8 votes

Erreur 619 lors de la connexion avec le client VPN Windows

Lorsque j'essaie de me connecter avec le client VPN Windows, le client se bloque au message "Vérification du nom d'utilisateur et du mot de passe..." pendant environ 10 secondes, puis j'obtiens le message d'erreur suivant :

Erreur 619 : Une connexion à l'ordinateur distant n'a pas pu être établie, le port utilisé pour cette connexion a donc été fermé.

Je peux me connecter avec succès avec Windows 7 Professional 64-bit, mais pas avec Windows 7 Home Premium 64-bit. Les deux machines sont en dehors du réseau auquel j'essaie de me connecter par VPN et sont sur le même réseau. Le pare-feu Windows est désactivé sur les deux machines. Il n'y a pas d'antivirus sur les deux machines, les installations de Windows sont propres.

J'utilise le client VPN Windows avec les paramètres suivants :

  • Onglet Options : Décocher la case "Inclure le domaine de connexion Windows".
  • Onglet Sécurité : "Type de VPN" réglé sur PPTP, Cryptage des données réglé sur Option, CHAP et MS-CHAP v2 cochés.
  • Onglet Mise en réseau : IPv6 désactivé, utilisation de la passerelle distante désactivée
  • IP réseau (DHCP)/sous-réseau : 192.168.10.x 255.255.255.252

Le serveur :

  • Le paquetage linux pptpd fonctionne sur le système d'exploitation Raspbian Wheezy
  • IP réseau (statique)/sous-réseau : 192.168.1.x 255.255.255.0

pptpd.conf :

logwtmp

localip 192.168.1.161

remoteip 192.168.1.234-238,192.168.1.245

Le routeur est un Linksys WRT160N v3 utilisant le firmware DD WRT avec GRE 47 activé et le port 1723 transféré correctement vers le serveur.

Quel peut être le problème et comment puis-je le résoudre ?

EDIT(NOUVEAUX RÉSULTATS) : Lorsque la DMZ est activée, la machine Windows Home peut se connecter au VPN, lorsqu'elle est désactivée, elle ne le peut pas. Cependant, la machine Windows Professional peut se connecter dans les deux scénarios. Ce qui est encore plus frustrant, c'est que même si je transfère tous les ports (1-65535) vers le serveur, la machine Home ne se connecte pas. La DMZ doit faire quelque chose dont l'édition familiale ne peut se passer.

5voto

James Points 131

J'ai enfin trouvé le Saint-Graal :

http://www.jcsilva.com/2011/01/09/issues-with-dd-wrt-gre-forwarding-pptp/

Cette page indique ce qui suit :

Problèmes avec DD-WRT GRE Forwarding PPTP

Une solution rapide pour DD-WRT qui ne transfère pas les paquets GRE PPTP.

Ajoutez les commandes suivantes aux commandes de démarrage (Administration->Commandes) :

/sbin/insmod xt_connmark
/sbin/insmod xt_mark
/sbin/insmod nf_conntrack_proto_gre
/sbin/insmod nf_conntrack_pptp
/sbin/insmod nf_nat_proto_gre
/sbin/insmod nf_nat_pptp

Par ailleurs, je ne sais pas exactement pourquoi la machine professionnelle a pu se connecter correctement et, à ce stade, je ne m'en préoccupe pas vraiment maintenant que j'ai une vraie solution qui n'active pas la DMZ.

0voto

John Siu Points 5267

Vérifier les options de pptpd

En /etc/ppp/pptpd-options Vérifier les options suivantes

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
#ms-dns <dns server ip>

Activer le débogage sur Raspbian

En /etc/pptpd.conf ajouter ou supprimer un commentaire

debug

En /etc/ppp/options ajouter ou supprimer un commentaire

debug

Redémarrage pptpd .

Connecter le VPN avec Win 7 Pro, puis déconnecter. Puis connectez le VPN avec Win 7 Home, attendez l'erreur. Comparez l'erreur /var/log/syslog des deux connexions.

0voto

Oliver Williams Points 103

De nombreuses fonctionnalités liées au réseau manquent dans la version Home Premium, alors qu'elles sont disponibles dans les versions Professional et Ultimate. Des fonctions telles que la connexion à un domaine, le VPN, le RDP et la prise en charge de protocoles sécurisés sont toutes absentes de Home Premium. C'est peut-être la raison pour laquelle vous pouvez vous connecter avec la version Professional mais pas avec la version Home Premium.

Commencez par ce lien et vous verrez ce que je veux dire. Une recherche rapide vous montrera la liste des fonctionnalités manquantes dans Home Premium par rapport à Professional

http://Windows.microsoft.com/en-US/Windows7/products/compare?T1=tab15

0voto

Cajuu' Points 343

Juste au cas où quelqu'un obtiendrait l'erreur 619 et que la solution acceptée ne fonctionnerait pas - en particulier lorsque la connexion VPN a fonctionné dans le passé : parfois, Skype utilise des ports requis et doit être fermé/redémarré.

0voto

Comment réparer l'erreur VPN 619

Étape 1 :

N'utilisez qu'une seule connexion VPN sur votre PC. Supprimer les autres connexions VPN.

Étape 2 :

Désactivez votre antivirus et votre pare-feu car ils bloquent les ports de connexion de votre VPN et l'erreur 619 se produit.

Étape 3 :

Si les conseils ci-dessus ne vous aident pas, supprimez votre logiciel client VPN et mettez-le à jour avec le dernier logiciel client VPN. Après avoir réinstallé et reconnecté le client VPN, configurez la connexion VPN et effectuez la dernière mise à jour de Windows. Après avoir réinitialisé la connexion VPN, redémarrez votre PC et essayez de vous connecter au VPN.

Fuente: https://www.ieenews.com/fix-vpn-error-619-on-Windows

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X