电脑上Windows（内置）使用证书的 L2TP/IPsec 的VPN连接异常处理措施

在使用 Windows（内置）VPN 连接的时候，电脑端会出现各种报错。在保证服务端设置正确的情况下，可通过以下设置来确保异常报错的电脑连接企业设置的 VPN 。

1、注册表（DWORD）

Windows 打开注册表，在顶部路径输入以下内容并回车：

计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters

确保如下项设置的值，缺少相关项则新建对应 DWORD 项：

AllowL2TPWeakCrypto：1
AllowPPTPWeakCrypto：0
ProhibitIpSec：1

2、服务（启动）

Windows 打开服务，将以下服务设置“自动”并确保处于启动状态：

Routing and Remote Access
IPsec Policy Agent

3、网卡配置

Windows 进入“控制面板\所有控制面板项\网络连接”，右击 VPN 网卡，在属性里进入安全选项，并设置如下内容：

数据加密：需要加密（如果服务器拒绝将断开连接）
质 询 握 手 身 份 验 证 协 议 （ CHAP 〕 Microsoft CHAP
Version 2 (MS-CHAP v2 ）

4、如果上述配置仍有报错，可以尝试卸载网卡

①卸载 WAN Miniport (IP)
②如果仍不行把 WAN Miniport 相关网卡全部卸载