Problembehandlung bei AWS VPN Clientverbindungen mit Windows-basierten Clients - AWS Kunde VPN

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Problembehandlung bei AWS VPN Clientverbindungen mit Windows-basierten Clients

Die folgenden Abschnitte enthalten Informationen zu Problemen, die auftreten können, wenn Sie Windows-basierte Clients verwenden, um eine Verbindung zu einem VPN Client-Endpunkt herzustellen.

AWS bereitgestellte Client-Ereignisprotokolle

Der AWS bereitgestellte Client erstellt Ereignisprotokolle und speichert sie am folgenden Ort auf Ihrem Computer.

C:\Users\User\AppData\Roaming\AWSVPNClient\logs

Die folgenden Arten von Protokollen sind verfügbar:

  • Anwendungsprotokolle: Enthalten Informationen über die Anwendung. Diesen Protokollen wird das Präfix "aws_vpn_client_" vorangestellt.

  • Offene VPN Protokolle: Enthalten Informationen über offene VPN Prozesse. Diesen Protokollen wird das Präfix 'ovpn_aws_vpn_client_' vorangestellt.

Der AWS bereitgestellte Client verwendet den Windows-Dienst, um Root-Operationen auszuführen. Windows-Serviceprotokolle werden an folgendem Ort auf Ihrem Computer gespeichert.

C:\Program Files\Amazon\AWS VPN Client\WinServiceLogs\username

Client kann keine Verbindung herstellen

Problem

Der AWS bereitgestellte Client kann keine Verbindung zum VPN Client-Endpunkt herstellen.

Ursache

Dieses Problem kann folgende Ursachen haben:

  • Auf Ihrem Computer läuft bereits ein anderer VPN Open-Prozess, der verhindert, dass der Client eine Verbindung herstellen kann.

  • Ihre Konfigurationsdatei (OVPN) ist ungültig.

Lösung

Prüfen Sie, ob auf Ihrem Computer noch andere VPN Open-Anwendungen ausgeführt werden. Falls ja, beenden Sie diese Prozesse oder beenden Sie sie und versuchen Sie erneut, eine Verbindung zum VPN Client-Endpunkt herzustellen. Überprüfen Sie die geöffneten VPN Protokolle auf Fehler und bitten Sie Ihren VPN Client-Administrator, die folgenden Informationen zu überprüfen:

Der Client kann mit der Protokollmeldung „Keine TAP Windows-Adapter“ keine Verbindung herstellen

Problem

Der AWS angegebene Client kann keine Verbindung zum VPN Client-Endpunkt herstellen und die folgende Fehlermeldung wird in den Anwendungsprotokollen angezeigt: „Es gibt keine TAP -Windows-Adapter auf diesem System. Sie sollten in der Lage sein, einen TAP -Windows-Adapter zu erstellen, indem Sie zu Start -> Alle Programme -> TAP -Windows -> Dienstprogramme -> Neuen virtuellen TAP Windows-Ethernet-Adapter hinzufügen gehen.

Lösung

Sie können dieses Problem beheben, indem Sie mindestens eine der folgenden Maßnahmen ergreifen:

  • Starten Sie den -Windows-Adapter neu. TAP

  • Installieren Sie den TAP -Windows-Treiber erneut.

  • Erstellen Sie einen neuen TAP -Windows-Adapter.

Client ist in einem Wiederverbindungszustand blockiert

Problem

Der AWS angegebene Client versucht, eine Verbindung zum VPN Client-Endpunkt herzustellen, steckt aber in einem Zustand fest, in dem die Verbindung wiederhergestellt wird.

Ursache

Dieses Problem kann folgende Ursachen haben:

  • Ihr Computer ist nicht mit dem Internet verbunden.

  • Der DNS Hostname wird nicht in eine IP-Adresse aufgelöst.

  • Ein offener VPN Prozess versucht auf unbestimmte Zeit, eine Verbindung zum Endpunkt herzustellen.

Lösung

Überprüfen Sie, ob Ihr Computer mit dem Internet verbunden ist. Bitten Sie Ihren VPN Client-Administrator, zu überprüfen, ob die remote Anweisung in der Konfigurationsdatei zu einer gültigen IP-Adresse aufgelöst wird. Sie können die VPN Sitzung auch trennen, indem Sie im AWS VPN Client-Fenster auf Trennen klicken und erneut versuchen, die Verbindung herzustellen.

VPNDer Verbindungsvorgang wird unerwartet beendet

Problem

Beim Herstellen einer Verbindung zu einem VPN Client-Endpunkt wird der Client unerwartet beendet.

Ursache

TAP-Windows ist nicht auf Ihrem Computer installiert. Diese Software ist für die Ausführung des Clients erforderlich.

Lösung

Führen Sie das AWS mitgelieferte Client-Installationsprogramm erneut aus, um alle erforderlichen Abhängigkeiten zu installieren.

Anwendung startet nicht

Problem

Unter Windows 7 AWS wird der bereitgestellte Client nicht gestartet, wenn Sie versuchen, ihn zu öffnen.

Ursache

. NETFramework 4.7.2 oder höher ist nicht auf Ihrem Computer installiert. Dies ist erforderlich, um den Client auszuführen.

Lösung

Führen Sie das AWS mitgelieferte Client-Installationsprogramm erneut aus, um alle erforderlichen Abhängigkeiten zu installieren.

Client kann kein Profil erstellen

Problem

Sie erhalten folgenden Fehler, wenn Sie versuchen, ein Profil mit dem von AWS bereitgestellten Client zu erstellen.

The config should have either cert and key or auth-user-pass specified.
Ursache

Wenn der VPN Client-Endpunkt die gegenseitige Authentifizierung verwendet, enthält die Konfigurationsdatei (.ovpn) weder das Client-Zertifikat noch den Schlüssel.

Lösung

Stellen Sie sicher, dass Ihr VPN Client-Administrator das Client-Zertifikat und den Schlüssel zur Konfigurationsdatei hinzufügt. Weitere Informationen finden Sie unter Exportieren der Client-Konfiguration im AWS Client VPN -Administratorhandbuch.

VPNDie Verbindung wird mit einer Popup-Meldung getrennt

Problem

Die VPN Verbindung wird mit einer Popup-Meldung getrennt, die besagt: „Die VPN Verbindung wird beendet, weil sich der Adressraum des lokalen Netzwerks, mit dem Ihr Gerät verbunden ist, geändert hat. Bitte stellen Sie eine neue VPN Verbindung her.“

Ursache

TAP-Der Windows-Adapter enthält nicht die erforderliche Beschreibung.

Lösung

Wenn das Description Feld unten nicht übereinstimmt, entfernen Sie zuerst den TAP -Windows-Adapter und führen Sie dann das AWS mitgelieferte Client-Installationsprogramm erneut aus, um alle erforderlichen Abhängigkeiten zu installieren.

C:\Users\jdoe> ipconfig /all Ethernet adapter Ethernet 2: Media State . . . . . . . . . . . : Media disconnected Connection-specific DNS Suffix . : Description . . . . . . . . . . . : AWS VPN Client TAP-Windows Adapter V9 Physical Address. . . . . . . . . : 00-FF-50-ED-5A-DE DHCP Enabled. . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes

Auf Dell, die Windows 10 oder 11 PCs verwenden, tritt ein Client-Absturz auf

Problem

Bei bestimmten Dell PCs (Desktop und Laptop), auf denen Windows 10 oder 11 ausgeführt wird, kann es zu einem Absturz kommen, wenn Sie Ihr Dateisystem durchsuchen, um eine VPN Konfigurationsdatei zu importieren. Wenn dieses Problem auftritt, werden in den Protokollen des AWS bereitgestellten Clients Meldungen wie die folgenden angezeigt:

System.AccessViolationException: Attempted to read or write protected memory. This is often an indication that other memory is corrupt. at System.Data.SQLite.UnsafeNativeMethods.sqlite3_open_interop(Byte[] utf8Filename, Int32 flags, IntPtr& db) at System.Data.SQLite.SQLite3.Open(String strFilename, SQLiteConnectionFlags connectionFlags, SQLiteOpenFlagsEnum openFlags, Int32 maxPoolSize, Boolean usePool) at System.Data.SQLite.SQLiteConnection.Open() at STCommonShellIntegration.DataShellManagement.CreateNewConnection(SQLiteConnection& newConnection) at STCommonShellIntegration.DataShellManagement.InitConfiguration(Dictionary`2 targetSettings) at DBROverlayIcon.DBRBackupOverlayIcon.initComponent()
Ursache

Das Dell Backup and Recovery System in Windows 10 und 11 kann zu Konflikten mit dem AWS bereitgestellten Client führen, insbesondere mit den folgenden dreiDLLs:

  • DBRShellExtension.dll

  • DBROverlayIconBackuped.dll

  • DBROverlayIconNotBackuped.dll

Lösung

Um dieses Problem zu vermeiden, stellen Sie zunächst sicher, dass Ihr Client mit der neuesten Version des AWS bereitgestellten Clients auf dem neuesten Stand ist. Gehen Sie zum AWS VPNClient-Download und wenn eine neuere Version verfügbar ist, führen Sie ein Upgrade auf die neueste Version durch.

Führen Sie außerdem einen der folgenden Schritte aus:
  • Wenn Sie die Dell Backup- and Recovery-Anwendung verwenden, stellen Sie sicher, dass sie auf dem neuesten Stand ist. Ein Forenbeitrag von Dell gibt an, dass dieses Problem in neueren Versionen der Anwendung behoben wurde.

  • Wenn Sie die Dell Backup- and Recovery-Anwendung nicht verwenden, müssen weiterhin einige Maßnahmen ergriffen werden, wenn dieses Problem auftritt. Wenn Sie die Anwendung nicht aktualisieren möchten, können Sie die DLL Dateien alternativ löschen oder umbenennen. Beachten Sie jedoch, dass dies verhindert, dass die Dell Backup- and Recovery-Anwendung vollständig funktioniert.

Löschen Sie die DLL Dateien oder benennen Sie sie um
  1. Wechseln Sie zum Windows Explorer und navigieren Sie zu dem Speicherort, an dem Dell Backup and Recovery installiert ist. Es wird normalerweise am folgenden Speicherort installiert, aber Sie müssen möglicherweise suchen, um es zu finden.

    C:\Program Files (x86)\Dell Backup and Recovery\Components\Shell
  2. Löschen Sie die folgenden DLL Dateien manuell aus dem Installationsverzeichnis oder benennen Sie sie um. Jede der Aktionen verhindert, dass sie geladen werden.

    • DBRShellExtension.dll

    • DBROverlayIconBackuped.dll

    • DBROverlayIconNotBackuped.dll

    Sie können die Dateien umbenennen, indem Sie am Ende des Dateinamens „.bak“ hinzufügen, z. B. DBROverlayIconBackuped.dll.bak.

Öffnen VPN GUI

Die folgenden Informationen zur Fehlerbehebung wurden mit den Versionen 11.10.0.0 und 11.11.0.0 der VPN GUI Open-Software unter Windows 10 Home (64-Bit) und Windows Server 2016 (64-Bit) getestet.

Die Konfigurationsdatei ist an folgendem Speicherort auf Ihrem Computer gespeichert.

C:\Users\User\OpenVPN\config

Die Verbindungsprotokolle werden an folgendem Ort auf Ihrem Computer gespeichert.

C:\Users\User\OpenVPN\log

Öffnen Sie den Connect-Client VPN

Die folgenden Informationen zur Fehlerbehebung wurden mit den Versionen 2.6.0.100 und 2.7.1.101 der Open VPN Connect Client-Software unter Windows 10 Home (64-Bit) und Windows Server 2016 (64-Bit) getestet.

Die Konfigurationsdatei ist an folgendem Speicherort auf Ihrem Computer gespeichert.

C:\Users\User\AppData\Roaming\OpenVPN Connect\profile

Die Verbindungsprotokolle werden an folgendem Ort auf Ihrem Computer gespeichert.

C:\Users\User\AppData\Roaming\OpenVPN Connect\logs

Das Problem konnte nicht behoben werden DNS

Problem

Die Verbindung scheitert mit folgendem Fehler.

Transport Error: DNS resolve error on 'cvpn-endpoint-xyz123.prod.clientvpn.us-east-1.amazonaws.com (http://cvpn-endpoint-xyz123.prod.clientvpn.us-east-1.amazonaws.com/)' for UDP session: No such host is known.
Ursache

Der DNS Name kann nicht aufgelöst werden. Der Client muss dem DNS Namen eine zufällige Zeichenfolge voranstellen, um das DNS Zwischenspeichern zu verhindern. Einige Clients tun dies jedoch nicht.

Lösung

Informationen zur Lösung für Unable to Resolve Client VPN Endpoint DNS Name finden Sie im AWS Client VPN Administratorhandbuch.

PKIAlias fehlt

Problem

Eine Verbindung zu einem VPN Client-Endpunkt, der keine gegenseitige Authentifizierung verwendet, schlägt mit dem folgenden Fehler fehl.

FATAL:CLIENT_EXCEPTION: connect error: Missing External PKI alias
Ursache

Bei der Open VPN Connect Client-Software gibt es ein bekanntes Problem, bei dem versucht wird, sich mit gegenseitiger Authentifizierung zu authentifizieren. Wenn die Konfigurationsdatei keinen Client-Schlüssel und kein Zertifikat enthält, schlägt die Authentifizierung fehl.

Lösung

Geben Sie in der VPN Client-Konfigurationsdatei einen zufälligen Client-Schlüssel und ein Zertifikat an und importieren Sie die neue Konfiguration in die Open VPN Connect Client-Software. Verwenden Sie alternativ einen anderen Client, z. B. den VPN GUI Open-Client (v11.12.0.0) oder den Viscosity-Client (v.1.7.14).