Kerio сбой аутентификации windows 10
Обновлено: 06.07.2024
When trying to install or upgrade Kerio VPN client on Windows 8/8.1 operating system, the installer stops, and displays the error:
There may be various error codes:
- Failed to install VPN device driver, 0x800F0244
- Failed to install VPN device driver, 0x800F020B
This article contains instructions to resolve each of these errors.
Windows 8/8.1/10 and Server 2012.
Below are the steps to resolve the error with the 0x800F020B code.
Below are the steps to resolve the error with the 0x800F0244 code.
- Download the attached VPN.zip file and extract it.
- Navigate to Control Panel > Device Manager.
- Click Network Adapters > Kerio Virtual Network Adapter.
- Right-click and select Properties.
- Go to the Details tab, select Inf name from Property select box.
Copy the name displayed in the Value section (like oem22.inf). Your name of the file might be different.
Kerio VPN Client can be installed successfully.
Описание
Скачиваем данный клиент отсюда (сайт очень не дружит с установленными блокировщиками рекламы, так что в случае проблем с ним попробуйте отключить) под нужную вам версию Windows, и запускаем установщик. Первым делом появится вопрос о языке установки, выбрав нужный переходим к следующему пункту.
По окончанию установки появится окошко с соответствующим уведомлением, а так же с предложением запустить установленную программу по выходу из программы установки. Если нету причин откладывать это, то галочку следует оставить.
Запустившись, программа покажет окно с четыремя пустыми полями, которые нужно заполнить следующим образом:
Обычно подобные задачи выполняет системный администратор: если в штате сотрудников отсутствует эта должность, то всегда можно воспользоваться услугами it аутсорсинга. Однако можно попытаться и самостоятельно настроить VPN в Kerio, следуя указаниям инструкции.
VPN-сервер используется для связи концов VPN-туннелей и клиентов с помощью Kerio VPN Клиента. Доступ к VPN-серверу можно получить на вкладке Интерфейсы (Interfaces) раздела Настройки/Интерфейсы (Configuration / Interfaces) как к отдельному интерфейсу.
В новом окне нужно активизировать VPN-сервер (Enable VPN server). Также нужно указать IP адрес сети для VPN-клиентов. К примеру, всем локальным пользователям можно назначить адреса типа 192.168.100.xxx, а всем VPN-клиентам 192.168.101.xxx.
При первом запуске после установки WinRoute по умолчанию выбирает свободную подсеть, которую будет использовать VPN. При стандартных условиях менять исходную сеть нет необходимости. Нужно убедиться, что подсеть VPN-клиентов не вступает в конфликт с локальной подсетью!
На вкладке DNS нужно указать DNS серверы, которые будут назначены VPN-клиентам. Это может стать необходимым в доменной сети, где необходимо получения доступа к компьютерам по NS-именам.
Вкладка Advanced (Дополнительное). Она нужна далеко не всем, но все же рассмотрим ее поподробнее.
Слушать порт (Listen on port) — Порт, на котором VPN-сервер принимает подключения извне (по протоколам TCP, и UDP). По умолчанию установлен порт 4090 (в стандартных условиях что-либо изменять порт нет смысла и необходимости).
Примечания:
Если VPN-сервер уже запущен, в момент смены порта связь со всеми VPN-клиентами автоматически будет разрываться.
bound to address 192.168.1.1.
Для того, чтобы убедиться, что заданный порт действительно свободен, нужно просмотреть Журнал ошибок и проверить, не появлялись ли подобные записи.
Пользовательские маршруты (Custom Routes)
Здесь вы можете указать другие сети, к которым сможете установить маршруты через VPN туннель. Изначально определены маршруты ко всем без исключения локальным подсетям со стороны VPN-сервера.
Полезный совет: используйте маску 255.255.255.255, чтобы определить маршрут к узлу. Это может вам помочь, к примеру, при добавлении маршрута к узлу в DMZ (демилитаризованная зона) со стороны VPN сервера.
Дальше следует создать правило для VPN-пользователей.
Первое правило пропускает пользователей к VPN-серверу из интернета по протоколу Kerio VPN (порт 4090).
Следующее правило пропускает авторизированных и подключенных VPN-пользователей, в локальную сеть и к серверу. Вместо первого правила можно создать группу IP-адресов и включить в неё все IP-адреса клиентов.
Здесь будут отображаться подключенные пользователи. В настройках пользователей можно указать, будет ли VPN-сервер выдавать клиентам адреса автоматически, а можно за каждым клиентом закрепить определенный IP адрес.
Дмитрий Корнейко запись закреплена
привет народ. Вопрос знатокам керио клиента. Не могу подключиться к серверу. Пишет сбой аутентификации. Куда копать. Брандмауер выключен, антивирус даже удалял. Что может быть причиной?
Норм объяснил, какому серверу то? Керио на нем или на машине с которой подключение идёт? Что значит выключен брандмауэр? А Керио это что по твоему?) подключаешся через что? Локалка или внешний ip/vpn?
Евгений, Сервер в алмате, я подключаюсь с чимкента. Сервер коллекторов, без подключения керио, с браузера на него не попадешь. Как-то так. От их айтишников получил только адрес сервера, логин и пароль
Евгений, Что значит выключен брандмауэр? То и значит, так как многие говорят, что он может блокировать подключение, как и антивирус. А керио это не брандмауэр, а клиент для подключения к впн сети
Дмитрий, тьфу ты. Тогда можно было написать "знатоки vpn/ipsec", ну хотя я тоже прочитал керио контрол, а не клиент. Тогда тебе в гугл, сбой аутентификации это кривые сертификаты или настройки сервера, у себя ты особо и не настроишь ничего
Евгений, меня начальство дрючит, не докажешь что проблемы у них. Тем более те говорят, что только наш регион проблемный и не может подключиться. Хотя из трех компов один удалось подключить. Грешу уже на битность винды, 32 подключили, вторые на 64
Дмитрий, к сожалению или к счастью, битность не влияет ни на что, если толькл версия х64 не работает в принципе, или у неё другие настройки, порты, etc., но к счастью никто не запрещает использовать 32 битную версию на 64 ос.
Евгений, вот именно, что керио 32 битная не ставится на 64. Так и и пишет, что проц не поддерживается
Дмитрий, хз чем тебе помочь, могу поднять виртуалку х32, протестируй на ней
Дмитрий, но если как ты говоришь проблема с регионом по словам админов, то даже хз чем это поможет)
Евгений, Их центровые админы по анидеск ко мне цеплялись, и три часа нифига сделать не смогли
Евгений, завтра винду на компы переставлю, если не получится, то хз. Что интересно, 3 компа через один роутер, один получилось подключить, а два не хотят
Дмитрий, так а чем тебе помогут здесь тогда?) Да и если у них проблемы с настройках самостоятельно, то причём тут вообще ты, пусть сами думают в чём косяк)
Евгений, Ну мое дело я так понял чистую винду для успокоения поставить и отчитаться. Дальше пусть уже там сами с настройками разбираются. Три дня ебался, разные версии ставил. Просто интересно, как так, что один комп все же подключился
Дмитрий, если роутер не циска или нет экрана от них же, то это нам ничего не даёт, нужна нормальная трассировка от компа до конечной точки через vpn, если косяк аутентификации, то пакет пройдёт до сервера и там будет конец его пути, если он даже не выходит за пределы твоей локалки, то проблемы у тебя. Если шефу так всё срочно надо, пусть покупает оборудование или ПО для тестирования, да и в чём проблема с керио контрол пробить ту же трассировку до тебя, сертификаты же настроены по их словам?
Дмитрий, ну например тебе дали инсталлер с вшитым сертификатом, но проблема в том, что он один, а нужно 3, или nat не пускает больше одного клиента по этому туннелю, или ещё что, гадание на кофейной гуще на самом деле.
Евгений, там такие админы, нихера ничего не знают. По ходу новые, и не они этот сервер настраивали
На windows 10 при попытке установить Kerio vpn client столкнулся с ошибкой:
Kerio Control VPN Client — Ошибка 28201. Не удалось установить драйвер устройства VNP. Причина: REMOVE. Действие: RemoveDevice. Результат: 0x800F020B, unspecified error.
Продукт: Kerio Control VPN Client
При чём было не возможно поставить ни старые, ни новые версии клиента. Очевидно, что система была против установки не подписанных драйверов.
Проблема решается несколькими способами:
- В параметрах загрузки отключить обязательную подпись драйверов
- Шаманить в групповой политике на предмет отключения цифровой подписи драйверов.
Но есть самый простой вариант: при установке kerio vpn client дождаться появления окна с ошибкой, и не нажимая клавиши Ок, открыть диспетчер устройств компьютера, вкладка сетевые адаптеры видим там Неизвестное устройство, на нём правой клавишей мышки-обновить драйвер-выполнить поиск на этом компьютере. Указать папку с драйвером Kerio (C:\Kerio\VPN Client\VPNDriver), устанавливаем.После этого нашимаем в окне с ошибкой ОК и выполняем повторную установку. Ошибка должна пропасть
СХОЖИЕ СТАТЬИБОЛЬШЕ ОТ АВТОРА
Как переместить файлы данных tempDB на новый раздел
РЕШЕНО: Двухсторонняя печать в 1с8 на kyocera 2040dn
35 КОММЕНТАРИИ
Такого красивого и лаконичного решения не было нигде!
От души, коллега)
Благодарю всех всевышних за то, что ты есть на этом свете)
Спасибо, дружище, кучу свободного времени подарил )). Решение сработало через Диспетчер устройств. ОС: Windows 10 pro с обновлениями от 22.11.2020, Kerio Control VPN Client: 64-bit 8.5.1.
а мне не помогло((( говорит нет указанного места(
Бро, огромное тебе спасибо! Долго искал твой комментарий. Сделай пожалуйста пост, везде решение одно и тоже, именно твоего нету. Думаю все владельцы Windows 10 Pro 20H2 ипутся.
Версия 7.4.2 b-5136
win 10 pro 20h2 x64
Большое спасибо! Это было круто.
Ты реально Бог. Ни один сисадмин не мог решить эту проблему. Ты крут. Спасибо БРО!
И вам и автору, (один автор не помог) спасибо, проблема снята.
Удачи, здоровья, всего-всего)))
Респект! Твой вариант помог!
Откат устройства происходит, но драйвер остается и при следующей установке он его подхватывает
Ваш способ мне помог! Благодарю. ) (Стандартным способом, описанным выше, пользовался всегда, но в этот раз он мне не помог.)
Сделал так же, только у меня папки C:\Kerio\VPN Client\VPNDriver не было, сделал поиск драйверов на диске С и все после переустановки заработало.
Грац!
помогло, спасибо большое (Win10 Pro x64 1909)
Если установка клиента завершается ошибкой
error 28201: device is already registered or unspecified error 0x800F020B or 0x800F0244
или
device already registered
проводим процедуры описанные по ссылке
Если установщик начинает ругаться, что версия драйвера не предназначена для установки на данную версию Windows
редактируем сигнатуру OS в файле kvnet.inf следующим образом:
(файл драйвера лежит C:\Program Files (x86)\Kerio\VPN Client\VPNDriver\kvnet.inf)
Берем версию Windows из вывода команды консоли systeminfo, открываем любым редактором файл kvnet.inf и меняем сигнатуру в строке
например
Следующая установка проходит нормально.
Всем привет. Мне действительно нужна твоя помощь. Я не знаю как это установить
Спасибо. Решение подошло! все просто
Супер! Спасибо за простое решение :)
Добавлю пару деталей к решению Валерия:
0. Доводить установку до появления ошибки не обязательно, достаточно запустить дистрибутив до стартового окна (вас приветствует программа и т. д.) и не закрывая его идти за драйвером.
1. Моя версия дистрибутива в корень С: ничего не распаковывала, всё ушло в стандартную временную папку пользователя C:\Users\\AppData\Local\Temp\. Обращаем внимание, если вы находитесь в сеансе с ограниченными правами и установку запустили с повышением прав и вводом учетки админа, то клиент может распаковаться в профиль администратора, а не текущего пользователя.
2. Внутри лежит файл kerio-control-vpnclient-.msi, который нужно распаковать любым удобным способом, например с помощью 7-zip.
3. Вот теперь мы добрались до искомого драйвера, файл kvnet.inf нужно подсунуть диспетчеру устройств по методу Валерия. У меня мастер установки распознал в файле две версии драйвера с идентичным названием, методом научного тыка подошла вторая. После этого продолжил установку из пункта 0, установка завершилась успешно, клиент заработал.
решение проверено на собственном опыте, windows 10 pro х64 версия 20H2 сборка 19042.928, kerio control vpnclient 9.3.4-3795 win64.
Внимание! Для windows 8 и 8.1 этот способ не подойдёт, там нужна строго определённая версия клиента, см. комментарии выше.
Спасибо Валерию и автору!
Хмм, в коменте съело все треугольные скобки с содержимым, хоть предупреждение какое вылезало бы при постинге. Повторяю с квадратными:
путь из п. 1 C:\Users\[username]\AppData\Local\Temp\[UUID в фигурных скобках]
название из п. 2: kerio-control-vpnclient-[версия]-[разрядность].msi
для модера: если удобно, эти пути лучше вставить в первичный камент, а этот удалить.
1. Перезагрузите компьютер
Иногда самые простые решения являются лучшими. Как и многие технические проблемы, ошибку «VPN Authentication Failed» иногда можно решить, перезагрузив устройство . Это очищает кэш памяти и останавливает любой код, который не работает должным образом, чтобы VPN мог начать заново.
2. Отключите ваш брандмауэр
Если вы используете брандмауэр, он может блокировать ваш VPN-клиент. Чтобы выяснить, является ли это проблемой, вам нужно временно отключить брандмауэр, чтобы убедиться, что он что-то исправляет . Убедитесь, что вы отключили как сторонние, так и встроенные брандмауэры (например, брандмауэр Защитника Windows). Это необходимо сделать для публичных и частных сетей – эта опция должна быть в настройках вашего брандмауэра.
Это не постоянное решение, и отключение брандмауэра может сделать ваш компьютер уязвимым для угроз безопасности. Если проблема связана с вашим брандмауэром, вам нужно изменить настройки или переключиться на другой брандмауэр .
3. Попробуйте проводное соединение
Иногда проблемы с вашим маршрутизатором могут помешать правильному подключению VPN . Это не часто, но это случается, особенно если вы используете два связанных маршрутизатора. Попробуйте подключиться к маршрутизатору с помощью кабеля Ethernet вместо беспроводного подключения и посмотрите, решит ли это проблему.
4. Используйте другой протокол VPN
В большинстве VPN вы можете выбрать, какой протокол IP использовать . Наиболее распространенными являются TCP (протокол управления передачей) и UDP (протокол пользовательских дейтаграмм). Основное отличие состоит в том, что TCP включает исправление ошибок , то есть он отправляет все, что повреждено или не получено из-за проблем с соединением. Поскольку UDP этого не делает, он быстрее, но может быть менее надежным.
Переключение между протоколами может устранить ошибку «VPN Authentication Failed» , ускоряя ваше соединение, особенно если вы переходите с TCP на UDP . Вы найдете эту опцию в настройках вашего VPN-приложения. Обратите внимание, что качество вашего соединения может ухудшиться, если вы переключите протоколы.
5. Попробуйте альтернативный DNS-сервер
По умолчанию ваш VPN-клиент, вероятно, будет использовать DNS-серверы вашего VPN-провайдера. Это снижает риск утечек DNS, но иногда вызывает проблемы с подключением . Чтобы проверить, является ли это проблемой, попробуйте использовать другие DNS-серверы . В настройках вашего VPN-приложения вам нужно отключить опцию «Использовать только DNS-серверы VPN». Имейте в виду, что это может немного увеличить риск утечки DNS.
6. Попробуйте другую сеть WiFi
Если ни одно из предыдущих решений не помогло вам, возможно, проблема в вашей сети Wi-Fi. Чтобы узнать, так ли это, попробуйте использовать VPN в общедоступной точке доступа WiFi или в доме друга . Если VPN работает в этих других сетях, ваша проблема может быть в этом. Взгляните на настройки Интернета и WiFi и попытайтесь определить причины проблем с VPN.
7. Подключитесь к другому серверу VPN
Если вы пытаетесь подключиться, возможно, сервер VPN, который вы используете, слишком медленный или имеет слишком много пользователей . Большинство приложений VPN позволяют выбирать между несколькими серверами в каждом доступном месте. Попробуйте перейти на другой и посмотреть, поможет ли это.
Помните, что чем ближе вы находитесь к серверу, тем быстрее он будет . Например, если вы находитесь в Европе и вам необходимо подключиться к американскому серверу, серверы на восточном побережье должны быть быстрее, чем на западе.
Если вы используете VPN на своем маршрутизаторе, а не через клиент на вашем устройстве, переключение между серверами более сложное . Способ зависит от вашего роутера и провайдера VPN. Если вы не уверены, как это сделать, проверьте документацию для вашего маршрутизатора и VPN .
8. Переустановите свой VPN
Поврежденная установка вашей VPN может привести к ошибке «VPN Authentication Failed» . Если вы подозреваете, что это может быть проблемой, попробуйте удалить и переустановить VPN-клиент . Избегайте других ошибок, используя программное обеспечение для удаления, чтобы удалить все записи реестра и файлы из первой установки.
Если вы используете платный VPN-сервис, срок действия вашей подписки истек . Кроме того, вы, возможно, создали учетную запись, но еще не купили подписку.
10. Убедитесь, что не слишком много одновременных подключений
Большинство VPN-сервисов ограничивают количество устройств, которые могут быть подключены к VPN одновременно . Если вы подключили несколько устройств, возможно, вы превысили лимит. Посетите веб-сайт вашего поставщика услуг VPN, чтобы подтвердить количество одновременных подключений. Если вы превысили лимит, отключите все устройства, которые вы не используете .
11. Попробуйте лучше VPN
Если вы перепробовали все вышеперечисленные решения и у вас все еще есть проблемы, вы можете подумать о более качественном VPN-сервисе . Бесплатные VPN более низкого уровня могут быть медленными и подвержены другим проблемам с подключением. Напротив, услуги премиум-класса очень быстрые и гораздо реже вызывают проблемы . Например, ExpressVPN предлагает неограниченную пропускную способность и имеет встроенную функцию проверки скорости, которая поможет вам выбрать самый быстрый сервер.
Для тех, кто ограничен в бюджете, NordVPN имеет много тех же функций, что и ExpressVPN, по более доступной цене . Сервис не такой быстрый, но он известен своей надежностью. Или, если вы смотрите много онлайн-контента, вы можете попробовать CyberGhost . Компания гарантирует, что вы всегда будете подключены к самому быстрому доступному серверу, а также имеет серверы, оптимизированные для различных потоковых сервисов .
Все эти VPN предоставляют гарантии возврата денег, так что вы можете попробовать их некоторое время и получить полный возврат средств, если вы не удовлетворены .
Вывод
Испытываете другие проблемы с подключением? Ознакомьтесь с этим руководством по исправлению наиболее распространенных кодов ошибок VPN .
Читайте также: