Lỗi 13801, thông tin xác thực IKE không được chấp nhận

Mạng riêng ảo (VPN) chủ yếu được sử dụng để bảo vệ quyền riêng tư của người dùng trong thế giới trực tuyến và lướt qua vị trí thực của họ. Mặc dù hầu hết thời gian này hoạt động tốt, có một số trường hợp người dùng có thể gặp phải lỗi, sự cố hoặc các sự cố kết nối khác nhau với chương trình VPN của họ. Khi VPN của bạn không hoạt động, không kết nối hoặc đã bị chặn, có một số cách khắc phục nhanh bạn có thể thử để giải quyết. Mặc dù có nhiều lỗi có thể xảy ra mà người dùng có thể gặp phải với VPN, nhưng có một số ít người nổi bật hơn những người khác. Một mã lỗi như vậy là VPN Error 13801.
Error 13801 expresses the message – IKE authentication credentials are unacceptable.

Lỗi Internet Key Exchange phiên bản 2 (IKEv2) này có liên quan đến các vấn đề với chứng chỉ xác thực máy chủ. Về cơ bản, chứng chỉ máy cần thiết để xác thực là không hợp lệ hoặc không tồn tại trên máy khách của bạn, trên máy chủ hoặc cả hai.

IKE authentication credentials are unacceptable

Đây là một bản phân tích nhanh về các nguyên nhân có thể của lỗi 13801:

• Chứng chỉ máy trên máy chủ RAS đã hết hạn
• Chứng chỉ gốc đáng tin cậy để xác thực chứng chỉ máy chủ RAS không có trên máy khách
• Tên máy chủ VPN được cung cấp trên máy khách không khớp với tên chủ đề của chứng chỉ máy chủ
• Chứng chỉ máy được sử dụng để xác thực IKEv2 trên Máy chủ RAS không có Xác thực Máy chủ Trực tuyến, như EKU (Sử dụng khóa nâng cao).

Vì người dùng không có bất kỳ quyền kiểm soát nào đối với máy chủ, nên có rất ít việc có thể được thực hiện để khắc phục sự cố này. Và trong hầu hết các trường hợp, người dùng có thể phải đến bàn trợ giúp của nhà cung cấp VPN và yêu cầu họ sửa lỗi 13801.

Lỗi VPN 13801 tham chiếu rõ ràng các giao thức đang được sử dụng bởi dịch vụ VPN, vì vậy bạn không phải lãng phí thời gian để tìm ra IKEv2 cho lỗi 1380 của VPN là gì. Hãy tìm chứng chỉ IKEv2 chính xác trong tài liệu được cung cấp bởi quản trị viên VPN. Có một số cách mà bạn có thể xác nhận vấn đề này:

• Chứng chỉ không có các giá trị Sử dụng khóa nâng cao (EKU) được chỉ định
• Chứng chỉ máy trên máy chủ RAS đã hết hạn.
• Root đáng tin cậy cho chứng chỉ không có trên máy khách.
• Tên chủ đề của chứng chỉ không khớp với máy tính từ xa

Hãy xem xét các tùy chọn này một cách chi tiết:

Chứng chỉ không có các giá trị Enhanced Key Usage (EKU) được chỉ định

Bạn có thể kiểm tra nó bằng các bước sau:

• Trên máy chủ VPN, chạy mmc, thêm certificates.
• Mở rộng certificates-personal-certificates double click the certificate installed.
• Nhấp vào enhanced key usage, xác minh xem có server authentication bên dưới không

Chứng chỉ máy trên máy chủ RAS đã hết hạn.

Nếu sự cố này là do lý do này, hãy kết nối CA administrator và đăng ký chứng chỉ mới không hết hạn.

Root đáng tin cậy cho chứng chỉ không có trên máy khách.

Nếu máy khách và máy chủ là thành viên miền, chứng chỉ gốc sẽ được cài đặt tự động trong trusted root certification authorities. Bạn có thể kiểm tra nếu chứng chỉ có mặt trên máy khách ở đây.

Tên chủ đề của chứng chỉ không khớp với máy tính từ xa

Bạn có thể xác minh bằng các bước dưới đây:

• Trên máy khách, mở VPN connection properties, nhấp vào General.
• Trong host name or IP address of destination, bạn sẽ cần nhập subject name của chứng chỉ được sử dụng bởi máy chủ VPN thay vì địa chỉ IP của máy chủ VPN.

Lưu ý: Tên chủ đề của chứng chỉ máy chủ thường được định cấu hình là FQDN của máy chủ VPN.

Khi nào cần gọi quản trị viên VPN Server của bạn?

Phải đối phó với các lỗi VPN có thể cực kỳ bực bội và khi bạn không thể khắc phục sự cố một cách độc lập, sự thất vọng thậm chí còn nhiều hơn. Đó chính xác là trường hợp với Lỗi VPN 13801, vì vậy, không lãng phí thời gian và liên hệ với quản trị viên VPN của bạn để đảm bảo chứng chỉ chính xác được định cấu hình trên PC của bạn, được xác thực bởi máy chủ từ xa.