×××服務(wù)器 什么地方可能出現(xiàn)故障 當(dāng)客戶端與某個ISP建立連接時（這種連接使用×××連接中的點(diǎn)對點(diǎn)協(xié)議--PPP--部分），ISP將為客戶端分配一個IP地址、一個DNS服務(wù)器地址以及一個缺省網(wǎng)關(guān)。當(dāng)客戶端發(fā)起一個PPTP連接時，這項(xiàng)操作將創(chuàng)建第二個TCP/IP會話（這個會話是×××連接的隧道部分），并將其嵌入到用以提供數(shù)據(jù)包加密與封裝功能的第一個會話內(nèi)部。當(dāng)客戶端連接成功后，×××服務(wù)器將為客戶端分配第二個IP地址、第二個DNS服務(wù)器地址、可選WINS服務(wù)器以及另一個缺省網(wǎng)關(guān)。因此在連接中的每一條鏈接上，均有可能出現(xiàn)故障。
1.多宿主服務(wù)器：如果的PPTP服務(wù)器配備了兩塊網(wǎng)卡，一塊針對LAN，一塊針對WAN，那么，請將LAN適配器上的網(wǎng)關(guān)設(shè)置為空（請注意，這里要求設(shè)置為空而非設(shè)置為0）。在WAN網(wǎng)絡(luò)接口的網(wǎng)關(guān)字段中輸入ISP所定義的IP地址；網(wǎng)關(guān)地址通常指向ISP所屬的一臺路由器。需要保持LAN網(wǎng)關(guān)設(shè)置為空，以便使服務(wù)器能夠?qū)⒕W(wǎng)絡(luò)數(shù)據(jù)包路由至客戶端。當(dāng)為服務(wù)器配置多個網(wǎng)絡(luò)適配器時，保持LAN網(wǎng)關(guān)設(shè)置為空是一種標(biāo)準(zhǔn)實(shí)現(xiàn)方式。在測試過程中，建議手工輸入LANNIC的IP地址與WINS服務(wù)器地址（而不要通過DHCP為其分配）。 2.RAS：當(dāng)安裝RAS時，請僅為那些真正需要提供支持的活動客戶端連接配置必要數(shù)量的×××端口。如果將RAS配置為從靜態(tài)地址池中分配客戶端地址，那么，客戶端將從RAS服務(wù)器繼承DNS與WINS設(shè)置。如果的RAS服務(wù)器能夠?yàn)g覽網(wǎng)絡(luò)，那么，客戶端同樣可以利用相同的設(shè)置來瀏覽網(wǎng)絡(luò)。 3.使用DHCP，請確保DHCP“范圍選項(xiàng)44”（WINS/NetBIOS名稱服務(wù)器）指向WINS服務(wù)器且“范圍選項(xiàng)6”顯示的DNS服務(wù)器地址。如果未能定義這些選項(xiàng)，那么幾乎肯定會在客戶端瀏覽過程中遇到問題。 4.啟用PPTP過濾功能：如果在具備高度安全性的環(huán)境中運(yùn)行服務(wù)器，便可以放心的將服務(wù)器置于防火墻外部并將允許進(jìn)入的唯一×××通信內(nèi)容限制為PPTP數(shù)據(jù)包。從控制面板中啟用PPTP過濾功能，請依次選擇“網(wǎng)絡(luò)”、“協(xié)議”、“TCP/IP協(xié)議”、“WAN適配器”、“高級”，并選中“啟用PPTP過濾功能”復(fù)選框。當(dāng)啟用PPTP過濾器后，服務(wù)器拒絕所有非PPTP請求。PPTP過濾功能具有一個重要的副作用：當(dāng)啟用過濾功能后，由于其阻擋了進(jìn)入的HTTP與FTP通信內(nèi)容，LAN客戶端將無法通過RAS服務(wù)器的WAN連接對Internet進(jìn)行瀏覽。 5.使用防火墻：請首先確認(rèn)的防火墻軟件能夠接收PPTP數(shù)據(jù)包。防火墻在某些情況下可能無法接受PPTP連接。這種情況下，嘗試與RAS服務(wù)器建立連接的客戶端將報出事件編號為721的錯誤消息--PPP遠(yuǎn)端未能響應(yīng)。所以當(dāng)將×××服務(wù)器置于防火墻后方時，請確保啟用IP協(xié)議端口47（通用路由封裝--GRE）和TCP端口1723。×××連接使用1723端口完成諸如PPTP隧道創(chuàng)建、維護(hù)與終止之類的日常管理工作。47端口則用于在客戶端與服務(wù)器（包含GRE協(xié)議）之間傳送隧道數(shù)據(jù)。在PIX防火墻中開啟47端口和PPTP的命令如下： conduit permit ger 61.61.61.61any conduit permit?PPTP61.61.61.61 any 6.在嘗試與×××客戶端建立連接之前，首先確保RAS服務(wù)器能夠執(zhí)行所有典型網(wǎng)絡(luò)操作（例如瀏覽LAN、連接LAN資源、連接Internet或?yàn)g覽Internet等）。此后，請針對的測試帳號的啟用撥號權(quán)限。另外，可能還需要在最初測試過程中啟用PPP日志功能。 ×××客戶端 什么地方可能出現(xiàn)故障 為確保操作成功，PPTP客戶端必須正確維護(hù)兩套TCP/IP協(xié)議棧設(shè)置：其中一套面向于ISP與Internet連接，另一套面向于×××服務(wù)器連接。客戶端路由表同樣必須包含兩條記錄：其中一條負(fù)責(zé)將網(wǎng)絡(luò)數(shù)據(jù)包定向至提供Internet瀏覽服務(wù)的ISP，另一條指向用于實(shí)現(xiàn)LAN瀏覽的×××服務(wù)器接口。當(dāng)協(xié)議棧設(shè)置不正確時，客戶端將會遇到嚴(yán)重問題。通常情況下，T客戶端維護(hù)獨(dú)立的TCP/IP協(xié)議棧設(shè)置，然而，當(dāng)同時配備網(wǎng)卡和調(diào)制解調(diào)器時，Windows客戶端則會經(jīng)常出現(xiàn)協(xié)議棧設(shè)置問題。在建立PPTP連接后，Windows缺省網(wǎng)關(guān)可能仍舊指向ISP，從而使客戶端無法成功瀏覽LAN。常見的客戶端連接問題。
-----------------------------------------------
客戶端無法連接PPTP服務(wù)器： 1.盡可能指定IP,而不是使用DHCP自動分配 2.配置正確的DNS SERVER地址 3.關(guān)閉PPTP過濾功能
? 命令:Net Stop RASPPTPF 4.開啟IP協(xié)議端口47（通用路由封裝--GRE）和TCP端口1723
----------------------------------------------- 客戶端能夠連接但無法登錄 1.確保是使用有效的用戶帳號 2.確保用戶帳號具備撥入權(quán)限 3.協(xié)商客戶端身份驗(yàn)證方式
?
RAS服務(wù)器可以通過三種不同身份驗(yàn)證協(xié)議對PPTP用戶進(jìn)行身份驗(yàn)證。客戶端與服務(wù)器通過協(xié)商方式確定的登錄身份驗(yàn)證協(xié)議取決于在配置服務(wù)器進(jìn)入端口與客戶端PPTP連接網(wǎng)絡(luò)設(shè)置時所選擇的加密設(shè)置。 按照由低到高的安全性順序，這三種協(xié)議分別是PAP、CHAP和MSCHAP。 PAP:通過明文方式實(shí)現(xiàn)的口令身份驗(yàn)證協(xié)議 CHAP:通過加密與Hash算法實(shí)現(xiàn)的質(zhì)詢式握手身份驗(yàn)證協(xié)議 MSCHAP:通過加密和帶有校驗(yàn)和的雙重Hash算法實(shí)現(xiàn)的Microsoft質(zhì)詢式握手身份驗(yàn)證協(xié)議
從系統(tǒng)的安全日志分析出錯原因 1.啟用組策略的審核策略并再次嘗試建立連接。 2.查看事件查看器安全日志中所存儲的記錄時，就能夠獲得相關(guān)障礙的清晰描述信息。 可以看到用戶名稱是否合法，口令是否錯誤或者已經(jīng)過期，計算機(jī)是否缺少一個合法帳號以及是否不存在可用×××端口。當(dāng)用戶能夠成功登錄后，應(yīng)用程序事件日志將記錄登錄的日期與時間。此外,用戶注銷時間和會話持續(xù)時間也會被記錄。本文出自 51CTO.COM技術(shù)博客

轉(zhuǎn)載于:https://blog.51cto.com/windows9/272334

總結(jié)

以上是生活随笔為你收集整理的×××常见问题原因与解决的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。