Tengo una VPN de oficina a la que necesito conectarme y que utiliza L2TP/IPsec con una clave previamente compartida. En casa (en mi red doméstica) tengo dos computadoras: una MacBook Pro y una máquina con Windows 10. Puedo conectarme exitosamente a la VPN en Mac sin ningún problema. Sin embargo, la computadora con Windows 10, en la misma red con las mismas credenciales, no puede conectarse. Recibo constantemente este mensaje:
La conexión fue finalizada por la computadora remota antes de que pudiera completarse.
El servidor VPN se ejecuta en Amazon EC2 usandoeste servidor VPN de Foxpass. Ya seguí dos pasos que encontré en otras respuestas/guías de Server Fault en línea para intentar solucionar el problema. La primera fue agregar una entrada de registro DWORD con el valor "2" en esta ruta:
HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent\AssumeUDPEncapsulationContextOnSendRule
Y el segundo fue seleccionar la nueva entrada de conexión VPN, hacer clic derecho en Propiedades, pestaña Seguridad y cambiar el menú desplegable Cifrado de datos a "Requerir cifrado".
Ninguno de estos funcionó. Estoy desconcertado por qué mi Macescapaz de conectarme desde mi red mientras mi máquina Windowsno es. La configuración de Mac se ve así (no hay ninguna configuración "especial"; esta es prácticamente la forma predeterminada de configurar una VPN en Mac):
Y la configuración de Windows se ve así; nuevamente, esto en realidad es solo ingresar a la configuración estándar:
Claramente no es culpa del servidor VPN, ya que puedo conectarme exitosamente desde Mac. ¿Qué debo hacer para que funcione en Windows?
Respuesta1
Windows utiliza de forma predeterminada la conexión L2TP para usar CHAP, pero debe ingresar a la configuración del adaptador y cambiarlo a PAP. Eso, junto con AssumeUDPEncapsulationContextOnSendRule, debería hacer que esto funcione.
Respuesta2
Asegúrese de que sea necesario instalar algún certificado para que ese servicio funcione en Windows. Windows es sensible a la coincidencia de certificados y todo eso.
Además, le sugiero que pruebe con modos de cifrado menos restrictivos, por ejemplo, "Opcional" y solucione el problema desde allí.