文章目录

  • ​​1、简述​​
  • ​​2、问题描述​​
  • ​​3、解决后效果​​
  • ​​4、解决步骤​​
  • ​​4.1 确保“IPsec Policy Agent”服务已经开启​​
  • ​​4.2 修改注册表​​
  • ​​4.2.1 进入到Parameters子项​​
  • ​​4.2.2 新建一个“ProhibitIpSec”​​
  • ​​4.2.3 修改“allowL2TPweakcryphto”的值​​
  • ​​4.3 重启电脑​​

1、简述

最近项目原因,要连接VPN来连接到用户方的堡垒机上面。以前没有碰到问题,都很顺利的链接了,如今碰到“L2TP 链接尝试失败,因为安全层不能与远程计算机协商兼容的参数”。因此,解决了一下,现把解决方案公布如下。

2、问题描述

正常操作,但是Win10系统上碰到了这个问题

“L2TP 链接尝试失败,因为安全层不能与远程计算机协商兼容的参数”解决方案_重启

3、解决后效果

“L2TP 链接尝试失败,因为安全层不能与远程计算机协商兼容的参数”解决方案_Win10_02

4、解决步骤

4.1 确保“IPsec Policy Agent”服务已经开启

一般这个服务都是开启的,但有些情况,这个服务被某些进程关掉了,要手动开启下。

  • Win+R 快捷输入services.msc进入服务列表
  • 修改服务参数和我的一致即可

4.2 修改注册表

进入注册表快捷方式:Win+R之后,输入 regedit 即可

4.2.1 进入到Parameters子项

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters

“L2TP 链接尝试失败,因为安全层不能与远程计算机协商兼容的参数”解决方案_Win10_03

4.2.2 新建一个“ProhibitIpSec”

  • 在编辑菜单上,指向新建,然后单击DWORD 值。
  • 键入ProhibitIpSec,然后按 enter 键。
  • 在编辑菜单上,单击修改。
  • 在数值数据框中,键入1,然后单击确定。

4.2.3 修改“allowL2TPweakcryphto”的值

修改数值数据框中,把0改为1,然后单击确定。

4.3 重启电脑

在修改完注册表后,或者修改服务后,要使其生效,Windows上要重启电脑才行