Page 1 of 1

Windows11にアプデ―としたらVPNが接続できなくなりました

Posted: Wed Dec 01, 2021 11:50 pm
by tomi
Windows11にOSをアップデートしたら、AZUREへの接続でエラーとなる様になってしまいました。
エラーメッセージは以下です。
VPNトンネルの試行に失敗したため、リモート接続を確立できませんでした。VPNサーバーに到達できない可能性があります。この接続がL2TP/IPsecトンネルを使用しようとしている場合、IPsecネゴシエーションに必要なセキュリティパラメーターが正しく構成されていない可能性が有ります。

L2TPの設定は無効にしてあります。
サーバー、クライアント両方をWindows10からWindows11にアップデートしました。
対応策を教えてください。

Re: Windows11にアプデ―としたらVPNが接続できなくなりました

Posted: Tue Dec 07, 2021 11:16 am
by cedar
VPN Azure クラウドサービスを使用した接続でしょうか。
SSTP を使用する設定になっていることを確認してみて下さい。

Re: Windows11にアプデ―としたらVPNが接続できなくなりました

Posted: Wed Jan 26, 2022 8:54 am
by zooki
自分も本日、Windows11にアップデートしたところ、VPN接続ができなくなりました。
VPN Azureを使用しており、VPNのクライアントはWindowsの標準の設定を利用しています。
サーバ側(Linux)は変更しておりません。

VPN等の設定は変更せず、Windows10→Windows11にUpdate
→ 質問者の方と同様のエラーが発生しました。

設定を自動→SSTP に変更してみたところ、
「クライアントとサーバーは共通のアルゴリズムを処理していないので、通信できません。」
というエラーに変わり、やはり接続できませんでした。

ちなみに、同じ設定にしたWindows10 の機種は問題なく接続できました。
1/26現在 Windows11のUpdateは最新版です。

何か追加で設定が必要でしょうか。

Re: Windows11にアプデ―としたらVPNが接続できなくなりました

Posted: Wed Jan 26, 2022 11:10 am
by eddiewu
同じ事象が確認できました。
VPN azureが必要としているTLS 1.0はWindows 11で利用できなくなっているからです。解決方法はわかりません。
VPN azureに早急にTLS 1.2に対応してほしいです。

Re: Windows11にアプデ―としたらVPNが接続できなくなりました

Posted: Wed Jan 26, 2022 6:53 pm
by zooki
本現象ですが、SoftEther VPN Client (Windows版 64bit で確認)を導入することで、自分の用途(サーバへのSSH接続)では一旦回避できました。
導入できる環境であれば、試されるのが良いかもしれません。

Re: Windows11にアプデ―としたらVPNが接続できなくなりました

Posted: Mon Jan 31, 2022 1:52 am
by cedar
VPN Azure がアップデートされたようです。

Re: Windows11にアプデ―としたらVPNが接続できなくなりました

Posted: Mon Jan 31, 2022 4:15 am
by eddiewu
試してみたがまだのようです。

Code: Select all

$ openssl s_client vpn643947676.vpnazure.net:443
New, SSLv3, Cipher is AES128-SHA
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1
    Cipher    : AES128-SHA

Re: Windows11にアプデ―としたらVPNが接続できなくなりました

Posted: Mon Jan 31, 2022 5:49 am
by cedar
中継サーバー群のうち1台だけ再起動に失敗していたようです。
今度はいかがでしょうか。

Re: Windows11にアプデ―としたらVPNが接続できなくなりました

Posted: Mon Jan 31, 2022 5:58 am
by eddiewu
TLS 1.3に対応していることを確認しました。Win 11 SSTP Clientも無事につながりました。
ありがとうございました。