伺服器隔離加密隧道失敗

1. 瑞友天翼客戶端打開程序時提示:建立加密連接隧道失敗

常見問題一：SSL加密通道連接失敗，5872埠不通問題
解決方法：此問題可能由多種原因導致，以下是解決方法：
1.瑞友軟體安裝後需開通5872和80埠，並在路由器上做NAT轉換。並在我的電腦系統屬性中勾選遠程桌面，在本地防火牆開通5872和80埠，或者關閉防火牆。
2.在伺服器上運行開始—程序—瑞友天翼—工具—服務管理，請重新啟動RAP Protocol 服務。
3.伺服器上運行 telnet IP地址 5872 命令 看是否通，如5872不通進入步驟4
4.在伺服器上打開控制面板卸載微軟補丁KB2653956，重新啟動電腦，測試。
常見問題二：伺服器系統資源不足，請稍後再嘗試打開應用程序
1.伺服器物理內存不足造成，請加內存或更換伺服器
2.中病毒，病毒發作造成伺服器內存不足
常見問題三：打開瑞友控制台提示：「連接許可證失敗」，打開網頁提示「使用過期，請與系統管理員聯系」
1.將「C:\Program Files\RealFriend\Rap Server\Bin」下的CasLic.exe文件復制到C盤根目錄下，在「開始-運 行」中運行命令C:\CasLic.exe /install回車即可
常見問題四：域名問題導致網頁打不開，瑞友暫時無法使用
1.使用IP地址訪問
2.升級到瑞友5.1版本，採用多域名提供商提供的域名

2. 錯誤691

寬頻691錯誤：

1、欠費

出現691錯誤的時候我基本上會首先考慮這個問題，因為這個原因最常見，也最容易解決。只需要查詢一下自己的賬號是否欠費，如果欠費充值後就可以連接上，如果不是欠費考慮其他原因。

2、用戶名或者密碼錯誤

這個不是很常見，如果是撥號上網基本上都會選擇保存密碼，但是也有可能被其他人動了一下，所以重新輸入賬號和密碼試一下，如果不能解決要考慮其他原因。

3、MAC地址錯誤

這個不常見，經常是電腦上裝了兩個網卡才會出現，禁用一個就可以了。

4、賬號被盜

這個其實是用戶密碼錯誤的小分類，之所以把他列出來是如果你確信自己的用戶名和密碼沒有錯誤，有可能別人重設了密碼，所以你要打電話到網路運營商那裡重置密碼。

出現錯誤691的解決方法：

1、故障時一定要仔細判斷，帳號密碼的大小寫、帳號前後的空格，很難分辨出來。所以當出現691錯誤時，可以嘗試把原來的帳號和密碼刪掉，重新輸入正確帳號及密碼。

2、帳號欠費：ADSL寬頻用戶欠費後，寬頻接入服務商會將該帳號暫時停用，用戶交清欠費後，帳號不一定會馬上啟用，這時如果撥號，也會出現錯誤691的提示。

3、寬頻服務商限制了你帳戶使用數目，如果別人正在使用你的帳號，你撥號就是錯誤691，請檢查同時使用此帳號的人數。

4、一個帳號最好只在你電話申請的埠上使用，如果被帶到其他的電話埠上，可能會提示錯誤691。

5、由於某種原因，帳號不正常掉線，例如：電腦突然斷電。伺服器那邊還沒斷開，你的用戶還在登錄狀態，和上面情況類似，所以錯誤691。這種情況你只需將電腦、Model數據機重啟，過5—10分鍾分重試一般就會好。

6、電腦禁用網卡後或網卡未正常驅動也會出現691的提示，檢查網卡是否正常工作。

7、用戶數據綁定錯誤：為了更好的服務於用戶，保障用戶帳號的安全，寬頻服務商將寬頻帳號和用戶的物理埠做了綁定，數量上也做了一對一的綁定，這樣，該帳號只能在一個物理埠上使用(即限制了ADSL帳號的漫遊)，而且一個埠只限一台電腦上網，如果用戶的數據綁定錯誤，撥號時也會出現錯誤691的提 示。

8、當電腦上安裝了兩塊本地網卡並且同時啟用時。導致MAC地址綁定錯誤，出現691錯誤代碼，建議禁用其中一塊網卡。

了解更多服務優惠請關注「安徽電信」公眾號。

3. 訪問加密伺服器失敗,錯誤號:-16

解決方法：
a ) 該方法通常適用於一台或數台客戶端不能登錄的情況，不適用於所有的客戶端不能登錄的情況，首先，檢查伺服器上有無該客戶端當前登錄用戶名，如有則可能是客戶端的擅自更改了客戶端的用戶windows登錄密碼，該密碼並未得到中間層伺服器的認可，請改回原密碼。
b) 該方法通常適用於部分客戶端不能登錄的情況，如果密碼沒有改變，出現該錯誤代碼，則有可能是該客戶端上的DCOM服務被病毒停止，請在該客戶端上的開始菜單—設置—控制面板—管理工具—組件服務—在出現的窗口中，選擇左側的組件服務—計算機—用滑鼠右擊」我的電腦」,選擇」屬性」—在新出現的窗口中選擇」默認屬性」選項卡—把第1個」在計算機上啟用分布式COM」勾選,在」默認身份驗證級別」下選」無」,在」默認身份模擬級別」下選」匿名」—點擊」確定」後退出，啟動K3，如果K3不能啟動，則把伺服器重新啟動即可；
c) 該方法通常適用於所有的客戶端不能登錄的情況，只有中間層伺服器上的K3主控台能登錄K3系統，如果客戶端的windows密碼沒有改變，出現該錯誤代碼，則有可能是中間層伺服器上的DCOM服務被病毒停止，請在伺服器上的開始菜單—設置—控制面板—管理工具—組件服務—在出現的窗口中，選擇左側的組件服務—計算機—用滑鼠右擊」我的電腦」,選擇」屬性」—在新出現的窗口中選擇」默認屬性」選項卡—把第1個」在計算機上啟用分布式COM」勾選,在」默認身份驗證級別」下選」無」,在」默認身份模擬級別」下選」匿名」—點擊」確定」後退出，啟動K3，如果K3不能啟動，則把伺服器重新啟動即可；
d) 該方法通常適用於所有的客戶端不能登錄的情況，如果客戶端的windows密碼沒有改變，出現該錯誤代碼，請在開始—>運行—>輸入regedt32—>在注冊表編輯器的菜單中選擇」安全」—許可權—選擇用戶為 everyone,用戶組為administrator—點擊」確定」退出,重新啟動計算機後運行K3。
e) 客戶端操作系統為WIN XP SP2有部分操作系統能正常使用,有少數幾台登錄時出現70,拒絕的許可權,windows登錄密碼沒有更改,分布式COM的勾先去勾,再點"應用",再勾上,然後點"確定",把機器重新啟動,仍然是同樣的錯誤提示,按如下解決,但原因未明:
在客戶端的開始菜單—設置—控制面板—管理工具—組件服務—在出現的窗口中，選擇左側的組件服務—計算機—用滑鼠右擊」我的電腦」,選擇」屬性」—在新出現的窗口中選擇」選項」選項卡,把事務超時改為"0"(系統默認為60秒),把COM安全選項卡中的"編輯限制值"中的用戶列表下方的對應的許可權全勾上,然後點"確定"退出

設置好分布式COM
啟動KDsvrmgr加密服務
設置everyone許可權為全部
關閉防火牆.
還有請確定客戶端網上鄰居能正常訪問伺服器..
重新測試組件

IIS服務有沒有安裝上？

4. vpn連不上，錯誤 800：嘗試的隧道失敗，伺服器可能無法訪問怎麼解決

1、如果計算機中開啟了系統防火牆，可以先關閉後再重試。

2、如果有安裝路由器的用戶，也建議重啟一下路由器。

3、部分網路如校園網、廣電網、長城寬頻、寬頻通，也容易出現800錯誤，需要與網路接入部門聯系。

4、桌面右鍵單擊「我的電腦」或「計算機」選擇打開管理，在服務和應用程序中，點擊「服務」，找到 IPsec Policy Agent服務，檢查有沒有禁用該服務。改為自動，服務狀態已啟動。