Redes Privadas Virtuais ou VPNs facilitam a transferência de dados pela internet com segurança sem revelar seu IP e localização. Para fazer isso, ele usa algum tipo de protocolo de segurança, e o Layer 2 Tunneling Protocol ou L2TP é um deles.
Mas, às vezes, a conexão VPN pode não ser bem-sucedida, exibindo um erro “The L2TP Connection Attempt Failed Porque a camada de segurança encontrou um erro de processamento”. No caso de muitos usuários do Windows 10, houve uma atualização defeituosa que impediu a conexão VPN por L2TP.
No entanto, além disso, esse erro é causado se algumas configurações de segurança específicas dentro do protocolo não estão ativadas ou alguns serviços do Windows não estão em execução. Portanto, ativar esses serviços e ajustar as configurações resolve o problema aqui.
Mudar o endereço IP de público para local
Antes passando para as correções, você deve primeiro tentar se conectar à rede usando o endereço IP local em vez do IP público. Da mesma forma, você também deve fazer certifique-se de ter usado o certificado correto e a chave pré-compartilhada para se conectar. Se você não definiu nenhuma chave pré-compartilhada, aqui está a maneira de fazer isso.
Abra a caixa de diálogo Executar pressionando Windows +’R’. Digite ncpa.cpl para abrir Conexões de rede. Clique com o botão direito na conexão VPN e selecione Propriedades. Vá para a guia Segurança. Escolhendo L2TP/IPSec em Tipo de VPN, clique em Configurações avançadas.
Defina a chave pré-compartilhada e clique em OK.
Use esta chave pré-compartilhada para se conectar à rede e veja se o problema foi resolvido.
Instalar uma atualização específica do Windows
A maioria dos usuários do Windows 10 experimentou esse erro após instalar a atualização KB5009543. Como é uma atualização do sistema, ele é instalado automaticamente, daí o problema.
No entanto, a Microsoft lançou sua correção em breve na próxima atualização KB5010793. Portanto, você terá que desinstalar a atualização anterior e instalar a próxima atualização do Windows que resolve o erro.
Desinstalando a atualização com falha
Pressione Windows +’I’para abrir Configurações. Acesse Windows Update>Histórico de atualizações.
Clique em Desinstalar atualizações.
Agora, encontre a atualização KB5009543 e clique em Desinstalar.
Você também pode desinstalá-lo usando o prompt de comando.
Abra a caixa de diálogo Executar. Digite cmd e pressione Ctrl + Shift + Esc para executar o Prompt de Comando como administrador. Agora, digite o comando wusa/uninstall/kb:5009543 para remover a atualização KB5009543.
Evitando que a atualização seja instalada automaticamente
O Windows tentará baixar e instalar a atualização KB5009543 automaticamente. E você enfrentará novamente o problema. Portanto, você deve definir as configurações de atualização do Windows para que não sejam instaladas pelo sistema.
Abra a caixa de diálogo Executar. Digite gpedit.msc e pressione Enter para abrir o Editor de Diretiva de Grupo Local. Navegue até Configuração do computador>Modelos administrativos>Componentes do Windows>Windows Update>Gerenciar a experiência do usuário final. Clique duas vezes em Configurar atualizações automáticas.
Defina-o como Ativado e escolha Notificar para download e instalação automática.
Clique em OK para salvar as configurações.
Você será notificado antes de baixar e instalar qualquer atualização agora.
Instalando a atualização necessária
Normalmente, você pode descobrir que esta atualização está disponível como opcional no Windows. Você também pode ter que instalá-lo por conta própria.
Vá para Windows Update. Clique em Opções avançadas e navegue até Atualizações opcionais.
Se você encontrar a atualização KB5010793 lá, faça o download e instale-a. Mas, se não estiver disponível, baixe a atualização manualmente do Catálogo da Microsoft e instale-o. 
Veja se isso resolve o problema.
Ativar protocolo Microsoft CHAP V2 e extensões de protocolo LCP
A maioria das conexões VPN usa o protocolo de autenticação Microsoft CHAP V2, bem como extensões de protocolo LCP. O protocolo LCP ajuda a configurar e estabelecer a conexão com a Internet, bem como testar os links de dados no protocolo ponto a ponto.
Portanto, você precisa habilitar esses protocolos e extensões no seu sistema para resolver o problema.
Abra Conexões de rede. Clique com o botão direito na conexão com problemas e selecione Propriedades. Navegue até a guia Segurança. Escolha Layer 2 Tunneling Protocol with IPsec (L2TP/IPsec) como o tipo de VPN. Marque a opção Permitir estes protocolos. Selecione Microsoft CHAP Versão 2 (MS-CHAP v2) e clique em OK.
Da mesma forma, navegue até a guia Opções e clique em Configurações de PPP. Selecione a caixa Ativar extensões LCP e clique em OK.
Salve as configurações clicando em OK novamente.
O problema deve ser resolvido após a instalação desses protocolos de rede.
Reinicie os serviços IPSec
Os serviços IPSec auxiliam na transferência de pacotes de dados com segurança pela Internet em túnel VPN. Portanto, para que uma conexão VPN funcione, seu sistema precisa estar executando esses serviços do sistema. Mas, às vezes, o erro mencionado ainda pode aparecer mesmo quando os serviços estão em execução. Nesse caso, você terá que reiniciar esses serviços.
Abra a caixa de diálogo Executar. Digite services.msc e pressione Enter para abrir a janela Serviços. Encontre Agente de política IPSec. Se já estiver em execução, clique com o botão direito do mouse e selecione Reiniciar. Caso contrário, clique em Iniciar.
Double-clique no serviço. Defina Tipo de inicialização como Automático e clique em OK.
Faça o mesmo para Módulos de codificação IKE e AuthIP IPsec.
Tente conectar com a conexão VPN para ver se o erro ainda persiste.
Verifique as portas UDP 500 e 4500
A configuração do IPSec emprega as portas 500 e 4500 para facilitar a transferência de dados por meio do túnel VPN. Portanto, se você estiver tentando estabelecer uma conexão VPN, deverá permitir que o tráfego passe por essas portas UDP. No entanto, o Firewall do Windows às vezes pode bloqueá-los, portanto, o sistema mostra o erro Falha na tentativa de conexão L2TP.
Você deve habilitar essas portas no Firewall do Windows e abri-las para estabelecer a conexão.
Abra o Executar caixa de diálogo. Digite cmd e pressione Enter para executar o Prompt de comando. Digite o comando netstat-ano
Observe se o UDP As portas 500 e 4500 estão listadas ali. Se não estiver listado, você terá que abrir as portas do Firewall do Windows.
Digite firewall.cpl em Executar para abrir o Windows Defender Firewall. Clique em Configurações avançadas.
Vá para Regras de entrada e clique em Nova regra.
Escolha a porta e clique em Avançar.
Selecione UDP e digite 500 em portas locais específicas.
Escolha Permitir a conexão e clique em Avançar.
Selecione todas as opções Domínio, Privado e Público.
Digite 500 em Nome e clique em Concluir.
Verifique a porta no prompt de comando novamente seguindo a etapa 3.
Faça o mesmo para a porta UDP 4500 se ainda não estiver aberto.
Você deve conseguir se conectar através da VPN depois de abrir as portas.
Definir uma chave de registro
Alguns dos servidores Windows podem não conseguir se conectar a um servidor VPN que está atrás de um dispositivo Network Address Translation (NAT). Portanto, se você tentar estabelecer uma conexão com essa VPN, precisará definir uma chave de registro específica no computador do cliente. Esta chave permitirá que os protocolos de segurança estabeleçam uma conexão entre o servidor por trás do dispositivo NAT e o cliente.
Abra a caixa de diálogo Executar. Digite regedit e pressione Enter para abrir o Editor de Registro. Navegue até HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent. Clique com o botão direito do mouse na área em branco, clique em Novo e selecione o valor DWORD (32 bits).
Insira o nome AssumeUDPEncapsulationContextOnSendRule. Clique duas vezes no valor criado e defina os dados do valor como 2. Aqui o valor 0 significa que a conexão não pode ser estabelecida, e o valor 1 permitirá configurar a conexão apenas para servidores fora do NAT, mas não para o cliente.
Clique em OK.
Tente estabelecer a conexão VPN novamente.
Reinicie a conexão VPN
Às vezes, a conexão VPN ainda pode usar a configuração anterior mesmo depois de alterá-la. E o erro pode aparecer apesar de tentar as correções acima. Portanto, você deve tentar reiniciar a conexão VPN instalando a VPN novamente ou configurando-a novamente do zero.
Pressione Windows +’X’e selecione Gerenciador de dispositivos. Encontre Adaptadores de rede e expanda-o. Clique com o botão direito do mouse no adaptador VPN e selecione Desinstalar dispositivo.
Faça isso para todas as conexões VPN. Instale ou configure a nova VPN novamente.
