Включите трассировку IKE на VPN Windows 10

У меня настроен VPN IKEV2 (включая сертификаты), который работал нормально в Windows 7. В Windows 10 та же конфигурация не работает и выдает ошибку ‘IKE authentication credentials are unacceptable’. Сервер – StrongSwan. Последняя строка в логе при попытке подключения:

2016-02-11T12:34:57.457606+00:00 e01pfw01 charon: [info] 05[IKE] assigning virtual IP 10.7.220.6 to peer '**<removed>**'
2016-02-11T12:34:57.461904+00:00 e01pfw01 charon: [info] 05[IKE] CHILD_SA rw-ops{5592} established with SPIs c221e19b_i 29212c9e_o and TS 10.6.75.0/24 10.7.240.0/20 === 10.7.220.6/32 
2016-02-11T12:34:57.518381+00:00 e01pfw01 vpn: [notice] + **<removed>** 10.7.220.6/32 == 212.159.106.131 -- 62.23.139.70 == 10.6.75.0/24
2016-02-11T12:34:57.580529+00:00 e01pfw01 vpn: [notice] + **<removed>** 10.7.220.6/32 == 212.159.106.131 -- 62.23.139.70 == 10.7.240.0/20
2016-02-11T12:34:57.581975+00:00 e01pfw01 charon: [info] 05[ENC] generating IKE_AUTH response 1 [ IDr CERT AUTH CPRP(ADDR) SA TSi TSr N(AUTH_LFT) ]
2016-02-11T12:34:57.582578+00:00 e01pfw01 charon: [info] 05[NET] sending packet: from 62.23.139.70[4500] to 212.159.106.131[4500] (1412 bytes)

Я не вижу никаких проблем в логе strongswan, на самом деле я даже не вижу ответа на строку t выше (хотя я могу увидеть из pcap, что клиент отправляет ответ), поэтому я хотел бы отладить процесс аутентификации IKE на клиенте Windows 10. Может кто-нибудь подсказать, как это сделать?

Я пробовал netsh set ras tracing * enabled. Лог-файлы создаются, но ничего, относящегося к аутентификации IKE. netsh ipsec dynamic set config property=ikelogging value=1 выдает ошибку ‘Запрос не поддерживается’. Я не смог найти ничего другого.

Мне пришло в голову, что если клиент Windows 10 вызывает сбой в strongswan, то что-то должно появиться в логе, верно?

Для включения логов, по крайней мере в обновлении Creators и выше для Windows, мы добавили новый провайдер трассировки.

Netsh trace start VpnClient per=yes maxsize=0 filemode=single
<Воспроизведите сценарий>
Netsh trace stop

Существует также VpnClient_dbg для дополнительного подробного логирования.

Хорошо – для всех, кто сталкивается с аналогичными проблемами: Журнал событий Windows показал, что подключение не удалось с кодом ошибки 13801. Я нашел это здесь: https://blogs.technet.microsoft.com/rrasblog/2009/08/12/troubleshooting-common-vpn-related-errors/. #4 – ‘Имя VPN-сервера, указанное на клиенте, не совпадает с subjectName сертификата сервера.’. Я пытался подключиться к IP-адресу VPN-сервера. Я переключился на имя хоста, и вуаля.

Мне все равно было бы интересно узнать, как включить полезное логирование на VPN Windows 10…

В Windows 11, чтобы отладить ошибку клиента VPN, я должен был запустить от имени администратора:

logman start gary -ets -p Microsoft-Windows-RRAS -o ikev2.etl
...воспроизвести ошибку подключения VPN...
logman stop gary -ets

Затем запустите Средство просмотра событий и перейдите в меню Действие => Открыть сохраненный журнал, выберите сохраненный файл журнала ikev2.etl и проверьте события как обычно (журнал ikev2 появляется в левой панели).