Skip to main content

Manuale Utente (Inglese)

Utilizzo di più connessioni L2TP/IPSec in Windows

In Windows, non è possibile stabilire più di una connessione simultanea a un server VPN L2TP/IPSec esterno da computer Windows che condividono una singola connessione Internet (un singolo indirizzo IP WAN esterno). Ad esempio, un server VPN esterno può utilizzare più account utente. Ogni utente può stabilire una connessione al server. Tuttavia, se tentano di connettersi al server VPN contemporaneamente da un unico indirizzo IP esterno, si verificherà un errore di connessione. Questo problema si verifica esclusivamente sui computer con sistema operativo Windows (da XP in poi). Questo errore è specifico del funzionamento non corretto del client VPN L2TP/IPSec integrato in Windows.

In questo caso, per garantire che i client si connettano correttamente tramite NAT, provare ad apportare una modifica al registro di Windows sul client VPN.

Avvertimento

L'Editor del Registro di sistema è uno strumento destinato esclusivamente a utenti esperti. È progettato per visualizzare e modificare le impostazioni nel registro del sistema operativo Windows, che contiene informazioni sul funzionamento del computer.

Modifiche errate al registro di sistema possono causare seri problemi, quindi seguire attentamente i passaggi seguenti. Per una maggiore protezione, si consiglia di eseguire il backup del registro prima di modificarlo, in modo da poter ripristinare il registro di Windows in caso di problemi.

Per avviare l'Editor del Registro di sistema in Windows, premere i tasti Win + R, digitare regedit e fare clic su OK. Passare alla chiave di registro [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters] e impostare i seguenti valori:

AllowL2TPWeakCrypto = dword:00000001
ProhibitIPSec = dword:00000000

Dopo aver modificato il registro di sistema, sarà necessario riavviare il sistema operativo affinché le modifiche abbiano effetto.

Potrebbe anche essere necessario configurare la chiave di registro AssumeUDPEncapsulationContextOnSendRule, come mostrato nell'articolo sul sito Microsoft.