La mayoría de los administradores de TI dedican bastante tiempo a la resolución de problemas en las VPN antes de implementar con éxito una nueva.
Sin embargo, la solución de problemas de una VPN es similar a la solución de problemas con su conectividad WAN, debido a su naturaleza compleja, ya que los datos viajan a través de múltiples enlaces antes de llegar a su destino.
Algo puede fallar en cada enlace de la conexión VPN, por lo que conocer los problemas y tener procedimientos de resolución de problemas le ayudará a depurar la conexión VPN.
A continuación se presentan los escenarios de solución de problemas y sus soluciones, para ayudarle cuando TunnelBear está conectado pero no funciona.
Índice del contenido
Noticias: TunnelBear conectado pero sin funcionar
- Despliegue fallido de la VPN
- TunnelBear VPN conectado pero el cliente no puede conectarse
- Conectado pero no puede navegar usando LAN
- Conectado pero no puede navegar por Internet
- Conectado pero no aparece en el entorno de red
1. Despliegue fallido de TunnelBear VPN
Como mínimo, una implementación VPN comprende un servidor RAS PPTP y un cliente, ambos conectados a Internet, y una conexión PPTP entre el servidor y el cliente. Si su servicio ISP o conexión a Internet está disponible, puede conectarse a su servidor o LAN desde cualquier parte del mundo.
El problema es que la mayoría de las VPNs no son tan simples. La mayoría de las veces, el servidor de la VPN se encuentra en un segmento LAN enrutado, normalmente detrás de un cortafuegos, y la conexión del cliente también utiliza la red del ISP, que tiene sus propios enrutadores y cortafuegos.
La solución a esto es comenzar con un servidor NT que tenga un número mínimo de servicios instalados, y luego limitar los protocolos a sólo dos – TCP/IP y PPTP. También puede ahorrar tiempo actualizando su servidor con service packs antes de intentar solucionar los problemas de conexión con los clientes. NT 4.0 Service Packs 5 (SP5) y SP6a corregirán la mayoría de los problemas de conexión PPTP, incluidos los relacionados con paquetes fragmentados, conexiones perdidas y rechazadas.
Punta: Mantenga la configuración del servidor lo más simple y directa posible para solucionar problemas.
- TAMBIÉN LEER: 10 mejores clientes de software VPN para Windows 10
2. TunnelBear VPN conectado pero el cliente no puede conectarse
También puede encontrar un problema cuando TunnelBear está conectado pero el cliente no puede conectarse.
Hay tres causas posibles para esto:
- Configuración de cuentas de dominio y servidor
Esto sucede si su servidor RAS está configurado como un controlador de dominio o un sistema independiente. Si está configurado como un controlador de dominio, asegúrese de que la cuenta de dominio del usuario tenga permiso de conexión telefónica. Si no es un controlador de dominio, el servidor RAS autentica las credenciales del cliente de forma predeterminada contra el SAM local.
Si el oso del túnel le causa dolores de cabeza mientras lo usa, le recomendamos encarecidamente que lo cambie con una herramienta VPN altamente fiable. Consiga ahora CyberGhost VPN (77% flash sale), para mayor seguridad.Protege su PC de los ataques durante la navegación, enmascara su dirección IP y bloquea todo acceso no deseado.
El servidor independiente puede autenticarse con una cuenta local en el servidor RAS o con una edición en el registro que lo obligue a autenticar las credenciales contra la SAM del dominio. En ambos casos, usted tiene que tener permiso de acceso para la cuenta que suministra.
- Configuración de cuentas de ordenador
Si su equipo es un servidor NT, debe tener una cuenta en el dominio. Sin embargo, si se trata de un sistema nuevo, cree la nueva cuenta en el Administrador de servidores antes de probar la conexión. Si ya tiene una cuenta pero se ha desconectado, es posible que la contraseña no se sincronice con el servidor, ya que para cada cuenta se genera una contraseña oculta que el dispositivo portátil de entrada de datos se restablece automáticamente.
Por lo tanto, si ha estado desconectado durante un tiempo, la contraseña puede diferir de la del PDC, pero puede eliminar su cuenta y volver a añadirla para solucionar este problema.
- Negociación de la autenticación del cliente
Un servidor RAS puede utilizar 3 protocolos de autenticación para autenticar a los usuarios PPTP: Autenticación de contraseñas o protocolo PAP, Challenge Handshake Authentication o CHAP y Microsoft CHAP (MSCHAP). Los protocolos de autenticación que su equipo y servidor negocian para el inicio de sesión dependen de la configuración de cifrado seleccionada al configurar los puertos VPN entrantes del servidor y la configuración de red de conexión PPTP del cliente.
Las opciones disponibles en el servidor y el cliente incluyen permitir cualquier autenticación, requerir autenticación cifrada o requerir autenticación cifrada de Microsoft. Para estos últimos, los clientes que no soportan MSCHAP V2 no pueden iniciar sesión correctamente.
Lo que necesita hacer es habilitar la auditoría de inicio de sesión en el Administrador de usuarios e intentar la conexión de nuevo. Esto le da una idea de lo que está impidiendo que TunnelBear funcione cuando compruebe los registros en el registro de seguridad del NT Event Viewer, como si el nombre de usuario es inválido, o la contraseña ha caducado, o una cuenta inválida y si los puertos VPN están disponibles.
- TAMBIÉN LEER: Fijar: Error de VPN en Windows 10
3. Conectado pero no puede navegar usando LAN
Si está utilizando TunnelBear VPN y ha conseguido iniciar sesión pero no puede navegar utilizando LAN, primero asegúrese de configurar el grupo de trabajo para que apunte al nombre de dominio NT en todos los clientes Win9x. Se recomienda que comprenda cómo los cuatro ajustes de TCP/IP afectan a su conexión de red.
Cuando los usuarios trabajan desde casa con altas velocidades de conexión, la navegación a través de la LAN es una gran opción para los usuarios remotos. A continuación se explica cómo solucionar los problemas de navegación:
- Comprobar la navegación
Si está navegando y obtiene el error 53 de su sistema «la ruta de red no fue encontrada» significa que el cliente no puede resolver los nombres de NetBIOS. Asegúrese de que el servidor WINS ha sido asignado, ya sea estáticamente en la Configuración de red de la conexión PPT, o dinámicamente usando ipconfig para todos los clientes o Winipcfg para los clientes Win9x. Si no tiene una dirección de servidor WINS, introdúzcala manualmente, luego vuelva a conectar la VPN e intente buscar de nuevo.
- Configurar la puerta de enlace predeterminada
Comprueba la configuración predeterminada de la pasarela para la conexión PPTP, y si sigue apuntando a tu ISP, significa que cada petición de cliente para navegar por la LAN va directamente a tu ISP en lugar de a la conexión VPN TunnelBear. Por lo tanto, el ISP puede bloquear los puertos necesarios para las emisiones de nombres NetBIOS.
- TAMBIÉN LEER: Fijar: El antivirus está bloqueando Internet o la red Wi-Fi
Los enrutadores y cortafuegos también pueden impedir la transmisión de nombres NetBIOS a menos que habilite el tráfico unicast en los puertos UDP 137 y 138, y en el puerto TCP 139. Los nombres de NetBIOS son propiedad de Microsoft, por lo que es posible que algunos ISP no permitan que dichos datos fluyan a través de su infraestructura.
Puede eliminar manualmente la ruta y añadir una ruta estática a la interfaz virtual del servidor VPN: la dirección asignada a la interfaz VPN (también es la primera dirección DHCP disponible en la configuración de su servidor RAS).
- Activar NetBEUI
Puede instalar NetBEUI en el servidor RAS y en clientes remotos para resolver problemas de navegación. Esto se puede hacer para las conexiones entrantes en los puertos VPN del servidor, y seleccione Net BEUI en la conexión PPTP en el cliente. Esto conecta el cliente al servidor con NetBEUI sobre TCP/IP. Esta es la manera más fácil de obtener una LAN totalmente navegable.
Si aún así no puede navegar, intente conectarse a una red compartida manualmente, o revise la configuración del servidor VPN TunnelBear ya que muchos problemas de servidor afectan a la navegación, sin embargo, la lista de posibles problemas es demasiado larga para cubrirla en este artículo.
4. Conectado pero no puede navegar por Internet
Este problema ocurre en dos escenarios: primero, el servidor VPN puede no permitir que el cliente remoto acceda a Internet cuando TunnelBear está conectado, en cuyo caso, si cierra la conexión VPN TunnelBear, el cliente puede navegar porque la pasarela por defecto vuelve a la pasarela especificada por el ISP.
El segundo escenario es que Windows puede sobrescribir la puerta de enlace del ISP con la puerta de enlace definida por el servidor VPN cuando el cliente se conecta, por lo que no hay ruta a Internet. Para ello, puede agregar manualmente una ruta estática a la puerta de enlace predeterminada del ISP para resolverla, probando primero la puerta de enlace de la VPN y luego la puerta de enlace del ISP.
- TAMBIÉN LEER: Mejor VPN sin límite de ancho de banda: Una revisión de CyberGhost
5. Conectado pero no aparece en el entorno de red
Si tiene este problema incluso con una conexión VPN TunnelBear completamente funcional, configure su conexión PPTP sólo con TCP/IP y conéctese y, a continuación, autentifíquese en el servidor VPN. Cuando el cliente expande Network Neighborhood, se muestra a sí mismo y a otros clientes en la lista, pero el sistema remoto nunca aparece en Network Neighborhood en LAN. Si desea que los clientes remotos aparezcan en la lista de navegación de la LAN, instale NetBEUI en el servidor RAS y en los clientes RAS.
Comparta con nosotros su experiencia con la conexión VPN TunnelBear, y si estas soluciones le ayudan, deje un comentario en la sección de abajo.
HISTORIAS RELACIONADAS PARA VERIFICAR:
- 6 mejores programas VPN para portátiles: Mejores selecciones para 2018
- 5 de los mejores antivirus con VPN gratuito
- Las 5 mejores soluciones VPN corporativas para impulsar su negocio[Lista 2018]
- Noticias: VPN no es compatible con Windows 10