果你在使用華為SecoClient VPN客戶端時(shí)有顯示接收碼超時(shí),并且從設(shè)備管理器中查看到SVN Adapter V1.0網(wǎng)卡狀態(tài)與下圖一致。那你可以有兩種解決方案,一種通過(guò)重啟禁用強(qiáng)制簽名來(lái)解決,這種方法的問(wèn)題在于重啟后便失效。
下面我們介紹一種永久解決的方法。通過(guò)在電腦的BIOS中將Secure Boot設(shè)置為Disable狀態(tài),啟動(dòng)系統(tǒng)后就可以了。在ThinkBook上已測(cè)試成功。如果有在其它設(shè)備上成功的也可以反饋給我們,以便我們發(fā)布出來(lái)給其它用戶參考。
貴州誠(chéng)鑫致達(dá)科技有限公司
群暉Synolgoy、華為云、MAXHUB代理商。
一、華為AR1220E-S配置L2TP VPN
1、登錄路由器后,在左側(cè)導(dǎo)航欄點(diǎn)“安全”,點(diǎn)“AAA”,新建一個(gè)認(rèn)證方案,并設(shè)置認(rèn)證模式為:本地認(rèn)證
2、新建一個(gè)域,選擇剛才創(chuàng)建的認(rèn)證方案
3、選擇開(kāi)啟L2TP功能,并點(diǎn)擊后面的“應(yīng)用”
4、新建一個(gè)L2TP服務(wù)器,設(shè)置隧道名稱和隧道密碼
5、新建用戶,創(chuàng)建密碼,接入類型注意勾選“PPP”
二、windows系統(tǒng)創(chuàng)建L2TP VPN連接,以下圖片是以win10為例,其他系統(tǒng)可參考操作
熟門熟路的操作了,自信滿滿地點(diǎn)擊新建的VPN連接
圈圈轉(zhuǎn)啊轉(zhuǎn),遲遲連接不上,有種不祥的預(yù)感,果然是無(wú)法連接
反復(fù)地看路由器的配置,以及win10自帶的撥號(hào)連接,怎么看都沒(méi)問(wèn)題,郁悶。。。
三、實(shí)在沒(méi)辦法可想,打華為客服電話,工程師聽(tīng)完我的描述,啥也不說(shuō),直接發(fā)個(gè)鏈接給我,這個(gè)鏈接要求我修改系統(tǒng)注冊(cè)表:
(1)單擊“開(kāi)始 > 運(yùn)行”,輸入“regedit”打開(kāi)注冊(cè)表。
(2)依次打開(kāi)路徑:
“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters”
然后在右側(cè)空白處右擊選擇“新建 > DWORD(32 位)值”,生成“新值 #1”。
(3)“新值 #1”重命名為“ProhibitIpSec”。
(4) 修改“ProhibitIpSec”的“數(shù)值數(shù)據(jù)”為“1”(“基數(shù)”為“十六進(jìn)制)
改完注冊(cè)表,重啟計(jì)算機(jī),重新測(cè)試VPN撥號(hào)連接,結(jié)果出乎意料:不但新建的這個(gè)VPN連接無(wú)法成功撥入,連之前創(chuàng)建的,連接到其他防火墻的VPN,也全部都無(wú)法連接了! 沒(méi)別的原因,一定是剛才改注冊(cè)表引起的,非但沒(méi)解決問(wèn)題,反而把問(wèn)題放大了,我暈。。。刪除這個(gè)新建的注冊(cè)表項(xiàng),重啟系統(tǒng),其他VPN連接全部恢復(fù)正常,唯獨(dú)這個(gè)華為AR1220的VPN連接還是老樣子,無(wú)法撥入。。。
再次聯(lián)系華為,原工程師忙線中,換了個(gè)工程師,溝通了十分鐘,無(wú)果。然后要求我收集路由器配置信息,并且郵件發(fā)給他
四、發(fā)完郵件,估計(jì)他也要看一會(huì)兒吧,想著找個(gè)華為官方的客戶端測(cè)試一下,于是到華為官網(wǎng)搜索下載了一個(gè)VPN客戶端,稱為“SecoClient”,安裝之后,做個(gè)簡(jiǎn)單的配置,填寫(xiě)IP地址,用戶名和密碼等等
沒(méi)想到,配置完畢之后,點(diǎn)連接,一秒鐘就連接上了
用tracert命令跟蹤路由,顯示電腦已經(jīng)是以VPN網(wǎng)關(guān)作為internet出口了
五、隱約已經(jīng)知道問(wèn)題可能出在“預(yù)共享密碼”,但是不知道從何下手。華為工程師回電,兩位都看了我采集的路由器信息,配置全部正確無(wú)誤,懷疑兩點(diǎn):一、注冊(cè)表沒(méi)改好;二、VPN撥號(hào)連接配置錯(cuò)誤;我立刻予以否認(rèn):一、 注冊(cè)表絕對(duì)修改無(wú)誤,兩臺(tái)筆記本電腦都反復(fù)確認(rèn)過(guò);二、同樣的,VPN撥號(hào)配置也是反復(fù)看過(guò)的,況且,其他幾個(gè)連接都是正常的。電話持續(xù)了將近20分鐘,該想的都想到了,三個(gè)臭皮匠(兩個(gè)華為工程師加上我,哈哈)束手無(wú)策,其中一個(gè)說(shuō)是只能幫我反饋給專家,等專家消息再回復(fù),我也只能草草掛斷電話。稍后收到了華為工程師的郵件:要求我提供拓?fù)鋱D,并且文字描述問(wèn)題所在,他會(huì)幫我轉(zhuǎn)交專家。
反正SecoClient能夠正常連接,就這么用也沒(méi)什么影響,但愿華為專家盡快給我答復(fù)吧。。。一旦收到華為專家的回復(fù),我也將在評(píng)論區(qū)寫(xiě)下最終解決方案,感興趣的朋友可以關(guān)注一下。