La plupart des administrateurs informatiques passent beaucoup de temps à dépanner les VPN avant de déployer un nouveau réseau avec succès.

Toutefois, dépanner un réseau privé virtuel (VPN) est similaire à résoudre les problèmes de connectivité de votre réseau étendu, en raison de sa nature complexe car les données transitent par plusieurs liaisons avant d'atteindre leur destination.

Quelque chose peut mal tourner à chaque lien de la connexion VPN. Par conséquent, connaître les problèmes et connaître les procédures de dépannage vous aidera à déboguer la connexion VPN.

Vous trouverez ci-dessous les scénarios de dépannage, ainsi que leurs solutions, pour vous aider lorsque TunnelBear est connecté mais ne fonctionne pas.

CORRECTIF: TunnelBear connecté mais ne fonctionne pas

1. Echec du déploiement du VPN
2. TunnelBear VPN connecté mais le client ne peut pas se connecter
3. Connecté mais ne peut pas naviguer via LAN
4. Connecté mais ne peut pas naviguer sur Internet
5. Connecté mais n'apparaît pas dans le voisinage réseau

1. Echec du déploiement de VPN TunnelBear

Au minimum, une implémentation VPN comprend un serveur RAS PPTP et un client connectés à Internet, ainsi qu'une connexion PPTP entre le serveur et le client. Si votre service Internet ou votre connexion Internet est disponible, vous pouvez vous connecter à votre serveur ou à votre réseau local où que vous soyez dans le monde.

Le problème est que la plupart des VPN ne sont pas si simples. Le plus souvent, le serveur du VPN se trouve sur un segment de réseau local routé, généralement derrière un pare-feu, et la connexion client utilise également le réseau du fournisseur de services Internet, qui possède ses propres routeurs et pare-feu.

La solution à ce problème consiste à démarrer avec un serveur NT sur lequel le nombre de services installés est minimal, puis à limiter les protocoles à deux seulement - TCP / IP et PPTP. Vous pouvez également gagner du temps en mettant à jour votre serveur avec les Service Packs avant d'essayer de dépanner les connexions client. NT 4.0 Service Packs 5 (SP5) et SP6a corrigent la plupart des problèmes de connexion PPTP, y compris ceux liés aux connexions fragmentées, aux connexions abandonnées et aux connexions refusées.

Conseil: maintenez la configuration du serveur aussi simple et directe que possible pour le dépannage.

• A LIRE AUSSI: 10 meilleurs clients logiciels VPN pour Windows 10

2. TunnelBear VPN connecté mais le client ne peut pas se connecter

Vous pouvez également rencontrer un problème lorsque TunnelBear est connecté mais que le client ne peut pas se connecter.

Il y a trois causes possibles à cela:

• Configuration des comptes de domaine et de serveur

Cela se produit si votre serveur RAS est configuré en tant que contrôleur de domaine ou système autonome. S'il est configuré en tant que contrôleur de domaine, assurez-vous que le compte de domaine de l'utilisateur dispose d'une autorisation de connexion. S'il ne s'agit pas d'un contrôleur de domaine, le serveur RAS authentifie les informations d'identification du client par défaut sur le SAM local.

Le serveur autonome peut être authentifié avec un compte local sur le serveur RAS ou avec une modification dans le registre qui l'oblige à authentifier les informations d'identification avec le SAM de domaine. Dans les deux cas, vous devez disposer d'une autorisation de connexion pour le compte que vous avez fourni.

• Configuration des comptes d'ordinateur

Si votre ordinateur est un serveur NT, il doit avoir un compte dans le domaine. S'il s'agit d'un nouveau système, créez le nouveau compte dans le Gestionnaire de serveur avant de tester la connexion. Si vous avez déjà un compte mais qu'il a été déconnecté, le mot de passe ne peut pas être synchronisé avec le serveur car, pour chaque compte, un mot de passe masqué est généré et le PDC réinitialise automatiquement.

Par conséquent, si vous êtes hors ligne depuis un certain temps, le mot de passe peut différer de celui du contrôleur de domaine principal, mais vous pouvez supprimer votre compte et le ré-ajouter pour résoudre ce problème.

• Négociation de l'authentification du client

Un serveur RAS peut utiliser 3 protocoles d'authentification pour authentifier les utilisateurs PPTP: authentification par mot de passe ou protocole PAP, authentification Challenge Handshake ou CHAP et Microsoft CHAP (MSCHAP). Les protocoles d'authentification que votre ordinateur et le serveur négocient pour la connexion dépendent des paramètres de chiffrement sélectionnés lors de la configuration des ports VPN entrants du serveur et des paramètres de réseau de la connexion PPTP du client.

Les options disponibles sur le serveur et le client sont notamment les suivantes: autoriser toute authentification, nécessitant une authentification cryptée ou une authentification cryptée Microsoft. Pour ce dernier, les clients qui ne prennent pas en charge MSCHAP V2 ne peuvent pas se connecter avec succès.

Ce que vous devez faire est d’activer l’audit de connexion dans le Gestionnaire des utilisateurs et d’essayer à nouveau la connexion. Cela vous donne une image de ce qui empêche TunnelBear de fonctionner lorsque vous vérifiez les enregistrements dans le journal de sécurité de l'observateur d'événements NT, comme si le nom d'utilisateur n'est pas valide, si le mot de passe a expiré, ou si un compte est invalide et si des ports VPN sont disponibles.

• LIRE AUSSI: Correction: erreur VPN sous Windows 10

3. Connecté mais ne peut pas naviguer en utilisant le LAN

Si vous utilisez TunnelBear VPN et que vous avez réussi à vous connecter mais que vous ne pouvez pas naviguer à l'aide du réseau local, assurez-vous d'abord de configurer le groupe de travail pour cibler le nom de domaine NT sur tous les clients Win9x. Il est recommandé de comprendre comment les quatre paramètres TCP / IP affectent votre connexion réseau.

Lorsque vous avez des utilisateurs travaillant à domicile avec des vitesses de connexion élevées, la navigation via le réseau local est une excellente option pour les utilisateurs distants. Voici comment résoudre les problèmes de navigation:

• Vérifier la navigation

Si vous naviguez et obtenez l'erreur 53 de votre système «le chemin du réseau n'a pas été trouvé», cela signifie que le client ne peut pas résoudre les noms NetBIOS. Assurez-vous que le serveur WINS a été affecté, soit de manière statique dans les paramètres réseau de la connexion PPT, soit de manière dynamique en utilisant ipconfig pour tous les clients ou les clients Winipcfg pour Win9x. Si vous n'avez pas d'adresse de serveur WINS, entrez-la manuellement, puis reconnectez le VPN et essayez de naviguer à nouveau.

• Configurer la passerelle par défaut

Vérifiez le paramètre de passerelle par défaut pour la connexion PPTP. S'il pointe toujours vers votre fournisseur de services Internet, cela signifie que chaque demande client de navigation sur le réseau local est dirigée directement vers votre fournisseur de services Internet plutôt que vers la connexion VPN TunnelBear. Ainsi, le fournisseur de services Internet peut bloquer les ports requis pour les diffusions de noms NetBIOS.

• LIRE AUSSI: Correction: l'antivirus bloque Internet ou le réseau Wi-Fi

Les routeurs et les pare-feu peuvent également empêcher la transmission de noms NetBIOS, sauf si vous activez le trafic unicast sur les ports UDP 137 et 138 et le port TCP 139. Les noms NetBIOS étant la propriété de Microsoft, certains fournisseurs de services Internet peuvent ne pas laisser ces données transiter par leur infrastructure.

Vous pouvez supprimer manuellement la route et ajouter une route statique à l'interface virtuelle du serveur VPN - l'adresse affectée à l'interface VPN (il s'agit également de la première adresse DHCP disponible dans la configuration de votre serveur RAS).

• Activer NetBEUI

Vous pouvez installer NetBEUI sur le serveur RAS et les clients distants pour résoudre les problèmes de navigation. Cela peut être fait pour les connexions entrantes sur les ports VPN du serveur et sélectionnez Net BEUI dans la connexion PPTP sur le client. Ceci connecte le client au serveur avec NetBEUI via TCP / IP. C’est le moyen le plus simple d’obtenir un réseau local entièrement navigable.

Si vous ne pouvez toujours pas naviguer, essayez de vous connecter manuellement à un partage réseau ou consultez la configuration du serveur VPN TunnelBear car de nombreux problèmes de serveur affectent la navigation. Toutefois, la liste des problèmes potentiels est trop longue à couvrir.

4. Connecté mais ne peut pas naviguer sur Internet

Ce problème se produit dans deux scénarios: premièrement, le serveur VPN peut ne pas autoriser le client distant à accéder à Internet lorsque TunnelBear est connecté; dans ce cas, si vous fermez la connexion VPN TunnelBear, le client peut parcourir car la passerelle par défaut revient à la passerelle spécifiée. par le FAI.

Le deuxième scénario est que Windows peut remplacer la passerelle ISP par la passerelle définie par le serveur VPN lorsque le client se connecte, il n'y a donc pas de chemin d'accès à Internet. Pour cela, vous pouvez ajouter manuellement une route statique à la passerelle par défaut du FAI pour la résoudre, en essayant d'abord la passerelle du VPN, puis la passerelle du FAI.

• A LIRE AUSSI: Meilleur VPN sans limite de bande passante: une critique de CyberGhost

5. Connecté mais n'apparaît pas dans le voisinage réseau

Si vous rencontrez ce problème même avec une connexion VPN TunnelBear entièrement fonctionnelle, configurez votre connexion PPTP avec TCP / IP uniquement, connectez-vous puis authentifiez-vous auprès du serveur VPN. Lorsque le client développe le voisinage réseau, il apparaît ainsi que les autres clients de la liste, mais le système distant n'apparaît jamais dans le voisinage réseau sur le réseau local. Si vous souhaitez que les clients distants apparaissent dans la liste de navigation sur le réseau local, installez NetBEUI sur le serveur RAS et les clients RAS.

Partagez avec nous votre expérience de la connexion VPN TunnelBear et, si ces solutions vous ont aidé, en laissant un commentaire dans la section ci-dessous.