View a markdown version of this page

Pemecahan masalah AWS Koneksi VPN klien dengan Windows-based klien - AWS Client VPN
AWS menyediakan log peristiwa klienClient tidak dapat mengoneksikanKlien tidak dapat terhubung dengan pesan log “tidak ada TAP-Windows adaptor”Client berada dalam status mengoneksikan ulang.Proses koneksi VPN berhenti secara tiba-tibaAplikasi gagal diluncurkanClient tidak dapat membuat profilProfil atau preferensi hilang setelah upgrade ke versi 6.0VPN terputus dengan pesan pop upKerusakan klien terjadi pada PC Dell menggunakan Windows 10 atau 11OpenVPN GUIOpenVPN mengoneksikan clientTidak dapat me-resolve DNSAlias PKI tidak ditemukan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pemecahan masalah AWS Koneksi VPN klien dengan Windows-based klien

Bagian berikut berisi informasi tentang masalah yang mungkin Anda alami saat menggunakan Windows-based klien untuk menyambung ke titik akhir VPN Klien.

AWS menyediakan log peristiwa klien

Kli AWS en yang disediakan membuat log peristiwa dan menyimpannya di lokasi berikut di komputer Anda.

C:\Users\User\AppData\Roaming\AWSVPNClient\logs
catatan

Untuk versi 6.0 dan yang lebih baru, log disimpan di lokasi berikut.

%USERPROFILE%\AppData\Roaming\AWSVPNClient\logs\

Jenis-jenis log berikut tersedia:

  • Log aplikasi: Berisi informasi tentang aplikasi. Log-log ini diawali dengan 'aws_vpn_client_'.

  • Log OpenVPN: Berisi informasi tentang proses OpenVPN. Log-log ini diawali dengan 'ovpn_aws_vpn_client_'.

Kli AWS en yang disediakan menggunakan layanan Windows untuk melakukan operasi root. Log layanan Windows disimpan di dalam lokasi berikut di komputer Anda.

C:\Program Files\Amazon\AWS VPN Client\WinServiceLogs\username
catatan

Untuk versi 6.0 dan yang lebih baru, log layanan disimpan di lokasi berikut.

C:\ProgramData\Amazon\AWSVPNClient\logs\

Client tidak dapat mengoneksikan

Masalah

Kli AWS en yang disediakan tidak dapat terhubung ke titik akhir VPN Klien.

Penyebab

Penyebab dari masalah berikut mungkin adalah salah satu dari hal-hal berikut:

  • Proses OpenVPN lainnya sudah berjalan di komputer Anda, sehingga mencegah client untuk terkoneksi.

  • File (.ovpn) konfigurasi milik Anda tidak valid.

Solusi

Periksa apakah ada aplikasi OpenVPN lain yang berjalan di komputer Anda. Jika ada, berhenti atau keluar dari proses-proses tersebut dan coba terkoneksi kembali ke titik akhir Client VPN. Periksa apakah terdapat galat log OpenVPN, dan minta administrator Client VPN Anda untuk memverifikasi informasi berikut:

Klien tidak dapat terhubung dengan pesan log “tidak ada TAP-Windows adaptor”

Masalah

Kli AWS en yang disediakan tidak dapat terhubung ke titik akhir VPN Klien dan pesan kesalahan berikut muncul di log aplikasi: “Tidak ada TAP-Windows adaptor di sistem ini. Anda harus dapat membuat TAP-Windows adaptor dengan membuka Mulai -> Semua Program -> TAP-Windows -> Utilitas -> Tambahkan adaptor ethernet TAP-Windows virtual baru”.

Solusi

Anda dapat memperbaiki masalah ini dengan mengambil satu atau beberapa tindakan berikut:

  • Mulai ulang TAP-Windows adaptor.

  • Instal ulang TAP-Windows driver.

  • Buat TAP-Windows adaptor baru.

Client berada dalam status mengoneksikan ulang.

Masalah

Klien yang AWS disediakan mencoba untuk terhubung ke titik akhir VPN Klien, tetapi terjebak dalam keadaan menyambung kembali.

Penyebab

Penyebab dari masalah berikut mungkin adalah sah satu dari hal-hal berikut:

  • Komputer Anda tidak terkoneksi ke internet.

  • DNS hostname tidak terhubung ke alamat IP.

  • Proses OpenVPN merupakan upaya tanpa batas untuk terkoneksi dengan titik akhir.

Solusi

Verifikasi bahwa komputer Anda terkoneksi ke internet. Minta kepada administrator Client VPN Anda untuk memverifikasi bahwa direktif remote dalam file konfigurasi me-resolve ke alamat IP yang valid. Anda juga dapat memutuskan sesi VPN dengan memilih Putuskan sam bungan di jendela Kli AWS en VPN, dan coba sambungkan lagi.

Proses koneksi VPN berhenti secara tiba-tiba

Masalah

Saat mengoneksikan ke titik akhir Client VPN, client terhenti secara tiba-tiba.

Penyebab

TAP-Windows tidak diinstal pada komputer Anda. Perangkat lunak ini diperlukan untuk dapat menjalankan client.

Solusi

Jalankan kembali penginstal klien yang AWS disediakan untuk menginstal semua dependensi yang diperlukan.

Aplikasi gagal diluncurkan

Masalah

Pada Windows 7, klien yang AWS disediakan tidak diluncurkan ketika Anda mencoba membukanya.

Penyebab

.NET Framework 4.7.2 atau versi yang lebih tinggi masih belum diinstal pada komputer Anda. Ini diperlukan untuk menjalankan client.

Solusi

Jalankan kembali penginstal klien yang AWS disediakan untuk menginstal semua dependensi yang diperlukan.

Client tidak dapat membuat profil

Masalah

Anda akan menemukan kesalahan berikut ketika Anda mencoba untuk membuat profil menggunakan klien yang disediakan oleh AWS .

The config should have either cert and key or auth-user-pass specified.
Penyebab

Jika titik akhir Client VPN menggunakan autentikasi bersama, file (.ovpn) konfigurasi tidak berisi sertifikat dan kunci client.

Solusi

Pastikan bahwa administrator Client VPN Anda menambahkan sertifikat dan kunci client ke dalam file konfigurasi. Untuk informasi selengkapnya, lihat Ekspor Konfigurasi client dalam Panduan administrator AWS Client VPN .

Profil atau preferensi hilang setelah upgrade ke versi 6.0

Masalah

Setelah memutakhirkan klien yang AWS disediakan ke versi 6.0 atau yang lebih baru, profil VPN yang dikonfigurasi sebelumnya tidak muncul di klien, dan preferensi mungkin diatur ulang ke defaultnya.

Penyebab

Versi 6.0 memperkenalkan arsitektur baru yang menyimpan data konfigurasi di lokasi baru di seluruh sistem. Pada peluncuran pertama, klien mencoba untuk secara otomatis memigrasikan profil dan preferensi dari lokasi sebelumnya, tetapi migrasi ini dapat gagal dalam beberapa kasus. Klien tidak menghapus file .ovpn konfigurasi asli Anda.

Solusi

Unduh file konfigurasi titik akhir baru dari titik akhir VPN Klien Anda dan impor ulang. Untuk petunjuk tentang cara mengunduh file konfigurasi, lihat Ekspor Konfigurasi Klien di Panduan AWS Client VPN Administrator. Untuk petunjuk tentang cara menambahkan profil, lihatSambungkan ke AWS Client VPN dengan sebuah AWS klien yang disediakan untuk Windows.

Jika Anda tidak dapat menemukan titik akhir atau tidak memiliki akses ke portal layanan mandiri, hubungi administrator VPN Anda untuk mendapatkan file konfigurasi baru.

VPN terputus dengan pesan pop up

Masalah

VPN terputus dengan pesan pop up yang mengatakan: “Koneksi VPN dihentikan karena ruang alamat jaringan lokal yang terhubung ke perangkat Anda telah berubah. Silakan buat koneksi VPN baru.”

Penyebab

TAP-Windows adaptor tidak berisi deskripsi yang diperlukan.

Solusi

Jika Description bidang tidak cocok di bawah ini, pertama-tama lepaskan TAP-Windows adaptor, lalu jalankan kembali penginstal klien yang AWS disediakan untuk menginstal semua dependensi yang diperlukan.

C:\Users\jdoe> ipconfig /all
   
Ethernet adapter Ethernet 2:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : AWS VPN Client TAP-Windows Adapter V9
Physical Address. . . . . . . . . : 00-FF-50-ED-5A-DE
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes

Kerusakan klien terjadi pada PC Dell menggunakan Windows 10 atau 11

Masalah

Pada PC Dell tertentu (desktop dan laptop) yang menjalankan Windows 10 atau 11, kerusakan dapat terjadi saat Anda menjelajahi sistem file Anda untuk mengimpor file konfigurasi VPN. Jika masalah ini terjadi, Anda akan melihat pesan seperti berikut di log klien yang AWS disediakan:

System.AccessViolationException: Attempted to read or write protected memory. This is often an indication that other memory is corrupt.
   at System.Data.SQLite.UnsafeNativeMethods.sqlite3_open_interop(Byte[] utf8Filename, Int32 flags, IntPtr& db)
   at System.Data.SQLite.SQLite3.Open(String strFilename, SQLiteConnectionFlags connectionFlags, SQLiteOpenFlagsEnum openFlags, Int32 maxPoolSize, Boolean usePool)
   at System.Data.SQLite.SQLiteConnection.Open()
   at STCommonShellIntegration.DataShellManagement.CreateNewConnection(SQLiteConnection& newConnection)
   at STCommonShellIntegration.DataShellManagement.InitConfiguration(Dictionary`2 targetSettings)
   at DBROverlayIcon.DBRBackupOverlayIcon.initComponent()
Penyebab

Sistem Dell Backup and Recovery di Windows 10 dan 11 dapat menyebabkan konflik dengan klien yang AWS disediakan, terutama dengan tiga DLL berikut:

  • DBRShellExtension.dll

  • DBROverlayIconBackuped.dll

  • DBROverlayIconNotBackuped.dll

Solusi

Untuk menghindari masalah ini, pertama-tama pastikan klien Anda sudah up to date dengan versi terbaru dari klien yang AWS disediakan. Buka un AWS duhan VPN Klien dan jika versi yang lebih baru tersedia, tingkatkan ke versi terbaru.

Selain itu, lakukan salah satu hal berikut:

  • Jika Anda menggunakan aplikasi Dell Backup and Recovery, pastikan aplikasi tersebut sudah mutakhir. Post ing forum Dell menyatakan bahwa masalah ini diselesaikan di versi aplikasi yang lebih baru.

  • Jika Anda tidak menggunakan aplikasi Dell Backup and Recovery, beberapa tindakan masih perlu dilakukan jika Anda mengalami masalah ini. Jika Anda tidak ingin memutakhirkan aplikasi, sebagai alternatif, Anda dapat menghapus atau mengganti nama file DLL. Namun, perhatikan bahwa ini akan mencegah aplikasi Dell Backup and Recovery berfungsi sepenuhnya.

Hapus atau ganti nama file DLL

  1. Buka Windows Explorer dan telusuri ke lokasi di mana Dell Backup and Recovery diinstal. Biasanya diinstal di lokasi berikut, tetapi Anda mungkin perlu mencari untuk menemukannya.

    C:\Program Files (x86)\Dell Backup and Recovery\Components\Shell

  2. Hapus file DLL berikut secara manual dari direktori instalasi, atau ganti namanya. Tindakan mana pun akan mencegahnya dimuat.

    • DBRShellExtension.dll

    • DBROverlayIconBackuped.dll

    • DBROverlayIconNotBackuped.dll

    Anda dapat mengganti nama file dengan menambahkan “.bak” ke akhir nama file, misalnya, DBROverlayIconBackuped.dll.bak.

OpenVPN GUI

Informasi pemecahan masalah berikut diuji pada perangkat lunak OpenVPN GUI versi 11.10.0.0 dan 11.11.0.0 di Windows 10 Home (64-bit) dan Windows Server 2016 (64-bit).

File konfigurasi disimpan di dalam lokasi berikut di komputer Anda.

C:\Users\User\OpenVPN\config

Log koneksi disimpan di dalam lokasi berikut di komputer Anda.

C:\Users\User\OpenVPN\log

OpenVPN mengoneksikan client

Informasi pemecahan masalah berikut diuji pada perangkat lunak OpenVPN Connect Client versi 2.6.0.100 dan 2.7.1.101 di Windows 10 Home (64-bit) dan Windows Server 2016 (64-bit).

File konfigurasi disimpan di dalam lokasi berikut di komputer Anda.

C:\Users\User\AppData\Roaming\OpenVPN Connect\profile

Log koneksi disimpan di dalam lokasi berikut di komputer Anda.

C:\Users\User\AppData\Roaming\OpenVPN Connect\logs

Tidak dapat me-resolve DNS

Masalah

Koneksi gagal dengan galat berikut.

Transport Error: DNS resolve error on 'cvpn-endpoint-xyz123.prod.clientvpn.us-east-1.amazonaws.com (http://cvpn-endpoint-xyz123.prod.clientvpn.us-east-1.amazonaws.com/)' for UDP session: No such host is known.
Penyebab

Nama DNS tidak dapat di-resolve. Cient harus menambahkan string acak ke nama DNS untuk mencegah caching DNS; namun, beberapa client tidak melakukan hal ini.

Solusi

Lihat solusi untuk masalah Tidak Dapat Me-resolve Nama DNS Titik Akhir Client VPN dalam Panduan administrator AWS Client VPN .

Alias PKI tidak ditemukan

Masalah

Koneksi ke titik akhir Client VPN yang tidak menggunakan autentikasi bersama gagal dikarenakan kesalahan berikut.

FATAL:CLIENT_EXCEPTION: connect error: Missing External PKI alias
Penyebab

Terjadi masalah yang dikenali saat Perangkat lunak Klien OpenVPN Connect mencoba mengautentikasi menggunakan autentikasi bersama. Jika file konfigurasi tidak berisi kunci dan sertifikat client, autentikasi akan gagal.

Solusi

Tentukan kunci serta sertifikat client acak di dalam file konfigurasi Client VPN, dan impor konfigurasi baru ke dalam perangkat lunak OpenVPN Connect Client. Atau, gunakan klien yang berbeda, seperti OpenVPN GUI client (v11.12.0.0) atau Viscosity client (v.1.7.14).