезагружать систему после каждого изменения, чтобы изменения в реестре вступили в силу.
Не помогло
Если вышеуказанные методы не принесли результата, то стоит опробовать несколько альтернативных вариантов.
- В случае внезапного возникновения ошибки, можно попробовать откатить операционную систему с помощью средств восстановления, доступных в разделе «Панель управления».
- Попробуйте провести антивирусную очистку компьютера.
- Очистите компьютер от ненужных файлов и исправьте ошибки в реестре – подробная информация доступна здесь.
- Свяжитесь с вашим интернет-провайдером или обратитесь к системному администратору сети, ответственному за подключение к VPN. Возможно, есть определенные параметры, которые необходимо настроить.
