服务器隔离加密隧道失败

1. 瑞友天翼客户端打开程序时提示:建立加密连接隧道失败

常见问题一：SSL加密通道连接失败，5872端口不通问题
解决方法：此问题可能由多种原因导致，以下是解决方法：
1.瑞友软件安装后需开通5872和80端口，并在路由器上做NAT转换。并在我的电脑系统属性中勾选远程桌面，在本地防火墙开通5872和80端口，或者关闭防火墙。
2.在服务器上运行开始—程序—瑞友天翼—工具—服务管理，请重新启动RAP Protocol 服务。
3.服务器上运行 telnet IP地址 5872 命令 看是否通，如5872不通进入步骤4
4.在服务器上打开控制面板卸载微软补丁KB2653956，重新启动电脑，测试。
常见问题二：服务器系统资源不足，请稍后再尝试打开应用程序
1.服务器物理内存不足造成，请加内存或更换服务器
2.中病毒，病毒发作造成服务器内存不足
常见问题三：打开瑞友控制台提示：“连接许可证失败”，打开网页提示“使用过期，请与系统管理员联系”
1.将“C:\Program Files\RealFriend\Rap Server\Bin”下的CasLic.exe文件复制到C盘根目录下，在“开始-运 行”中运行命令C:\CasLic.exe /install回车即可
常见问题四：域名问题导致网页打不开，瑞友暂时无法使用
1.使用IP地址访问
2.升级到瑞友5.1版本，采用多域名提供商提供的域名

2. 错误691

宽带691错误：

1、欠费

出现691错误的时候我基本上会首先考虑这个问题，因为这个原因最常见，也最容易解决。只需要查询一下自己的账号是否欠费，如果欠费充值后就可以连接上，如果不是欠费考虑其他原因。

2、用户名或者密码错误

这个不是很常见，如果是拨号上网基本上都会选择保存密码，但是也有可能被其他人动了一下，所以重新输入账号和密码试一下，如果不能解决要考虑其他原因。

3、MAC地址错误

这个不常见，经常是电脑上装了两个网卡才会出现，禁用一个就可以了。

4、账号被盗

这个其实是用户密码错误的小分类，之所以把他列出来是如果你确信自己的用户名和密码没有错误，有可能别人重设了密码，所以你要打电话到网络运营商那里重置密码。

出现错误691的解决方法：

1、故障时一定要仔细判断，帐号密码的大小写、帐号前后的空格，很难分辨出来。所以当出现691错误时，可以尝试把原来的帐号和密码删掉，重新输入正确帐号及密码。

2、帐号欠费：ADSL宽带用户欠费后，宽带接入服务商会将该帐号暂时停用，用户交清欠费后，帐号不一定会马上启用，这时如果拨号，也会出现错误691的提示。

3、宽带服务商限制了你帐户使用数目，如果别人正在使用你的帐号，你拨号就是错误691，请检查同时使用此帐号的人数。

4、一个帐号最好只在你电话申请的端口上使用，如果被带到其他的电话端口上，可能会提示错误691。

5、由于某种原因，帐号不正常掉线，例如：电脑突然断电。服务器那边还没断开，你的用户还在登录状态，和上面情况类似，所以错误691。这种情况你只需将电脑、Model调制解调器重启，过5—10分钟分重试一般就会好。

6、电脑禁用网卡后或网卡未正常驱动也会出现691的提示，检查网卡是否正常工作。

7、用户数据绑定错误：为了更好的服务于用户，保障用户帐号的安全，宽带服务商将宽带帐号和用户的物理端口做了绑定，数量上也做了一对一的绑定，这样，该帐号只能在一个物理端口上使用(即限制了ADSL帐号的漫游)，而且一个端口只限一台电脑上网，如果用户的数据绑定错误，拨号时也会出现错误691的提 示。

8、当电脑上安装了两块本地网卡并且同时启用时。导致MAC地址绑定错误，出现691错误代码，建议禁用其中一块网卡。

了解更多服务优惠请关注“安徽电信”公众号。

3. 访问加密服务器失败,错误号:-16

解决方法：
a ) 该方法通常适用于一台或数台客户端不能登录的情况，不适用于所有的客户端不能登录的情况，首先，检查服务器上有无该客户端当前登录用户名，如有则可能是客户端的擅自更改了客户端的用户windows登录密码，该密码并未得到中间层服务器的认可，请改回原密码。
b) 该方法通常适用于部分客户端不能登录的情况，如果密码没有改变，出现该错误代码，则有可能是该客户端上的DCOM服务被病毒停止，请在该客户端上的开始菜单—设置—控制面板—管理工具—组件服务—在出现的窗口中，选择左侧的组件服务—计算机—用鼠标右击”我的电脑”,选择”属性”—在新出现的窗口中选择”默认属性”选项卡—把第1个”在计算机上启用分布式COM”勾选,在”默认身份验证级别”下选”无”,在”默认身份模拟级别”下选”匿名”—点击”确定”后退出，启动K3，如果K3不能启动，则把服务器重新启动即可；
c) 该方法通常适用于所有的客户端不能登录的情况，只有中间层服务器上的K3主控台能登录K3系统，如果客户端的windows密码没有改变，出现该错误代码，则有可能是中间层服务器上的DCOM服务被病毒停止，请在服务器上的开始菜单—设置—控制面板—管理工具—组件服务—在出现的窗口中，选择左侧的组件服务—计算机—用鼠标右击”我的电脑”,选择”属性”—在新出现的窗口中选择”默认属性”选项卡—把第1个”在计算机上启用分布式COM”勾选,在”默认身份验证级别”下选”无”,在”默认身份模拟级别”下选”匿名”—点击”确定”后退出，启动K3，如果K3不能启动，则把服务器重新启动即可；
d) 该方法通常适用于所有的客户端不能登录的情况，如果客户端的windows密码没有改变，出现该错误代码，请在开始—>运行—>输入regedt32—>在注册表编辑器的菜单中选择”安全”—权限—选择用户为 everyone,用户组为administrator—点击”确定”退出,重新启动计算机后运行K3。
e) 客户端操作系统为WIN XP SP2有部分操作系统能正常使用,有少数几台登录时出现70,拒绝的权限,windows登录密码没有更改,分布式COM的勾先去勾,再点"应用",再勾上,然后点"确定",把机器重新启动,仍然是同样的错误提示,按如下解决,但原因未明:
在客户端的开始菜单—设置—控制面板—管理工具—组件服务—在出现的窗口中，选择左侧的组件服务—计算机—用鼠标右击”我的电脑”,选择”属性”—在新出现的窗口中选择”选项”选项卡,把事务超时改为"0"(系统默认为60秒),把COM安全选项卡中的"编辑限制值"中的用户列表下方的对应的权限全勾上,然后点"确定"退出

设置好分布式COM
启动KDsvrmgr加密服务
设置everyone权限为全部
关闭防火墙.
还有请确定客户端网上邻居能正常访问服务器..
重新测试组件

IIS服务有没有安装上？

4. vpn连不上，错误 800：尝试的隧道失败，服务器可能无法访问怎么解决

1、如果计算机中开启了系统防火墙，可以先关闭后再重试。

2、如果有安装路由器的用户，也建议重启一下路由器。

3、部分网络如校园网、广电网、长城宽带、宽带通，也容易出现800错误，需要与网络接入部门联系。

4、桌面右键单击“我的电脑”或“计算机”选择打开管理，在服务和应用程序中，点击“服务”，找到 IPsec Policy Agent服务，检查有没有禁用该服务。改为自动，服务状态已启动。