Un problema rognoso con IPSEC

Mi è capitato che il pc di un cliente si comportasse in maniera strana, non risolve gli ip address via dns, non prende IP dal DHCP ma “pinga” regolarmente qualunque IP (impostando la configurazione a mano) e  riesce anche a connettersi alle share di rete (ma non tutte).

Dopo una breve diagnostica scopro che alcuni servizi in start automatico non partono e generano un errore. Uno di questi è IPSEC, che rifiuta di avviarsi con un errore 10106.

Ho penato non poco a trovare la soluzione e la scrivo qui a futura memoria.

Il problema sta nella configurazione del Winsock che ha qualche parametro non corretto (non ho indagato su chi o cosa li abbia cambiati) o qualche DLL corrotta o non allineata.

Ecco come risolvere:

verificate di avere la password dell’utente administrator locale o comunque di un utente amministratore.

1)      Lanciare (da Start/Run) Winmsd, andare su Componenti / Rete / Protocollo.

Nella schermata di destra verificare i componenti installati e se trovate voci diverse da MSAFD o RSVPqualcosa disinstallate la relativa applicazione collegata.

Se questa operazione non risolve o non trovate nulla di strano ecco la seconda strada:

2)      Aprite l’editor del registro (start / esegui / regedit)

·         Salvate (a scopo precauzionale) le seguenti chiavi selezionandole e scegliendo “esporta”:

·         HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2

·         Dopo averle salvate cancellatele dal registro.

·         Riavviate il pc

·         Andate sulle proprietà della rete e con tasto destro sulla vostra connessione alla LAN scegliete “Proprietà”

·         Selezionate “Installa”, “Protocollo” “Aggiungi…” e scegliete “Disco Driver”

·         Nella finestra sostituite A:\ con \windows\inf e cliccate OK

·         Nell’elenco selezionate “Protocollo Internet (TCP/IP)” e OK

·         Al termine riavviate e verificate che i servizi con start automatico partano regolarmente, compreso IPSEC.

A questo punto il pc dovrebbe funzionare a dovere.

Per correttezza segnalo che le mani nel registry le mettete voi, non mi ritengo responsabile per eventuali danni fatti nella manipolazione delle chiavi (a parte le due che vi ho fatto salvare).

---------------

Testo Normale

Corsivo

Grassetto

Arial

Courier

Georgia

Times

Trebuchet

Verdana