آموزش حل خطاهای وی پی ان 619، 691، 720، 800، 806 و 807

آموزش حل خطاهای وی پی ان 619، 691، 720، 800، 806 و 807

اتصال به VPN در نگاه اول ساده به نظر می‌رسد؛ کافی است یک پروفایل بسازید، آدرس سرور را وارد کنید، نام کاربری و رمز عبور را بزنید و روی گزینه اتصال کلیک کنید. اما زمانی که ویندوز به‌جای برقراری ارتباط، یکی از کدهای 619، 691، 720، 800، 806 یا 807 را نمایش می‌دهد، ماجرا کمی پیچیده‌تر می‌شود. نکته مهم این است که این اعداد صرفاً پیام‌های مبهم و بی‌معنی نیستند؛ هر کد می‌تواند سرنخی درباره مرحله‌ای باشد که اتصال VPN در آن شکست خورده است. فهرست رسمی خطاهای اتصال VPN ویندوز نیز این کدها را در دسته خطاهای مربوط به اتصال، احراز هویت، پروتکل، سرور و ارتباط شبکه قرار می‌دهد.

در این مقاله قرار نیست صرفاً چند راهکار عمومی مانند «مودم را خاموش و روشن کنید» ارائه شود. هدف این است که بدانیم خطای VPN دقیقاً در کدام بخش ایجاد شده، چه تنظیمی باید بررسی شود و چه زمانی مشکل از رایانه کاربر نیست و باید سراغ سرور یا مدیر شبکه رفت. برای مثال، خطای 691 بیشتر به اعتبارسنجی حساب و روش احراز هویت مربوط است، در حالی که خطای 720 می‌تواند با اتصال نادرست WAN Miniport در ویندوز ارتباط داشته باشد. در مقابل، خطای 800 ممکن است به در دسترس نبودن سرور VPN یا تنظیمات امنیتی نادرست مربوط شود.

خطاهای VPN در ویندوز چرا ایجاد می‌شوند؟

VPN در واقع یک زنجیره ارتباطی میان دستگاه کاربر، اینترنت، روتر یا فایروال، پروتکل تونل VPN و سرور مقصد ایجاد می‌کند. اگر هر کدام از این حلقه‌ها نتوانند وظیفه خود را انجام دهند، اتصال ممکن است با یک کد خطا متوقف شود. به همین دلیل، مشاهده یک کد خاص لزوماً به این معنی نیست که تمام تنظیمات رایانه خراب شده است؛ گاهی فقط سرور پاسخ نمی‌دهد یا یک پورت در مسیر مسدود شده است.

یکی از اشتباهات رایج این است که کاربر پس از مشاهده خطا، بدون توجه به کد آن، چندین تنظیم را هم‌زمان تغییر می‌دهد. این کار تشخیص مشکل را دشوارتر می‌کند، چون دیگر مشخص نیست کدام تغییر باعث برطرف شدن یا حتی ایجاد مشکل جدید شده است. روش بهتر این است که ابتدا کد خطا و متن پیام ویندوز را ثبت کنید، سپس اتصال اینترنت را بررسی کنید و بعد سراغ تنظیمات مخصوص همان خطا بروید. در محیط‌های سازمانی نیز باید مشخص شود VPN از چه پروتکلی مانند PPTP، L2TP/IPsec، SSTP یا IKEv2 استفاده می‌کند، زیرا راهکار یک خطا ممکن است برای پروتکل دیگر کاربرد نداشته باشد.

نقش اینترنت، سرور و تنظیمات شبکه

برای عیب‌یابی VPN باید سه بخش را جدا از هم ببینید: کلاینت، مسیر شبکه و سرور. کلاینت همان رایانه یا گوشی شماست و تنظیمات VPN، کارت شبکه، فایروال و اطلاعات احراز هویت در این قسمت قرار می‌گیرند. مسیر شبکه شامل اینترنت، روتر، NAT و فایروال‌هایی است که بسته‌های ارتباطی از آنها عبور می‌کنند. سرور VPN نیز باید در دسترس باشد، پروتکل انتخاب‌شده را بپذیرد و تنظیمات احراز هویت و امنیت آن با کلاینت سازگار باشد.

برای نمونه، اگر یک رایانه در همان شبکه به VPN متصل می‌شود اما رایانه دیگری با همان حساب و تنظیمات قادر به اتصال نیست، احتمال دارد مشکل در سمت کلاینت دوم باشد. اگر هیچ‌کدام از دستگاه‌ها قادر به اتصال نیستند، بررسی سرور، روتر، فایروال یا سرویس VPN اهمیت بیشتری پیدا می‌کند. این تفکیک ساده می‌تواند ساعت‌ها زمان عیب‌یابی را کاهش دهد، زیرا به‌جای تغییر تصادفی تنظیمات، مسیر مشکل را مرحله‌به‌مرحله محدود می‌کنید.

چگونه نوع خطا را تشخیص دهیم؟

اولین قدم، توجه به شماره خطا است. ویندوز برای خطاهای VPN پیام‌های مشخصی ارائه می‌کند و مستندات مایکروسافت نیز فهرست گسترده‌ای از کدهای مربوط به اتصال‌های VPN و Remote Access را ارائه کرده است. برای مثال، خطای 691 به رد شدن دسترسی در فرایند احراز هویت مربوط می‌شود، در حالی که خطای 720 به نبود یا مشکل در پیکربندی پروتکل‌های PPP اشاره دارد.

بعد از یادداشت کد، باید ببینید خطا بلافاصله پس از کلیک روی Connect نمایش داده می‌شود یا بعد از چند ثانیه انتظار. خطایی که بلافاصله ظاهر می‌شود ممکن است بیشتر به تنظیمات محلی، احراز هویت یا پروفایل VPN مربوط باشد، در حالی که قطع ارتباط پس از انتظار می‌تواند سرنخی درباره دسترسی شبکه یا سرور باشد. البته این یک قاعده قطعی نیست و باید متن کامل خطا و نوع VPN نیز بررسی شود.

آموزش رفع خطای VPN 619

خطای 619 از خطاهای شناخته‌شده اتصال‌های VPN در ویندوز است. در فهرست رسمی Microsoft، این خطا با قطع شدن اتصال پورت توصیف شده است؛ در پیام رایج‌تر VPN نیز کاربر با عبارتی مواجه می‌شود که نشان می‌دهد اتصال به رایانه مقصد برقرار نشده و پورت مورد استفاده بسته شده است.

برای شروع، اتصال اینترنت را بدون VPN آزمایش کنید و سپس VPN را قطع و دوباره وصل کنید. اگر مشکل باقی ماند، پروفایل VPN را بررسی کنید و مطمئن شوید آدرس سرور، نوع VPN و سایر گزینه‌ها دقیقاً مطابق تنظیمات ارائه‌دهنده سرویس یا مدیر شبکه هستند. اگر VPN سازمانی است، بهتر است تنظیمات را حدس نزنید، زیرا تغییر پروتکل یا روش احراز هویت بدون هماهنگی ممکن است باعث ایجاد خطاهای دیگری شود.

دلایل اصلی خطای 619

قطع بودن اینترنت یکی از اصلی ترین علت های رخ دادن خطای 619 است

آموزش رفع خطای VPN 691

خطای 691 زمانی رخ می دهد که کد یونیک یا پسورد را اشتباه وارد کرده باشید اگر مجددا با دقت کد یونیک و کلمه عبور وی پی ان را وارد نمایید خطای 691 حل می گردد

آموزش رفع خطای VPN 720

خطای 720 یکی از خطاهایی است که می‌تواند کاربر را به سمت تنظیمات عمیق‌تر شبکه هدایت کند. Microsoft این خطا را با پیام «اتصال به رایانه راه دور برقرار نشد و ممکن است لازم باشد تنظیمات شبکه را تغییر دهید» مستند کرده است. طبق مستندات فعلی Microsoft، خطای 720 با کد ERROR_PPP_NO_PROTOCOLS_CONFIGURED مرتبط است و یکی از سناریوهای مهم آن، پیکربندی نادرست Binding مربوط به WAN Miniport (IP) است.

راه حل خطای 720 وی پی ان سازمان ثبت : برای حل خطای 720 به کنترل پنل سپس بخش سیستم و سپس دیوایس منیجر بروید در قسمت نتورد چند بخش مشاهده می نمایید روی این بخش ها کلیک راست کرده و unistall را بزنید بعد از اینکه همه انها را حذف یا unistall کردید ایکون جستجو را از بالا بزنید تا بخش نتورک که حذف کردید مجدد نصب شود حالا خطای 720 حل شده است 

آموزش رفع خطای VPN 800

خطای 800 معمولاً زمانی نمایش داده می‌شود که ویندوز نتواند تونل VPN مورد انتظار را برقرار کند. Microsoft در مستندات Always On VPN توضیح می‌دهد که این خطا می‌تواند زمانی رخ دهد که سرور VPN در دسترس نباشد یا پارامترهای امنیتی مورد نیاز برای مذاکره IPsec درست تنظیم نشده باشند.

بنابراین هنگام مواجهه با خطای 800، نباید فقط رمز عبور را تغییر دهید. ابتدا باید مشخص شود سرور واقعاً قابل دسترسی است یا نه، نوع تونل VPN چیست و آیا تنظیمات کلاینت با سرور مطابقت دارد. اگر اتصال از L2TP/IPsec استفاده می‌کند، تنظیمات IPsec اهمیت ویژه‌ای پیدا می‌کند و Microsoft به بررسی UDP پورت‌های 500 و 4500 در سناریوهای مربوط به IKE اشاره می‌کند.

بررسی سرور، پروتکل و پورت‌های VPN

یکی از مهم‌ترین نکات در خطای 800، تشخیص نوع VPN است. عبارت VPN به‌تنهایی مشخص نمی‌کند که اتصال شما PPTP، L2TP/IPsec، SSTP یا IKEv2 است. هر کدام از این روش‌ها وابستگی‌های شبکه‌ای و امنیتی متفاوتی دارند و بنابراین راهکار رفع خطا نیز باید متناسب با پروتکل انتخاب شود.

اگر مدیر شبکه گفته است که اتصال باید با L2TP/IPsec انجام شود، انتخاب حالت Automatic ممکن است در شرایط خاص نتیجه مطلوبی نداشته باشد. Microsoft در راهنمای عیب‌یابی Always On VPN پیشنهاد می‌کند در صورتی که نوع تونل مورد استفاده مشخص است، تنظیم VPN Client بر همان نوع انجام شود.

آموزش رفع خطای VPN 806

خطای 806 معمولاً در سناریوهایی دیده می‌شود که ارتباط میان رایانه و سرور VPN به‌طور کامل برقرار نمی‌شود و تجهیزات شبکه یا فایروال می‌توانند در این فرایند نقش داشته باشند. در اتصال‌های PPTP، یکی از موارد مهم GRE است؛ در یک نمونه مستندشده در Microsoft Q&A، برای خطای 806 بررسی TCP پورت 1723 و ترافیک GRE مطرح شده است.

در نتیجه، اگر خطای 806 دارید، باید ابتدا مشخص کنید اتصال شما از PPTP استفاده می‌کند یا خیر. اگر پاسخ مثبت است، روتر، فایروال و NAT مسیر باید بررسی شوند. در صورتی که سرور VPN پشت NAT قرار گرفته باشد، تنظیمات مربوط به عبور و Forwarding ترافیک نیز اهمیت پیدا می‌کند.

بررسی GRE، فایروال و NAT

خاموش کردن دائمی فایروال راه‌حل مناسبی نیست. اگر برای تست لازم است یک قانون امنیتی را موقتاً بررسی کنید، این کار باید کنترل‌شده انجام شود و پس از پایان آزمایش، تنظیمات امنیتی به حالت مناسب بازگردد. در شبکه سازمانی نیز باز کردن پورت یا تغییر تنظیمات NAT باید توسط مدیر شبکه انجام شود.

اگر سایر کاربران از همان شبکه به همان VPN متصل می‌شوند اما یک دستگاه خاص خطای 806 می‌دهد، بررسی تنظیمات همان دستگاه منطقی‌تر است. در مقابل، اگر تمام کاربران هم‌زمان با همین خطا مواجه شده‌اند، احتمال دارد مشکل در سرور، روتر مرزی یا فایروال مرکزی باشد. این مقایسه ساده میان «یک کاربر» و «همه کاربران» یکی از سریع‌ترین روش‌ها برای تعیین محدوده مشکل است.

آموزش رفع خطای VPN 807

خطای 807 به قطع شدن ارتباط میان رایانه و سرور VPN اشاره دارد. در توضیح منتشرشده در Microsoft Q&A، این خطا می‌تواند با مشکل در انتقال VPN، تأخیر شبکه یا حتی ظرفیت سرور VPN مرتبط باشد.

برای رفع این خطا ابتدا اتصال اینترنت را بررسی کنید و سپس دوباره VPN را امتحان کنید. اگر خطا به شکل مداوم تکرار می‌شود، کیفیت ارتباط شبکه، وضعیت سرور VPN و ظرفیت سرویس باید بررسی شود. در شبکه‌هایی که اتصال اینترنت ناپایدار یا Latency بالا دارند، VPN ممکن است بسیار حساس‌تر از مرور عادی وب رفتار کند، زیرا ارتباط تونلی نیازمند تبادل مداوم بسته‌ها و حفظ Session است.

بررسی قطع ارتباط، تأخیر و ظرفیت سرور

اگر خطای 807 فقط در ساعات خاصی رخ می‌دهد، زمان وقوع خطا اطلاعات مهمی در اختیار شما قرار می‌دهد. برای مثال، اگر در زمان‌های پرترافیک تعداد زیادی کاربر نمی‌توانند به VPN متصل شوند، بررسی ظرفیت سرور یا تجهیزات شبکه ارزش بیشتری پیدا می‌کند. در مقابل، اگر فقط یک دستگاه و در تمام ساعات با مشکل مواجه است، باید کلاینت و مسیر ارتباطی همان دستگاه بررسی شود.

همچنین اگر VPN روی اینترنت موبایل کار می‌کند ولی روی یک شبکه Wi-Fi مشخص خطای 807 می‌دهد، تفاوت مسیر شبکه می‌تواند سرنخ مهمی باشد. هدف از این آزمایش‌ها این نیست که مشکل را با حدس حل کنیم؛ هدف این است که بفهمیم مشکل در کدام قسمت زنجیره ارتباط قرار دارد.

جدول مقایسه خطاهای 619 تا 807

این جدول را می‌توان به‌عنوان یک نقشه اولیه عیب‌یابی در نظر گرفت، نه یک تشخیص قطعی. Microsoft نیز در مستندات خود برای بسیاری از این کدها چند سناریوی متفاوت را مطرح می‌کند؛ بنابراین یک کد خطا ممکن است بیش از یک علت داشته باشد.

نتیجه‌گیری

خطاهای 619، 691، 720، 800، 806 و 807 اگرچه همگی هنگام اتصال VPN ظاهر می‌شوند، اما الزاماً یک مشکل مشترک ندارند. خطای 691 بیشتر شما را به سمت احراز هویت و مجوز کاربر هدایت می‌کند، خطای 720 می‌تواند به WAN Miniport و پیکربندی پروتکل‌های شبکه مربوط باشد و خطای 800 بیشتر نیازمند بررسی دسترسی سرور، نوع تونل و پارامترهای امنیتی است. خطاهای 806 و 807 نیز می‌توانند ارتباط شبکه، فایروال، NAT، تأخیر یا ظرفیت سرور را درگیر کنند.

مهم‌ترین اصل در آموزش حل خطاهای VPN این است که قبل از تغییر تنظیمات، کد خطا را شناسایی کنید. سپس با یک آزمایش ساده مشخص کنید مشکل فقط روی یک دستگاه اتفاق می‌افتد یا همه کاربران را تحت تأثیر قرار داده است. اگر مشکل فقط روی یک رایانه وجود دارد، بررسی کلاینت، درایور، پروفایل و تنظیمات شبکه منطقی‌تر است؛ اگر تمام کاربران با مشکل مواجه هستند، باید سرور VPN، فایروال، روتر و سرویس‌های مربوطه بررسی شوند.

به این ترتیب، به‌جای آزمون و خطای بی‌هدف، هر کد خطا به یک مسیر مشخص برای عیب‌یابی تبدیل می‌شود. این روش هم زمان حل مشکل را کاهش می‌دهد و هم احتمال ایجاد اختلال جدید در تنظیمات شبکه را کمتر می‌کند.

سوالات متداول

خطای 619 در VPN به چه معناست؟

خطای 619 معمولاً نشان می‌دهد اتصال مورد انتظار به VPN برقرار نشده و ارتباط پورت قطع شده است. در این شرایط باید پروفایل VPN، نوع اتصال، فایروال، روتر و مسیر ارتباطی بررسی شود. اگر اتصال از PPTP استفاده می‌کند، بررسی عبور صحیح ترافیک مورد نیاز این پروتکل نیز اهمیت دارد.

چرا با وجود درست بودن رمز عبور، خطای 691 دریافت می‌کنم؟

در خطای 691 مشکل الزاماً رمز عبور اشتباه نیست. Microsoft توضیح می‌دهد که این خطا می‌تواند زمانی ایجاد شود که روش احراز هویت انتخاب‌شده توسط کلاینت با روش مجاز در سرور مطابقت نداشته باشد. بنابراین علاوه بر اطلاعات حساب، Authentication Protocol و سیاست دسترسی سرور نیز باید بررسی شود.

برای رفع خطای 720 چه کاری انجام دهیم؟

یکی از مهم‌ترین موارد، بررسی WAN Miniport (IP) و Bindingهای مربوط به آن است. Microsoft برای خطای 720 سناریوهایی مانند پیکربندی نادرست WAN Miniport، غیرفعال بودن Driver مرتبط و وجود Filter Driver شخص ثالث را مستند کرده است.

خطای 800 بیشتر به اینترنت مربوط است یا سرور VPN؟

هر دو احتمال وجود دارد. خطای 800 می‌تواند زمانی ایجاد شود که سرور VPN قابل دسترسی نباشد یا پارامترهای امنیتی تونل، به‌خصوص در سناریوهای L2TP/IPsec، درست تنظیم نشده باشند. در چنین شرایطی باید هم مسیر شبکه و هم تنظیمات سرور و کلاینت بررسی شوند.

برای خطای 807 چه چیزی را بررسی کنیم؟

در خطای 807 باید کیفیت ارتباط میان رایانه و VPN Server بررسی شود. تأخیر شبکه، اختلال انتقال VPN و ظرفیت سرور از مواردی هستند که می‌توانند در این خطا نقش داشته باشند. اگر چند کاربر هم‌زمان همین مشکل را دارند، بررسی سمت سرور و تجهیزات شبکه اهمیت بیشتری پیدا می‌کند.

برای دریافت جدیدترین مطالب حقوقی، از طریق کانال ما در تلگرام همراه ما باشید.