Почему IKEV2 не работает на Windows?

Есть несколько возможных причин, по которым IKEv2 может не работать на Windows:

1. Неверные настройки конфигурации VPN. Убедитесь, что вы правильно настроили параметры соединения, включая сервер VPN, тип шифрования, аутентификацию и т.д.

2. Проблемы с маршрутизацией. Возможно, ваша сеть имеет проблемы с маршрутизацией, что мешает корректной работе IKEv2.

3. Блокировка на стороне провайдера интернет-услуг. Некоторые провайдеры интернет-услуг могут блокировать протокол IKEv2, что может помешать его корректной работе.

Чтобы понять причину сбоя установления подключения VPN в Windows из-за проблем с сертификатом, следуйте следующим шагам:

1. Проверьте сертификат, который используется для вашего VPN-подключения. Убедитесь, что он действителен и правильно настроен.

2. Попробуйте проверить цепочку сертификатов и убедиться, что все промежуточные и корневые сертификаты установлены и действительны.

3. Попробуйте обновить сертификат или запросить новый у администратора VPN-сервера.

4. Если у вас возникли проблемы с сертификатом, обратитесь за помощью к специалисту или администратору сети для более детальной диагностики проблемы и ее устранения.

Все указывает на то, что винде не нравится сертификат
 проблемы могут быть в свойствах сертификата (шаблон, назначение, параметры ключа и т.д.), в списке альтернативных имен, в субъекте сертификата и т.д. 
 
 вот что пишет  журнал "Здоровье" по этой ошибке - что из этого проверяли/пробовали? 
 
Error 13801: the IKE authentication credentials are invalid

You encounter this issue when either the server or client can't accept the IKE authentication credentials.



Error 13801 cause

This error can occur due to the following:



- The machine certificate used for IKEv2 validation on the RAS server doesn't have Server Authentication enabled under Enhanced Key Usage.

- The machine certificate on the RAS server expired.

- The client machine doesn't have the root certificate for validating the RAS server certificate.

- The client machine's VPN server name doesn't match the subjectName value on the server certificate.



Solution 1: verify the server certificate settings

If the issue is the RAS server machine certificate, make sure the certificate includes Server Authentication under Enhanced Key Usage.



Solution 2: make sure the machine certificate is still valid

If the issue is that the RAS machine certificate expired, make sure it's still valid. If it isn't, install a valid certificate.



Solution 3: make sure the client machine has a root certificate

If the issue is related to the client machine not having a root certificate, first check the Trusted Root Certification Authorities on the RRAS server to make sure the certification authority you're using is there. If it isn't there, install a valid root certificate.



Solution 4: make the client machine's VPN server name matches the server certificate

First, make sure the VPN client connects by using the same fully qualified domain name (FQDN) that the VPN server certificate uses. If not, change the client name to match the server certificate name.