国库集中支付

VPN常见问题解决办法

Q: 出错提示信息为“用户名和口令不能为空”？

A: 请检查证书 Key 是否正确插入 USB 插口，证书 Key 的驱动和测试工具是否正确安装，初始密码是否输入错误过 3 次？

如果出现以下提示请检查 key 是否插好。

确认 key 插好后，请点击开始菜单，使用 IE 浏览器打开测试工具 ParseCert 页面。

在弹出的页面中单击 TestGetSipDomain 按钮。

请确认能弹出如下对话框：

如果不能成功读取内容，请检查驱动和测试工具的安装。

Q ：出错提示信息为“无法连接 LNS ，连接失败”？

A ：请先测试网络是否连通？在命令提示符模式下，使用命令 ping 220.191.241.6 （电信）或者命令 ping 60.12.253.138 （网通）进行连通性测试，丢包率小于 3% 时可以基本判断为连通性正常。

检查 VPN 软件安装和设置是否有问题。

如还无法连通，请检查本地电脑上是否有防火墙？把它关闭。

检查局域网上是否有硬件防火墙，如有，请打开 UDP500 （ IPSEC ）和 UDP1701 （ L2TP ）端口。

如果在防火墙或路由器后端还是无法连通，请通过进线测试，确认是否为内部网络设备原因造成。

Q ： 常用的 L2TP 软件有哪些？

A ： 1) Ethernet500 ：支持 L2TP/PPTP/PPPoE ，应用于 98/XP/2K 。无 IPSEC 功能。

2 ） XP/2K 自带 VPN 连接。

3) 华为 3com 的 Secpoint 软件，支持 L2TP+IPSEC 。

Q ： Secpoint 支持哪些系统，支持哪些特性？

A ： Win98 、 XP 、 2K 。

L2TP 、 L2TP+ipsec 、 IKE 野蛮模式、 IPSEC 的 NAT 穿越、 CHAP 、 PAP 、 L2TP 隧道验证、 DES/3DES 加密、 MD5/SHA 验证、 D-H 的 group1/2 。

Q ： Secpoint 是否可以同时支持 L2TP 和 L2TP ＋ IPSEC ？

A ：可以。

LNS 端的 IPSEC 策略要采用模板方式。 Secpoint 如果不需要 IPSEC ，则可简单的将“启用 IPSEC 安全协议”去掉就可以了， LNS 会自动根据对端 secpoint 的配置决定是否使用 IPSEC 加密。

Q ： secpoint 配置均正确，但无法拨通 LNS ，为什么？

A ：通常是因为过了防火墙过滤的原因。如果出口有防火墙过滤了 UDP 500 或 1701 端口，则导致 IPSEC 或 L2TP 无法通过。

Q ： Secpoint 卸载后在网卡中总有一项“ vpn virtual adapter ”无法删除，如何处理？

A ：这是卸载不完全的原因。有时难以通过修改注册表的方式完全删除。可以先升级该虚拟网卡驱动程序，升级目录选择为 secpoint 安装后的目录（卸载后，先不要删除该目录，里面有 inf 等文件）。升级后，再手工删除该网卡，然后重新安装 secpoint 。

Q ： Secpoint 与哪些软件易产生冲突？

A ：由于大家都会调用 windows 底层系统， Secpoint 容易与一些包处理软件出现冲突，如瑞星等防火墙或计算机监控产品， Ethereal 等抓包软件。在使用 secpoint 时，最好将这些软件关闭，尤其是安装和卸载时，必须将这些软件关闭，否则安装和卸载会出现意想不到的一些错误。

Q ： Secpoint 一旦卸载出现“无法卸载， secpoint 目录可能已被手工删除”时如何处理？

A ：一般是由于安装或卸载时与某些软件产生了冲突导致，在设备管理器的网络适配器中会看到多了很多选项并附带有惊叹号。这时，按如下步骤处理：

1 ）关闭所有可能产生冲突的其他软件。

2 ）打开注册表，找到如下位置：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0A507A45-E2F4-489A-AEEA-9B429D65E320}

将该项删除。

3 ）重新安装 secpoint 。

4 ）重启后，再关闭所有冲突软件，重新卸载。

Q ： 安装 SecPoint 软件后，启动已建立好的 VPN 连接， MS-DOS 模式下使用“ ipconfig ”命令发现无法给虚拟网卡分配 IP 地址。

A ：如使用的是 Win98 操作系统，请在 [ 设置 / 控制面板 / 网络 ] 的“配置”页面中选择“ TCP/IP 网络组件”，单击 < 属性 > 按钮，在“ IP 地址”页面中单击“自动获取 IP 地址”单选按钮，确认 DHCP Client 功能已启用。如使用的是 Win2000/XP 操作系统，应在 [ 控制面板 / 管理工具 / 服务 ] 中确认 DHCP Client 功能已启用。同时，还应注意 Windows 2000 Server 版操作系统启动时，会自动启用 DHCP Server 功能。应在 [ 控制面板 / 管理工具 / 服务 ] 中将此功能禁用，远端的网络设备才能给虚拟网卡动态分配私网 IP 地址。

Q ： 启动已建立好的 VPN 连接，点击 < 登录 > 后，几分钟之内无响应，然后返回未知错误。

A ：在 MS-DOS 模式下键入 netstat/e 命令，如发现物理网卡没有发出报文，则可能是用户安装了其他 VPN 客户端软件、支持 winpcap 协议的抓包工具或某些防火墙软件，从而与 SecPoint 发生冲突所致。请将上述软件删除并重启计算机后，再次发起连接。

Q ： 启动已建立好的 VPN 连接，点击 < 登录 > 后，系统提示“无法连接 LNS ，连接失败”。

A ： VPN 客户端 L2TP 的隧道名称应和 LNS 侧设置的隧道名称保持一致，请重新设置该 VPN 连接的 L2TP 的隧道名称。

Q ： 启动已建立好的 VPN 连接，点击登录后，系统持续显示“连接中 …... ”。

A ：请确认您所使用的 Windows 系列操作系统没有安装“网络监视器”组件。如果已安装，请在控制面板“添加 / 删除程序”中将其删除。

Q ： 启动已建立好的 VPN 连接时，却发现 < 登录 > 按钮是灰色无法使用。

A ：请检查在所使用的操作系统 Win98/2000/XP 下，是否成功地安装了虚拟网卡。如虚拟网卡没有安装成功，请再手动安装一遍。 Win98 下安装虚拟网卡见 2.2.2 3. (1) 节； Win2000/XP 下安装虚拟网卡见 2.2.2 3. (2) 节。

Q ： SecPoint 安装完毕后，安装程序无法退出，右键单击任务栏上的安装程序图标，全部菜单项为灰色无法使用。

A ：出现这种情况可能是由于您的计算机安装并开启了杀毒软件所致，如瑞星杀毒软件。请关闭杀毒软件的“内存监控”和“文件监控”功能后，再重新安装 SecPoint 。 SecPoint 安装完毕后，可再打开杀毒软件的“内存监控”和“文件监控”功能继续使用。

Q ： secpoint 在 Win98/me 上安装完后，打开 secpoint 提示“设备初始化失败”是何原因？

A ：这是因为在 98/me 上 secpoint 安装完后没有再手工安装 VPN 虚网卡导致。如何手工安装虚网卡，详细步骤参见《 secpoint 安装手册》。

Q ： secpoint 配置完后，如何导出配置文件，如何导入配置文件？

A ： secpoint 安装配置完毕，在安装后的 secpoint 目录（默认位于 \Program Files\SecPoint ）下会存有 secpoint 的配置文件 VPNConfig.ini 。可以将该文件拷贝出来，然后发给其他用户，并拷贝到同样位置，就可以实现配置文件的导入和导出。其他用户导入该文件后，打开 secpoint ，就会看到相同的配置。从而可以降低用户的配置难度。

也可以通过 secpoint 菜单“文件”中的“新建――导入配置文件”实现同样的配置分发。

Q ： SecPoint 的图标如何显示，各是什么含义？

A ： SecPoint 没有连接时，有三个图标：

×为 VPN virtual adapter 的图标。