विंडोज 8 x 64 के तहत सिस्को वीपीएन क्लाइंट का उपयोग करके वीपीएन से कनेक्ट करना (लगभग हल)

आपका स्वागत है!

इस तथ्य के बावजूद कि विंडोज 8 संगतता केंद्र का दावा है कि सिस्को वीपीएन क्लाइंट नए ओएस के साथ पूरी तरह से संगत है, इस ग्राहक को केवल गैर-तुच्छ कार्यों और कई मामलों के लिए काम करना संभव था, सिवाय मेरा।

मुझे उम्मीद है, हालांकि, यह जानकारी उपयोगी होगी और, शायद, एक सामूहिक दिमाग समस्या को अंत तक हल करने में मदद करेगा।

तो, यह दिया गया है: सिस्को उपकरण पर बनाया गया एक वीपीएन और 64-बिट विंडोज 8 प्रोफेशनल के तहत इसे कनेक्ट करने की आवश्यकता। आरंभ करने के लिए, सिस्को वीपीएन क्लाइंट 5.0.07.0440 के नवीनतम उपलब्ध संस्करण को स्थापित करें। स्थापना बिना किसी जटिलता के होती है। हम कनेक्शन सेटिंग्स के साथ आपके पसंदीदा .pcf को आयात करते हैं और कनेक्ट करने का प्रयास करते हैं। फिर हमें समस्याएं हैं:

समस्या नंबर एक: "कारण 442: वर्चुअल एडाप्टर सक्षम करने में विफल" त्रुटि

इस समस्या को रजिस्ट्री में मुख्य मान को हल करके हल किया गया है:

1. रजिस्ट्री संपादक खोलें (खोज बार में "regedit" टाइप करें, पाया गया एप्लिकेशन चलाएं);
2. हमें शाखा HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ CVirtA;
3. पैरामीटर का पता लगाएं DisplayName;
4. इस पैरामीटर के मूल्य में "oem4.inf,% CVirtA_Desc%, 64-बिट विंडोज के लिए सिस्को सिस्टम्स वीपीएन एडॉप्टर" कुछ है। आपको केवल "सिस्को सिस्टम्स वीपीएन एडॉप्टर 64-बिट विंडोज के लिए" छोड़कर इस मान को बदलना होगा।

रजिस्ट्री को अपडेट करने के बाद, रिबूट की आवश्यकता नहीं है। इसलिए, वर्चुअल एडॉप्टर अब सुरक्षित रूप से स्थित है, और यदि साझाकरण कुंजी (क्लाइंट प्रमाणपत्र की आवश्यकता नहीं है) का उपयोग करके प्रमाणीकरण किया जाता है, तो इस पर समस्याओं का निपटारा किया गया है।

यदि प्रमाण पत्र का उपयोग करके प्रमाणीकरण किया जाता है, तो हमारे पास निम्नलिखित हैं:

समस्या संख्या दो: "कारण 403: सुरक्षा प्रवेश द्वार से संपर्क करने में असमर्थ"

यह समझा जाता है कि प्रमाण पत्र (जिसे eToken प्रकार के एक अलग डिवाइस पर एक निजी कुंजी की आवश्यकता नहीं है) को सामान्य रूप से उपयोगकर्ता प्रमाणपत्र स्टोर (उपयोगकर्ता संग्रहण) पर अपलोड किया जाता है। उसी समय, ग्राहक के लॉग में हमारे पास निम्न संदेश होता है: “Microsoft उपयोगकर्ता प्रमाणपत्र को स्टोर से प्रमाणपत्र [प्रमाण पत्र विवरण] लोड नहीं कर सका। कारण: खाली स्टोर करें। " यही है, स्टोर में एक प्रमाण पत्र की उपस्थिति के बावजूद, वीपीएन क्लाइंट इसे नहीं देखता है।

इस समस्या को हल करने के दो तरीके थे:

1. प्रमाण पत्र को उपयोगकर्ता स्टोर से स्थानीय कंप्यूटर स्टोर में ले जाएं;
2. सिस्को सिस्टम्स, इंक। के लिए सेवा सेटिंग्स बदलें वीपीएन सेवा "लॉग ऑन" टैब पर, उपयोगकर्ता खाते के तहत सेवा शुरू करने के लिए मजबूर (वही खाता जिसके तहत हमने स्वयं सिस्टम में प्रवेश किया और कनेक्ट करने का प्रयास कर रहे हैं)।

हम अगले स्तर पर आगे बढ़ते हैं: अब हमारे पास ई-टोकन (अलादीन) का उपयोग करके महत्वपूर्ण प्रमाणीकरण है। हमारे पास एक प्रोग्राम है जो एक कुंजी (eToken PKI क्लाइंट) के साथ आता है, जो, जब एक यूएसबी टोकन मशीन से जुड़ा होता है, तो स्वचालित रूप से प्रमाण पत्र को टोकन पर उपयोगकर्ता प्रमाणपत्र स्टोर में डाल देता है (यही कारण है कि मैंने दूसरी विधि का उपयोग करके समस्या नंबर दो को हल किया है)। इस कॉन्फ़िगरेशन में किसी वीपीएन से कनेक्ट करने का प्रयास करते समय, हमें निम्न त्रुटि मिलती है:

समस्या संख्या तीन (हल नहीं हुई): "कारण 401: वीपीएन कनेक्शन स्थापित करते समय एक अज्ञात त्रुटि हुई"

क्लाइंट के लॉग में आप संदेश देख सकते हैं "हस्ताक्षर उत्पन्न करने में विफल: हस्ताक्षर निर्माण विफल" और अन्य कम जानकारीपूर्ण योग भी। दुर्भाग्य से, यह एक मृत अंत है: लॉग संदेश समस्या के सार पर प्रकाश नहीं डालते हैं, जो आगे खुदाई करने के लिए दिशा ज्ञात नहीं है।

मुझे आशा है कि मैं इस मामले में अकेला नहीं हूँ और कोई व्यक्ति अधिक स्मार्ट और भाग्यशाली होगा।

UPD: कनेक्शन के लिए एक वैकल्पिक विकल्प के रूप में, आप Shrew Soft VPN Client का उपयोग कर सकते हैं, जिसे विंडोज 8 में चलने पर समस्या नहीं होती है (हब पर पहले से ही स्किप किए गए इस प्रोग्राम को स्थापित करने और कॉन्फ़िगर करने के बारे में एक लेख)। कार्यक्रम में एक माइनस है - यह नहीं जानता कि विंडोज सर्टिफिकेट स्टोर्स से सर्टिफिकेट के साथ कैसे काम करना है (कनेक्शन सेट करते समय किसी सर्टिफिकेट को फाइल से डाउनलोड करना होगा), जो कि ईटोकेन पर की के साथ केस के लिए भी उपयुक्त नहीं है।