2]Разверните сертификаты-личные-сертификаты, дважды щелкните установленный сертификат И в большинстве случаев пользователю, возможно, придется обратиться в службу поддержки провайдера VPN и попросить их исправить ошибку 13801. Проверьте, отображается ли съемный носитель ключа ЭЦП, наличие и корректность отображения сертификатов, а также соответствие их должен быть одинаковый владелец.
Включение расширений LCP
- Нажмите сочетание кнопок Win+R и введите ncpa.cpl
- Выберите Свойства на подключении VPN
- Перейдите во вкладку Параметры
- Нажмите на Параметры PPP.
- Установите галочку Включить расширения LCP
- Нажмите Win+R и введите services.msc
- Найдите Модули ключей IPsec для обмена ключами.
- Нажмите по службе правой кнопкой мыши и Перезапустить
- Щелкните теперь по ней дважды, чтобы открыть свойства
- Установите тип запуска Автоматически
Ошибка 789 при подключении к интернету (Есть решение)
- Нажмите Win+R и введите APPWIZ.CPL
- Слева в столбце кликните по Просмотр установленных обновлений
- Нажмите правой кнопкой мыши по последнему патчу и Удалить
Так же, если для подписания используется программа КриптоАРМ, перед подписанием обратите внимание, чтобы был отключен режим Квалифицированная подпись в КриптоАРМ. Файл необходимо повторно подписать, предварительно отключив антивирус при его наличии, и при повышенном уровне защиты файловой системы. Это именно тот случай с ошибкой VPN 13801, поэтому не теряйте времени и обратитесь к администратору VPN, чтобы убедиться, что на вашем ПК настроен правильный сертификат, который подтвержден удаленным сервером.
ШАГ 2: Исправление реестра
- В той же десятке домашней версии иногда бывает баг, что приложение не находится. Тогда находим на клавиатуре клавиши и R , нажимаем одновременно. После этого вылезет окошко, куда нужно вписать аналогичную короткую команду, английскими буквами.
- Теперь внимательно проходим по пути от самого корня «HKEY_LOCAL_MACHINE». Далее переходим в «System» и находим подраздел «CurrentControlSet», там находим папку «Services». Останется перейти сначала в «Rasman» и открыть последнюю папку «Parameters».
- Нас интересует два ключа. Первый «ProhibitIpSec» – этот параметр разрешает или запрещает локальную политику IP безопасности и шифрования. Второй «AllowL2TPWeakCrypto» – на самом деле его в самом начале пока не будем трогать и оставим со значением по умолчанию. У некоторых параметра «ProhibitIpSec» может и не быть. Поэтому создаем его – кликаем правой кнопкой мыши по свободной области. Выбираем «Создать» – «Параметр DWORD (32 бита)». ProhibitIpSec
Если ошибка остается, то делаем следующее. Если параметр «AllowL2TPWeakCrypto» есть, то меняем ему значение с нуля (0) на единицу (1) или наоборот. Если такого параметра нет, то создаем новый «DWORD» и пробуем два значения ноль (0) и единица (1). Если оба варианта не дадут результата, то измените параметр «ProhibitIpSec» на ноль (0).
И как итог, нужно будет пробовать 4 разных варианта. Но об этом вы не узнаете, и лучше проверить все опытным путем. Я понимаю, что это немного неудобно, но только так вы сможете понять, какой тип подключения используется сервером, к которому вы подключаетесь.
Например, у Билайн не используется шифрование, а вот если вы подключаетесь к корпоративной сети, то там обязательно должен быть включен IPSec. После каждого изменения нужно перезагружать систему, чтобы значения реестра вступили в силу.
Ошибка 13801, учетные данные для аутентификации IKE недопустимы — zanz
И как итог, нужно будет пробовать 4 разных варианта. Но об этом вы не узнаете, и лучше проверить все опытным путем. Я понимаю, что это немного неудобно, но только так вы сможете понять, какой тип подключения используется сервером, к которому вы подключаетесь. Например, у Билайн не используется шифрование, а вот если вы подключаетесь к корпоративной сети, то там обязательно должен быть включен IPSec. Следующей распространенной проблемой, когда компьютер не видит сертификат на носителе, является сбой в работе программных продуктов компьютера либо Токена флешки.
Брандмауэр
- Откройте «Панель управления» – в семерке она находится в «Пуск», а вот в десятке – нужно будет нажать на наши любимые клавиши + R и прописать команду: control.
- Находим и заходим в «Брандмауэр Windows».
- Вы увидите большую таблицу. Вам нужно найти блокирующие правила, для этого нажмите на название столбца «Действие», чтобы увидеть все блокировки. Теперь смотрим, чтобы напротив не был заблокирован 53 порт – именно он используется при VPN подключении. Если такое правило есть, то удалите его.
Попытка подключения L2TP не удалась из-за ошибки
- Если проблема остается, то перезагрузите роутер, если он у вас есть.
- Можно также попробовать прописать ДНС вручную – для этого на клавиатуре нажмите на вспомогательные клавиши «Win» и «R» и пропишите команду:
Ничего не помогло
Если у вас кабель подключен напрямую к компьютеру или ноутбуку, то зайдите в командную строку и пропишите:
Смотрим в строку «IPv6» – если адрес начинается с 10, то значит все нормально. Если имеет другой вид, то проблем может быть несколько:
ПРИМЕЧАНИЕ! Если вы подключены через роутер, то вы увидите локальный адрес, а не внешний.
- Проблема с драйверами на сетевую карту – смотрим инструкцию по установке тут.
- Если все резко пропало, а вчера было хорошо, то могут быть проблемы со стороны провайдера – стоит позвонить в службу технической поддержки.
- Ещё раз проверьте кабель, плотно ли он вставлен в комп, а также его целостность.
Если ошибка с кодом 868 остается, то ещё можно выполнить несколько действий:
ПРИМЕЧАНИЕ! Если вы подключены через роутер, то вы увидите локальный адрес, а не внешний.
По сути, сертификат компьютера, необходимый для аутентификации, либо недействителен, либо отсутствует на вашем клиентском компьютере, на сервере или на обоих. В дальнейшем, при работе на самой электронной площадке и попытке подписать электронные документы, могут возникать дополнительные трудности, связанные с такими моментами.
Подпись недействительна. (Подпись математически неверна).
Причина возникновения данной проблемы: файл был изменен или поврежден, после подписания.
Файл может быть изменен в следствии воздействия антивирусного ПО. Или в результате изменений внесенным в структуру файла почтовым сервисом, при отправке по электронной почте.
Файл необходимо повторно подписать, предварительно отключив антивирус (при его наличии, и при повышенном уровне защиты файловой системы).
Перед отправкой по электронной почте, файл необходимо заархивировать.
Так же если Вы используете при подписании сервис КриптоДок, у Вас должна быть активирована лицензия Крипто Про CSP, как проверить действительность лицензии Вы можете узнать по ссылке
Так же, если для подписания используется программа КриптоАРМ, перед подписанием обратите внимание, чтобы был отключен режим Квалифицированная подпись в КриптоАРМ.
Проверить это можно нажав правой кнопкой мыши, по иконке в области уведомлений.
Ошибки документов подписанных электронной подписью и методы их исправления — УЦ АЙТИКОМ
Содержание статьи
- 1 Ошибка 789 при подключении к интернету (Есть решение)
- 2 ШАГ 2: Исправление реестра
- 3 Ошибка 13801, учетные данные для аутентификации IKE недопустимы — zanz
- 4 Брандмауэр
- 5 Попытка подключения L2TP не удалась из-за ошибки
- 6 Ничего не помогло
- 7 Подпись недействительна. (Подпись математически неверна).
- 8 Ошибки документов подписанных электронной подписью и методы их исправления — УЦ АЙТИКОМ
