当你使用windows 7系统去连接公司的虚拟专用网络时, 屏幕中突然弹出来一个显示619错误代码的窗口, 那个对话框里面非常冷冰冰地只说了一句远程访问连接被中断的话, 很多普通人的第一反应会觉得是断网了。
其实并不是这个样子, 这个错误代码背后的大多数原因都是本地的安全组件把虚拟专用网络的通讯通道给强行掐断了。
619错误代码啥原因
从直白意思上去看, 问题619根本不是网络层面导致的结果, 而是在L2TP与IPsec进行握手连接的时候, 该过程被安全防护策略给阻挡住了。
因为Windows 7系统自带的那个Defender防卫工具, 或者是你自行安装的360、卡巴斯基等软件界面把IKEv2协议使用的UDP 500端口以及4500端口识别为了可疑的网络流量, 从而直接丢弃不予处理。
如果公司这一侧同时开启了证书身份验证功能的话, 那么只要本地电脑的时间稍微存在几十秒的偏差状态就能触发并显示出这个错误代码。
还有一点情况是, 注册表里面的IKEv2DH组信息变得混乱了, 因为这之前可能换过网卡的驱动程序, 或者是安装了一些网络优化工具, 导致S-1-5-21下面那个键值被别人修改过, 所以握手的过程就会卡在编号为619的状态上面不动。
win7 619怎么解决
首先, 你需要把杀毒软件里面那个叫虚拟专用网络的保护功能给关掉, 比如说暂时关闭一下360或者是Defender这两个东西, 操作完之后, 你再重新连接一次网络。如果这个办法管用了, 那就说明了之前的问题肯定就是由这些软件给拦截住的。
如果不行, 那么就可以同步时间, 具体的操作方法是右键点击任务栏的时钟, 然后选择调整日期时间, 之后点击 Internet 时间, 最后点击立即更新, 因为公司证书对时间戳非常的敏感, 哪怕相差半分钟也是不行的。
如果还是不行的话,就去修改注册表。具体的路径是HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\虚拟专用网络\Providers\IKEv2。
你需要找到DHDGroups下面所有以S-1-5-21开头的值, 把它们对应的数字全部改成和同一个数字。比如, 把所有的数字都写成1。改完以后, 重新启动一下电脑就好。
在把这三个步骤全部都完成弄好之后, 绝大部分619的状态就会变得安稳平静不再折腾。
但是,如果公司内部的网络架构本身确实发生了变化并且更换了网络协议的情况出现, 那么, 就只能去找到负责网络管理的工程师请求提供一个新的配置文件信息, 这时候如果在本地自己单独进行任何方式的调整设定操作, 结果都是没有任何实际作用等于白费力气。