একটি ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) সাধারণত ব্যবহারকারীর অনলাইন প্রাইভেসি রক্ষা এবং তাদের ফিজিক্যাল লোকেশন লুকাতে ব্যবহৃত হয়। যদিও অধিকাংশ সময় এগুলো ভালো কাজ করে, কিন্তু কিছু কিছু সময় ব্যবহারকারী তাদের VPN প্রোগ্রামের সাথে এরর, ক্র্যাশ, বা ভিন্ন কানেকশন ইস্যু ফেস করতে পারে। আপনার VPN কাজ না করলে, কানেক্ট না করলে, বা ব্লক হয়ে গেলে, কিছু কুইক ফিক্স ট্রাই করতে পারেন সমাধান পেতে। যদিও VPN-এ ব্যবহারকারী অনেকগুলো সম্ভাব্য এরর ফেস করতে পারে, কিছু কিছু এরর অন্যগুলোর চেয়ে বেশি প্রমিনেন্ট; এমন একটি এরর কোড হলো VPN Error 13801।
Windows 10-এ VPN Error 13801
Error 13801 এক্সপ্রেস করে মেসেজটি – IKE authentication credentials are unacceptable.
এই Internet Key Exchange version 2 (IKEv2) এররগুলো সার্ভার অথেনটিকেশন সার্টিফিকেটের সাথে সমস্যা সম্পর্কিত। মূলত, অথেনটিকেশনের জন্য প্রয়োজনীয় মেশিন সার্টিফিকেট আপনার ক্লায়েন্ট কম্পিউটারে, সার্ভারে, বা উভয়টিতেই অবৈধ বা অস্তিত্বহীন।
IKE authentication credentials are unacceptable
Error 13801-এর সম্ভাব্য কারণগুলোর একটি কুইক ব্রেকডাউন:
- RAS সার্ভারের মেশিন সার্টিফিকেট এক্সপায়ার্ড হয়েছে
- RAS সার্ভার সার্টিফিকেট ভ্যালিডেট করার জন্য ট্রাস্টেড রুট সার্টিফিকেট ক্লায়েন্টে অনুপস্থিত
- ক্লায়েন্টে দেওয়া VPN সার্ভার নাম সার্ভার সার্টিফিকেটের সাবজেক্ট নামের সাথে মেলে না
- RAS Server-এ IKEv2 ভ্যালিডেশনের জন্য ব্যবহৃত মেশিন সার্টিফিকেটে "Server Authentication" EKU (Enhanced Key Usage) হিসেবে নেই।
যেহেতু ব্যবহারকারীদের সার্ভারের ওপর কোনো কন্ট্রোল নেই, তাই এই ইস্যু ফিক্স করতে খুব কম কিছু করা যায়। এবং অধিকাংশ কেসে, ব্যবহারকারীকে VPN প্রোভাইডারের হেল্প ডেস্কের সাথে যোগাযোগ করতে হতে পারে error 13801 রিপেয়ার করতে।
VPN error 13801 স্পষ্টভাবে VPN সার্ভিস দ্বারা ব্যবহৃত প্রোটোকলগুলোকে রেফার করে, তাই আপনাকে VPN error 1380-এর জন্য IKEv2 কী তা বের করার জন্য সময় ব্যয় করতে হবে না। VPN অ্যাডমিন দ্বারা প্রদত্ত ডকুমেন্টেশনে সঠিক IKEv2 সার্টিফিকেট খুঁজুন। কিছু উপায় আছে যারা আপনি এই ইস্যু কনফার্ম করতে পারেন:
- সার্টিফিকেটে প্রয়োজনীয় Enhanced Key Usage (EKU) ভ্যালুস অ্যাসাইন করা নেই
- RAS সার্ভারের মেশিন সার্টিফিকেট এক্সপায়ার্ড হয়েছে।
- সার্টিফিকেটের জন্য ট্রাস্টেড রুট ক্লায়েন্টে উপস্থিত নেই।
- সার্টিফিকেটের সাবজেক্ট নাম রিমোট কম্পিউটারের সাথে মেলে না
এগুলো বিস্তারিত দেখে নিই:
সার্টিফিকেটে প্রয়োজনীয় Enhanced Key Usage (EKU) ভ্যালুস অ্যাসাইন করা নেই
আপনি নিচের ধাপগুলো ফলো করে চেক করতে পারেন:
১] VPN সার্ভারে mmc রান করুন, 'certificates' স্ন্যাপ-ইন যোগ করুন।
২] certificates-personal-certificates এক্সপ্যান্ড করুন, ইনস্টল করা সার্টিফিকেটে ডাবল-ক্লিক করুন
৩] 'enhanced key usage'-র জন্য detail-এ ক্লিক করুন, নিচে 'server authentication' আছে কিনা ভেরিফাই করুন
RAS সার্ভারের মেশিন সার্টিফিকেট এক্সপায়ার্ড হয়েছে
যদি এই কারণে ইস্যু হয়, তবে CA administrator-এর সাথে যোগাযোগ করুন এবং একটি নতুন সার্টিফিকেট এনরোল করুন যা এক্সপায়ার্ড হবে না।
সার্টিফিকেটের জন্য ট্রাস্টেড রুট ক্লায়েন্টে উপস্থিত নেই
যদি ক্লায়েন্ট এবং সার্ভার ডোমেন মেম্বার হয়, তবে রুট সার্টিফিকেট অটোমেটিক্যালি 'trusted root certification authorities'-এ ইনস্টল হয়ে যাবে। আপনি চেক করতে পারেন ক্লায়েন্টে সার্টিফিকেট আছে কিনা।
সার্টিফিকেটের সাবজেক্ট নাম রিমোট কম্পিউটারের সাথে মেলে না
নিচের ধাপগুলো ব্যবহার করে ভেরিফাই করতে পারেন:
১] ক্লায়েন্টে, 'VPN connection properties' খুলুন, 'General'-এ ক্লিক করুন।
২] 'host name or IP address of destination'-এ আপনাকে VPN সার্ভারের IP address-এর বদলে VPN সার্ভার দ্বারা ব্যবহৃত সার্টিফিকেটের 'subject name' লিখতে হবে।
নোট: সার্ভারের সার্টিফিকেটের সাবজেক্ট নাম সাধারণত VPN সার্ভারের FQDN হিসেবে কনফিগার করা থাকে।
কবে আপনার VPN Server administrator-কে কল করবেন
VPN এররগুলো হ্যান্ডল করা খুব চিড়চিড়ে করতে পারে, এবং যখন আপনি সেগুলো স্বাধীনভাবে ট্রাবলশুট করতে পারেন না, তবে চিড়চিড়াপন আরও বেড়ায়। VPN Error 13801-এর কেসটি ঠিক সেটিই, তাই 시간을 বারবাদ না করে আপনার VPN administrator-এর সাথে যোগাযোগ করুন নিশ্চিত করতে যে আপনার PC-তে সঠিক সার্টিফিকেট কনফিগার করা আছে যা রিমোট সার্ভার দ্বারা ভ্যালিডেটেড।
