Fehler 13801, IKE-Authentifizierungsdaten sind ungültig

Wenn Sie ein IT-Experte sind, ist Ihnen wahrscheinlich der Begriff „Fehler 13801“ bekannt. Dies ist ein Fehler, der auftreten kann, wenn versucht wird, die Anmeldeinformationen eines Benutzers zu authentifizieren. In diesem Artikel sehen wir uns genauer an, was dieser Fehler bedeutet und wie Sie ihn beheben können.

Fehler 13801 tritt auf, wenn die Anmeldeinformationen (normalerweise ein Benutzername und ein Kennwort), die zum Authentifizieren eines Benutzers verwendet werden, ungültig sind. Dies kann aus einer Reihe von Gründen geschehen, aber die häufigste Ursache ist einfach, dass der Benutzer seine Anmeldeinformationen falsch eingegeben hat. Andere Ursachen können falsche Servereinstellungen oder ein Problem mit dem Benutzerkonto sein.

Wenn dieser Fehler auftritt, sollten Sie zunächst überprüfen, ob der Benutzer seine Anmeldeinformationen korrekt eingegeben hat. Wenn dies der Fall ist, sollten Sie Ihre Servereinstellungen überprüfen, um sicherzustellen, dass alles richtig konfiguriert ist. Wenn das Problem weiterhin besteht, liegt wahrscheinlich ein Problem mit dem Konto des Benutzers vor. Wenden Sie sich in diesem Fall an Ihren Administrator.

Fehler 13801 ist ein relativ häufiger Fehler, der jedoch normalerweise einfach zu beheben ist. Wenn Sie die obigen Schritte befolgen, sollten Sie das Problem schnell beheben und Ihren Benutzer wieder zum Laufen bringen können.

Schlagschatten-Plugin paint.net

Ein virtuelles privates Netzwerk (VPN) wird hauptsächlich verwendet, um die Privatsphäre von Benutzern in der Online-Welt zu schützen und ihren physischen Standort zu bestimmen. Obwohl sie in den meisten Fällen gut funktionieren, kann der Benutzer in einigen Fällen auf Fehler, Abstürze oder andere Verbindungsprobleme mit seinem VPN-Programm stoßen. Wenn Ihr VPN ausgefallen ist, keine Verbindung herstellt oder blockiert ist, gibt es ein paar schnelle Lösungen, die Sie ausprobieren können. Während es viele mögliche Fallstricke gibt, auf die ein Benutzer bei der Verwendung eines VPN stoßen kann, werden einige von ihnen allgemein akzeptiert als andere; einer dieser Fehlercodes VPN-Fehler 13801 .

Fehler 13801

VPN-Fehler 13801 unter Windows 10

Fehler 13801 drückt Nachricht aus - Anmeldeinformationen für die IKE-Authentifizierung sind ungültig.

wie man Hintergrund in Farbe transparent macht

Diese Internet Key Exchange Version 2 (IKEv2)-Fehler beziehen sich auf Probleme mit dem Authentifizierungszertifikat des Servers. Normalerweise ist das für die Authentifizierung erforderliche Computerzertifikat entweder ungültig oder fehlt auf Ihrem Clientcomputer, dem Server oder beiden.

Anmeldeinformationen für die IKE-Authentifizierung sind ungültig

Hier eine kurze Beschreibung der möglichen Ursachen des Fehlers 13801:

Das Computerzertifikat auf dem RAS-Server ist abgelaufen
Das vertrauenswürdige Stammzertifikat zum Überprüfen des RAS-Serverzertifikats ist auf dem Client nicht vorhanden.
Der auf dem Client angegebene VPN-Servername stimmt nicht mit dem Antragstellernamen des Serverzertifikats überein.
Das Maschinenzertifikat, das zum Verifizieren von IKEv2 gegen den RAS-Server verwendet wird, hat nicht „Server Authentication“ als EKU (Extended Key Usage).

Da Benutzer keine Kontrolle über den Server haben, kann dieses Problem nicht behoben werden. Und in den meisten Fällen muss der Benutzer möglicherweise das Support-Team des VPN-Anbieters kontaktieren und es bitten, den Fehler 13801 zu beheben.

VPN-Fehler 13801 bezieht sich ausdrücklich auf die vom VPN-Dienst verwendeten Protokolle, sodass Sie keine Zeit damit verschwenden müssen, herauszufinden, was IKEv2 für VPN-Fehler 1380 ist. Finden Sie das richtige IKEv2-Zertifikat in der Dokumentation, die von Ihrem VPN-Administrator bereitgestellt wird. Es gibt mehrere Möglichkeiten, dieses Problem zu bestätigen:

Dem Zertifikat wurden nicht die erforderlichen EKU-Werte (Enhanced Key Usage) zugewiesen.
Das Computerzertifikat auf dem RAS-Server ist abgelaufen.
Der vertrauenswürdige Stamm für das Zertifikat ist auf dem Client nicht vorhanden.
Der Antragstellername des Zertifikats stimmt nicht mit dem Remotecomputer überein

Sehen wir uns diese Optionen genauer an:

als Klartext einfügen

Dem Zertifikat wurden nicht die erforderlichen EKU-Werte (Enhanced Key Usage) zugewiesen.

Sie können dies folgendermaßen überprüfen:

1] Führen Sie auf dem VPN-Server aus mm , füge einen Schnappschuss hinzu ' Zertifikate . ’

2] Erweitern Sie Zertifikate-persönliche-Zertifikate, Doppelklicken Sie auf das installierte Zertifikat

3] Klicken Sie auf den Link ' Erweiterte Schlüsselverwendung » , prüfen Sie, ob es ' Serverauthentifizierung 'Unter

Das Computerzertifikat auf dem RAS-Server ist abgelaufen.

Wenn das Problem aus diesem Grund verursacht wird, stellen Sie eine Verbindung her CS-Administrator und registrieren Sie ein neues Zertifikat, das nicht abläuft.

Der vertrauenswürdige Stamm für das Zertifikat ist auf dem Client nicht vorhanden.

Wenn Client und Server Mitglieder einer Domäne sind, wird das Stammzertifikat automatisch auf „ Vertrauenswürdige Stammzertifizierungsstellen.' Hier können Sie überprüfen, ob der Client über ein Zertifikat verfügt.

Der Antragstellername des Zertifikats stimmt nicht mit dem Remotecomputer überein

Sie können dies mit den folgenden Schritten bestätigen:

Registerkarte "Baumstil"

1] Öffnen Sie auf dem Client ‘ VPN-Verbindungseigenschaften