A maioria dos administradores de TI gasta um bom tempo realizando a solução de problemas em VPNs antes de implantar com êxito uma nova.
No entanto, a solução de problemas de uma VPN é semelhante à solução de problemas com a conectividade da WAN, devido à sua natureza complexa, pois os dados trafegam por vários links antes de chegar ao seu destino.
Algo pode dar errado em cada link na conexão VPN, portanto, conhecer os problemas e ter procedimentos de solução de problemas ajudará a depurar a conexão VPN.
Abaixo estão os cenários de solução de problemas e suas soluções, para ajudá-lo quando o TunnelBear estiver conectado, mas não funcionando.
CORRECÇÃO: TunnelBear conectado, mas não está funcionando
- Implantação malsucedida da VPN
- TunnelBear VPN conectado, mas o cliente não pode fazer logon
- Conectado, mas não pode navegar usando LAN
- Conectado, mas não pode navegar na internet
- Conectado, mas não aparece no ambiente de rede
1. Implantação malsucedida do TunnelBear VPN
No mínimo, uma implementação VPN compreende um servidor PPTP RAS e um cliente, ambos conectados à Internet, e uma conexão PPTP entre o servidor e o cliente. Se o seu serviço ISP ou conexão com a Internet estiver disponível, você pode se conectar ao seu servidor ou LAN de onde quiser no mundo.
O problema é que a maioria das VPNs não é tão simples assim. Na maioria das vezes, o servidor da VPN está em um segmento de LAN roteado, geralmente atrás de um firewall, e a conexão do cliente também usa a rede do ISP que possui seus próprios roteadores e firewalls.
A solução para isso é começar com um servidor NT com um número mínimo de serviços instalados e limitar os protocolos a apenas dois - TCP / IP e PPTP. Você também pode economizar tempo atualizando seu servidor com service packs antes de tentar solucionar as conexões do cliente. O NT 4.0 Service Packs 5 (SP5) e o SP6a corrigirão a maioria dos problemas de conexão PPTP, incluindo aqueles relacionados a pacotes fragmentados, conexões descartadas e recusadas.
Dica: Mantenha a configuração do servidor tão simples e direta quanto possível para fins de solução de problemas.
- Leia também: 10 melhores clientes de software VPN para o Windows 10
2. TunnelBear VPN conectado, mas o cliente não pode fazer logon
Você também pode encontrar um problema quando o TunnelBear está conectado, mas o cliente não pode fazer logon.
Existem três causas possíveis para isso:
- Configurando contas de domínio e servidor
Isso acontece se o servidor RAS estiver configurado como um controlador de domínio ou sistema autônomo. Se configurado como um controlador de domínio, verifique se a conta de domínio do usuário possui permissão de discagem. Se não for um controlador de domínio, o servidor RAS autentica as credenciais do cliente por padrão no SAM local.
Se o tunel bear lhe der dores de cabeça durante o uso, é altamente recomendável alterá-lo com uma ferramenta VPN altamente confiável. Obtenha agora o CyberGhost VPN (77% flash sale), para maior segurança. Ele protege seu PC contra ataques durante a navegação, mascara seu endereço IP e bloqueia todos os acessos indesejados.
O servidor autônomo pode ser autenticado com uma conta local no servidor RAS ou com uma edição no registro que o force a autenticar credenciais no domínio do SAM. Nos dois casos, você precisa ter permissão de discagem para a conta que você fornece.
- Configurando contas de computador
Se o seu computador for um servidor NT, ele deverá ter uma conta no domínio. Se for um novo sistema, no entanto, crie a nova conta no Gerenciador de Servidores antes de testar a conexão. Se você já tem uma conta, mas ela foi desconectada, a senha pode não ser sincronizada com o servidor, porque para cada conta, uma senha oculta é gerada que o PDC redefine automaticamente.
Portanto, se você ficou offline por um tempo, a senha pode ser diferente da do PDC, mas você pode excluir sua conta e adicioná-la novamente para corrigir esse problema.
- Negociando a autenticação do cliente
Um servidor RAS pode usar 3 protocolos de autenticação para autenticar usuários PPTP: autenticação de senha ou protocolo PAP, autenticação de handshake de desafio ou CHAP e Microsoft CHAP (MSCHAP). Os protocolos de autenticação que seu computador e servidor negociam para logon dependem das configurações de criptografia selecionadas quando você configura as portas VPN de entrada do servidor e as configurações de rede de conexão PPTP do cliente.
As opções disponíveis no servidor e no cliente incluem a permissão de qualquer autenticação, a autenticação criptografada ou a autenticação criptografada da Microsoft. Para o último, os clientes que não suportam o MSCHAP V2 não podem efetuar logon com êxito.
O que você precisa fazer é ativar a auditoria de logon no Gerenciador de usuários e tentar a conexão novamente. Isso fornece uma imagem do que está impedindo o TunnelBear de funcionar quando você verifica os registros no log de Segurança do Visualizador de Eventos do NT, como se o nome de usuário fosse inválido ou a senha expirou, ou uma conta inválida e se as portas VPN estão disponíveis.
- Leia também: Corrigir: erro de VPN no Windows 10
3. Conectado, mas não pode navegar usando LAN
Se você estiver usando o TunnelBear VPN e tiver conseguido fazer logon, mas não puder navegar usando a LAN, primeiro defina o grupo de trabalho para segmentar o nome de domínio do NT em todos os clientes Win9x. É recomendável que você entenda como as quatro configurações de TCP / IP afetam sua conexão de rede.
Quando você tem usuários trabalhando em casa com altas velocidades de conexão, a navegação via LAN é uma ótima opção para usuários remotos. Veja como solucionar problemas de navegação:
- Verificar navegação
Se você estiver navegando e obter o erro 53 do seu sistema, “o caminho da rede não foi encontrado”, significa que o cliente não pode resolver os nomes NetBIOS. Verifique se o servidor WINS foi atribuído, seja estaticamente nas configurações de rede da conexão PPT ou dinamicamente usando ipconfig para todos os clientes ou Winipcfg para clientes Win9x. Se você não tiver um endereço de servidor WINS, insira-o manualmente, reconecte a VPN e tente navegar novamente.
- Configurar o gateway padrão
Verifique a configuração do gateway padrão para a conexão PPTP e, se ela ainda apontar para o seu ISP, isso significa que todas as solicitações do cliente para navegar na LAN vão diretamente para o seu ISP, em vez de para a conexão VPN do TunnelBear. Assim, o ISP pode bloquear portas necessárias para difusões de nomes NetBIOS.
- LEIA TAMBÉM: Corrigir: Antivírus está bloqueando a Internet ou rede Wi-Fi
Roteadores e firewalls também podem impedir a transmissão de nomes NetBIOS, a menos que você habilite o tráfego de unicast nas portas UDP 137 e 138 e na porta TCP 139. Os nomes NetBIOS são proprietários da Microsoft, portanto, alguns ISPs podem não permitir que esses dados fluam em sua infraestrutura.
Você pode excluir manualmente a rota e adicionar uma rota estática à interface virtual do servidor VPN - o endereço atribuído à interface VPN (também é o primeiro endereço DHCP disponível na configuração do servidor RAS).
- Ativar o NetBEUI
Você pode instalar o NetBEUI no servidor RAS e nos clientes remotos para resolver problemas de navegação. Isso pode ser feito para conexões de entrada nas portas VPN do servidor e selecione Net BEUI na conexão PPTP no cliente. Isso conecta o cliente ao servidor com o NetBEUI sobre TCP / IP. Esta é a maneira mais fácil de obter uma LAN totalmente navegável.
Se você ainda não conseguir navegar, tente conectar-se a um compartilhamento de rede manualmente ou verifique a configuração do servidor VPN TunnelBear, pois muitos problemas do servidor afetam a navegação. No entanto, a lista de possíveis problemas é muito longa para abordar neste artigo.
4. Conectado, mas não pode navegar na internet
Esse problema ocorre em dois cenários: primeiro, o servidor VPN pode não permitir que o cliente remoto acesse a Internet quando o TunnelBear estiver conectado; nesse caso, se você fechar a conexão VPN do TunnelBear, o cliente poderá procurar porque o gateway padrão é revertido para o gateway especificado pelo ISP.
O segundo cenário é que o Windows pode sobrescrever o gateway ISP com o gateway definido pelo servidor VPN quando o cliente se conecta, portanto, não há caminho para a Internet. Para isso, você pode adicionar manualmente uma rota estática ao gateway padrão do ISP para resolvê-lo, testando primeiro o gateway da VPN e depois o gateway do provedor.
- LEIA TAMBÉM: Melhor VPN sem limite de largura de banda: uma revisão CyberGhost
5. Conectado, mas não aparece no ambiente de rede
Se você tiver esse problema mesmo com uma conexão VPN TunnelBear totalmente funcional, configure sua conexão PPTP com TCP / IP e conecte-se e, em seguida, autentique-se no servidor VPN. Quando o cliente expande o Ambiente de Rede, ele mostra a si mesmo e a outros clientes na lista, mas o sistema remoto nunca aparece no Ambiente de Rede na LAN. Se você deseja que os clientes remotos apareçam na lista de pesquisa da LAN, instale o NetBEUI no servidor RAS e nos clientes RAS.
Compartilhe conosco sua experiência com a conexão VPN do TunnelBear, e se essas soluções ajudaram, deixando um comentário na seção abaixo.
