Что делать, если VPN зависает при проверке имени пользователя и пароля
Часто возникает эта довольно разочаровывающая ошибка, с которой вы можете столкнуться при попытке войти в виртуальную частную сеть — ошибка VPN зависает на этапе проверки имени пользователя и пароля. Некоторые также сообщают, что внезапно получили сообщение об ошибке без какой-либо вероятной причины для объяснения того же.
Но затем некоторые также сказали, что эта проблема с логином решена сама по себе, и они ничего не делали. Как ни странно это звучит, хотя это и есть природа этой ошибки. Однако для тех, кому не повезло, что их проблемы решаются самостоятельно, вот решение, которое они могут принять.
Как я могу исправить свой VPN, если он зависает при проверке идентификатора и пароля?
Решение: используйте это исправление реестра
- Запустите диалоговое окно «Выполнить», удерживая клавишу Windows и кнопку «R» на клавиатуре. Введите regedit и нажмите Enter, чтобы запустить редактор реестра.
- Разверните HKEY_LOCAL_MACHINE System CurrentControlSet Services RasMan Parameters
- Проверьте, присутствует ли следующая запись.
- Имя: AllowPPTPWeakCrypto
- Тип значения: DWORD
- Значение данных: 1
- Если да, то все в порядке. Если нет, создайте новую запись в реестре, которая должна отражать вышеизложенное.
- Вы создаете новую запись в реестре, щелкнув правой кнопкой мыши черный участок справа и выбрав Новый. Следуйте инструкциям на экране.
- Выход из редактора реестра
- Перезагрузите компьютер, чтобы изменения вступили в силу.
Решение 2. Изменить конфигурацию VPN
- Другое решение, которое вы можете попробовать, если приведенное выше не дает желаемого результата, заключается в следующем:
- Щелкните правой кнопкой мыши VPN-соединение и выберите «Свойства».
- В диалоговом окне «Свойства» выберите вкладку «Безопасность».
- Выберите не разрешено шифрование
- Измените протокол на CHAP с MS-Chap v2.
- В разделе «Службы» убедитесь, что служба IKE не остановлена. Перезапустите сервис.
- Кроме того, установите протокол на PPTP, кроме того, убедитесь, что оба MS-Chaps также проверены.
Несколько связанных ресурсов, которые вы можете захотеть пройти.
- VPN заблокирован администратором? Вот как это исправить
- ИСПРАВЛЕНИЕ: Ошибка VPN 812 в Windows 10
- ИСПРАВЛЕНИЕ: Windows 10 VPN ошибка 789 соединение не удалось из-за проблем безопасности
Виртуальная частная сеть (VPN) — важный онлайн-инструмент, который помогает повысить вашу конфиденциальность и безопасность в Интернете. Хотя инструменты VPN великолепны, у него есть свой набор проблем, которые могут привести к потере VPN-соединений и сообщениям об ошибках. Несколько пользователей сообщили о сбое подключения с Ошибка VPN 691. Это может быть помехой, когда вы хотите использовать VPN. К счастью, есть несколько способов самостоятельно решить эту проблему.
В удаленном подключении было отказано, поскольку указанная вами комбинация имени пользователя и пароля не распознается или выбранный вами протокол аутентификации не разрешен на сервере удаленного доступа.
Ошибка VPN 691 — это ошибка удаленного доступа, которая возникает даже в том случае, если у вас установлено не модемное соединение. Эта ошибка может возникнуть, если настройки на клиенте или серверном устройстве неверны и не удается подтвердить подлинность соединения. Наиболее частой причиной ошибки 691 является неправильное имя пользователя или пароль. Иногда это также может произойти, когда вы используете общедоступную VPN и пытаетесь войти в VPN с доменом, который не разрешен, или домены не разрешены вообще, или требуемые протоколы безопасности несовпадают.
Обычно ошибка VPN 691 возникает, когда есть проблемы с настройками сетевого протокола, проблемы с разрешениями удаленного доступа, блокировки брандмауэра, проблемы с подключением и т. Д. Наиболее важные причины можно объединить, как показано ниже:
- Неправильное имя пользователя и пароль
- Неправильные настройки безопасности подключения
- Проблемы с настройками сети
Вот несколько вариантов, которые помогут вам устранить ошибку VPN 691.
- Убедитесь, что идентификатор входа и пароль верны
- Используйте Microsoft CHAP версии 2
- Снимите флажок «Включить домен входа в Windows».
- Проверить настройки безопасности подключения
- Измените параметры LANMAN.
Давайте рассмотрим эти варианты подробнее:
Вариант 1. Проверьте правильность идентификатора входа и пароля.
Вариант 2 — используйте Microsoft CHAP версии 2
Иногда для исправления ошибки 691 может потребоваться использование Microsoft CHAP версии 2; так как VPN использует разные протоколы. Вы можете использовать его, выполнив следующие действия:
1]Нажмите ‘Ключ Win + X‘чтобы открыть Меню Windows
2]Выбрать ‘Сетевые соединения‘
3]В открывшемся окне укажите свой «VPN соединение‘,’щелкните правой кнопкой мыши‘и выберите’Характеристики‘из меню
4]Щелкните значок «Безопасностьвкладка
5]ВыбратьРазрешить эти протоколы‘и проверить’Microsoft CHAP версии 2 (MS-CHAP v2)‘
6]Сохраните изменения, нажав ‘Ok‘
После разрешения Microsoft CHAP версии 2проверьте, появляется ли по-прежнему ошибка VPN 691.
Вариант 3 — снимите флажок «Включить домен входа в Windows».
Это исправление работает, если ваше VPN-соединение настроено неправильно. Здесь вам нужно будет отключить ‘Включить домен входа в Windows‘в свойствах сетевого подключения. Чтобы устранить проблему, выполните следующие действия:
1]Нажмите ‘Ключ Win + X‘чтобы открыть Меню Windows
2]Выбрать ‘Сетевые соединения‘
3]В ‘Сетевые соединения«найдите свое VPN-соединение, щелкните его правой кнопкой мыши и выберите»Характеристики‘
4]Щелкните значок «Опции«вкладка и снятие отметки»Включить домен входа в Windows‘ вариант
5]Сохраните изменения, нажав «Ok’
Вариант 4. Проверьте настройки безопасности подключения.
Ошибка VPN 691 может появиться, если настройки безопасности ваших подключений не настроены должным образом. Чтобы решить эту проблему, выполните следующие действия:
1]Нажмите ‘Ключ Win + X‘чтобы открыть Меню Windows
2]Выбрать ‘Сетевые соединения‘
3]В ‘Сетевые соединения«найдите свое VPN-соединение, щелкните его правой кнопкой мыши и выберите»Характеристики‘
4]Перейдите к «Безопасность‘и убедитесь, что Типичный (рекомендуемые настройки) варианты выбраны
5]В ‘Подтвердите мою личность следующим образом‘раздел обеспечить’Разрешить незащищенный пароль‘опция выбрана
6]Щелкните значок «Опции«вкладка и снятие отметки»Включить домен входа в Windows‘ вариант
7]Для сохранения изменений нажмите ‘Ok‘
Теперь проверьте, решена ли проблема.
Вариант 5 — Изменить параметры LANMAN
Многие пользователи подтвердили, что изменение параметров LANMAN помогло исправить ошибку 691. Это довольно просто, выполните следующие действия:
1]Удерживайте ‘Ключ победы‘и нажмите’р‘
2]В Диалог запуска, тип ‘gpedit.msc‘и щелкните’Ok‘; это запустит редактор локальной групповой политики
3]На левой панели пройдите по этому пути — Конфигурация компьютера> Параметры Windows> Параметры безопасности> Локальные политики> Параметры безопасности
4]На правой панели найдите и дважды щелкните «Сетевая безопасность: уровень аутентификации LAN Manager‘
5]Нажмите ‘Настройки локальной безопасности«вкладка и выберите»Отправлять ответы LM и NTLM‘из раскрывающегося меню
6]Чтобы сохранить изменения »Ok‘ и ‘Подать заявление‘
7]Теперь дважды щелкните «Сетевая безопасность: минимальная безопасность сеанса для NTLM SSP‘
8]Отключить ‘Требуется 128-битное шифрование‘и включить’Требовать сеансовую безопасность NTLMv2‘ вариант
9]Нажмите ‘Подать заявление‘ и ‘Ok‘и сохраните эти изменения
Теперь перезагрузите компьютер, чтобы применить эти изменения, и проверьте, устранена ли проблема.
Появление любой ошибки VPN, которая ограничивает вас при подключении к Интернету, может быть очень неприятным. Если ошибка VPN 691 вас раздражает, мы рекомендуем вам попробовать некоторые из наших решений.
A Virtual Private Network (VPN) is an important online tool that helps in enhancing your online privacy and security. Although VPN tools are great, it comes with their own set of problems which can cause lost VPN connections and error messages. Several users reported Connection failed with VPN Error 691. This can be a hindrance when you want to use a VPN, luckily there are few ways in which you can independently solve this issue.
The remote connection was denied because the user name and password combination you provided is not recognized, or the selected authentication protocol you selected is not permitted on the remote access server.
The VPN Error 691 is a Dial-Up error that occurs even when the connection you have is not a Dial-Up. This error can occur when the settings aren’t correct on the client or the server device and it cannot confirm the authenticity of the connection. The most common cause of Error 691 is an incorrect username or password. Sometimes it may also occur when you are using a Public VPN and attempting to login to the VPN with a domain that isn’t allowed, or domains are not allowed at all, or the security protocols required mismatched.
The remote connection was denied because the user name and password combination you provided is not recognized
Normally, VPN error 691 occurs when there are problems with network protocol settings, remote access permission issues, firewall blocks, connectivity issues, etc. The most prominent causes can be clubbed as below:
- Incorrect Username and Password
- Incorrect connection security settings
- Problems with Networking settings
Here are a few options that will help you troubleshoot VPN error 691
- Verify the logon ID and password are correct
- Use Microsoft CHAP Version 2
- Uncheck ‘Include Windows logon domain’ option
- Check connection’s security settings
- Change the LANMAN parameters.
Let’s look at these options in detail:
1] Verify the logon ID and password are correct
This might sound like a basic fix but works in most of the cases. Sometimes a VPN Connection failed with error 691 message appears when your username or password isn’t correct. To guarantee that your password is correct, we advise you to use the Show Password option and also check if you mistakenly have CAPS LOCK option turned on.
2] Use Microsoft CHAP Version 2
Sometimes, to fix error 691 you may need to use Microsoft CHAP Version 2; since VPN uses different protocols. You can use it by following these steps:
1] Press ‘Win Key + X’ to open the Windows Menu
2] Select ‘Network Connections’
3] Once the window opens, identify your ‘VPN connection’, ‘right-click’ and select ‘Properties’ from the menu
4] Click on the ‘Security’ tab
5] Select ‘Allow these protocols’ and check ‘Microsoft CHAP Version 2 (MS-CHAP v2)’
6] Save changes by hitting ‘OK’
After permitting Microsoft CHAP Version 2, check if VPN Error 691 still appears.
3] Uncheck ‘Include Windows logon domain’ option
This fix works if your VPN connection isn’t configured properly. Here you will need to disable the ‘Include Windows logon domain’ in your network connection properties. To fix the issue, follow the below steps:
1] Press ‘Win Key + X’ to open the Windows Menu
2] Select ‘Network Connections’
3] In ‘Network Connections’ locate your VPN connection, right-click it and select ‘Properties’
4] Click the ‘Options’ tab and uncheck ‘Include Windows logon domain’ option
5] Save changes by clicking ‘Ok’
4] Check connection’s security settings
The VPN Error 691 can appear if your connections security settings are not configured properly. To fix this issue, follow these steps:
1] Press ‘Win Key + X’ to open the Windows Menu
2] Select ‘Network Connections’
3] In ‘Network Connections’ locate your VPN connection, right-click it and select ‘Properties’
4] Navigate to the ‘Security’ tab and check that the Typical (recommended settings) options are selected
5] In ‘Validate my identity as follows’ section ensure the ‘Allow unsecured password’ option is selected
6] Click on the ‘Options’ tab and uncheck ‘Include Windows logon domain’ option
7] To save changes click ‘Ok’
Now check if the problem is resolved.
5] Change the LANMAN parameters
Many users confirmed, changing LANMAN parameters helped in fixing error 691. This is fairly simple, follow these steps:
1] Hold the ‘Win Key’ and press ‘R’
2] In the Run Dialog, type ‘gpedit.msc’ and click ‘OK’; this will start the Local Group Policy Editor
3] In the left pane, follow this path – Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options
4] In the right pane locate and double click ‘Network security: LAN Manager authentication level’
5] Click ‘Local Security Settings’ tab and select ‘Send LM & NTLM responses’ from the drop-down menu
6] To save changes ‘OK’ and ‘Apply’
7] Now, double-click ‘Network Security: Minimum Session Security for NTLM SSP’
8] Disable ‘Require 128-bit encryption’ and enable ‘Require NTLMv2 session security’ option
9] Click ‘Apply’ and ‘OK’ and save these changes
Now, restart your PC to apply these changes and check if the issue is fixed.
Having any VPN error popping up and restricting you from connecting to the internet can be extremely frustrating. If VPN error 691 has been exasperating you, we recommend you try some of our solutions.
Read:
- VPN Error 868, The remote connection was not made because the name of the remote access server did not resolve
- VPN Error 609, A device type was specified that does not exist
- Error 633, The modem or other connecting device is already in use
- VPN Error 720, Error connecting to a VPN Connection
- Error 13801, IKE authentication credentials are unacceptable
- VPN Error 800, The remote connection was not made because the attempted VPN tunnels failed.
Обновлено 16.08.2017
Добрый день уважаемые читатели и гости блога, продолжаем наше с вами изучение сетевых технологий на базе операционной системы Windows Server 2012 R2, сегодня я хочу пополнить нашу с вами копилку знаний относительно всевозможных ошибок подключения к VPN серверу, и сегодня вы узнаете причины появления ошибки 691 и код события 13 в журнале NPS. Давайте смотреть как все это дело решается и диагностируется.
Что означает ошибка 691
И так есть пользователи у которых установлена на клиентской машине операционная система Windows 8.1 или 10, в момент подключения к VPN серверу у пользователя появляется вот такое сообщение:
Ошибка 691: В удаленном подключении отказано, так как не удалось распознать указанную комбинацию имени пользователя и пароля или выбранный протокол проверки подлинности не разрешен на сервере удаленного доступа
Причины ошибки
Давайте рассмотрим основные причины появления данной проблемы:
- Если мы говорим про подключение к интернет провайдеру, чтобы через это подключение, то убедитесь, что у вас нет за должности по счету
- Правильность вводимых данных
- Не правильные настройки в VPN соединении
- Блокировка со стороны антивирусного продукта или на вашем фаэрволе (роутере)
- Ошибки на стороне сервера
Давайте разберем теперь все поподробнее по каждой из причин.
Как исправить ошибку 691
- И так если подключение идет к провайдеру, то вам нужно проверить баланс, вариантов несколько, либо какой то личный кабинет (например посмотреть с мобильного), либо позвонить в техническую поддержку и уточнить
- Если блокировок нет по вашему лицевому счету, то самая распространенная ошибка это не правильные учетные данные или же выбран не тот метод подключения, тут расскажу поподробнее.
Если вы создавали vpn подключение давно, то это не значит, что вам не нужно проверять этот пункт, по одной лишь причине, что настройки на стороне сервера могли поменяться, и то что вы могли пропустить эту новость, ваша проблема. Зайдите на официальный сайт или позвоните в техническую поддержку и уточните все данные:
- Адрес сервера
- Протокол подключения
- Метод аутентификации
- Порты
Затем зайдите в свойства своего сетевого подключения, для этого нажмите Win+r и в окне выполнить напишите ncpa.cpl
В итоге у вас откроется окно «Панель управленияВсе элементы панели управленияЦентр управления сетями и общим доступом» тут вы и сможете обнаружить все ваши vpn подключения. Переходим в пункт «Изменение параметров адаптера»
В итоге тут вам необходимо найти свое VPN подключение.
Убедитесь, что вы используете правильный протокол соединения, из-за него мы уже ловили ошибку 806. Заходим в свойства подключения, через правый клик и переходим на вкладку «Общие» и проверяем правильность адреса сервера.
Очень часто я видел сбой подключения с ошибкой 691 в windows 7 именно из-за неправильного типа протокола на вкладке «Безопасность» и удостоверьтесь в правильности метода проверки подлинности.
Приводим все настройки в надлежащий вид, и в соответствии с требованиями у провайдера или поставщика сервиса. Сохраняем и пробуем подключиться.
- Теперь рассмотрим ошибки со стороны самого VPN сервера. У меня был именно этот случай. Опишу схему. Есть виртуальная машина с microtik и она работает в качестве шлюза и VPN сервера, который для проверки подлинности обращается к radius серверу у которого есть база Active Directory, по которой он видит, кто к нему пришел. И как раз в этой связке были проблемы, на сервере я видел вот такую ошибку;
RADIUS-сообщение было получено от недопустимого клиентского IP-адреса 10.152.1.100 RADIUS-клиента. С кодом события 13
По сути сервер NPS откидывал пользователя при попытке к нему подключиться и выдавал ему ошибку 691. Причин тут несколько и почти все они на стороне микротика были. Что на нем нужно проверить:
- Общий секретный ключ
- Протокол подключения
- Порты
На стороне сервера NPS и настроек у radius проверьте, что произведена регистрация NPS в Active Directory, если нет то сделайте это.
У вас выскочит окно с подтверждением вашей операции.
Так же на сервере политики сети убедитесь, что в свойствах radius подключения вы можете проверить dns имя или Ip адрес, сервера VPN
У вас не должно быть, что при проверке выдастся сообщение «Этот хост неизвестен» именно из-за этого у вас появляется ошибка «RADIUS-сообщение было получено от недопустимого клиентского IP-адреса»
- И еще удостоверьтесь, чтобы у вас не блокировались порты ,как со стороны сервера, так и со стороны клиента, примером может быть роутеры, которые режут GRE пакеты или антивирус касперского, если у вас установлен NPS, то его порты можно посмотреть в свойствах сервера. У меня это 1812, 1645 это порты проверки подлинности, 1813, 1646 это порты для учетных данных.
Надеюсь эта небольшая заметка поможет вам решить ошибку подключения 691.
|
Навигация
|
|
Бесплатное подключение к интернет. Провайдер м. Войковская (районы Войковский, Коптево),
м. Дмитровская, м. Тимирязевская (район Дмитровский), м. Печатники (район Печатники).
Интернет по доступным ценам для частных лиц и организаций на улицах Большая Академическая,
Михалковская, Нарвская, Коптевская, на улице Гурьянова и на всех других улицах,
перечисленных районов.
© 1999-2023 ООО Агентство Информационных Сетевых Технологий.