![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(73.60000000000001, 10%, 17%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ECK%3C/text%3E%3C/svg%3E)
您好，
我們目前使用的舊版 DirectAccess 部署近期造成了相當大的困擾。遠端使用者的筆記型電腦在網路選擇面板中顯示的狀態一直停留在 「正在連線（Connecting）」，但始終無法切換為 「已連線（Connected）」。
透過內部 Ping 與連線診斷工具進行檢查後發現，企業環境中的 IP-HTTPS 備援介面卡（IP-HTTPS Fallback Adapter）通道 在建立連線時無法完成 SSL 交握（SSL Handshake）。進一步分析顯示，問題是由於 憑證驗證失敗（Certificate Validation Error） 所導致。
請問應該如何進一步排查與修復此問題，以恢復 DirectAccess 的正常連線功能？
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(275.2, 16%, 36%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EV%3C/text%3E%3C/svg%3E)
要解決 DirectAccess 的連接問題，請首先執行 netsh interface httpstunnel show interface 來檢查通道狀態，以確認錯誤來源。使用 certutil -urlfetch -verify 來驗證伺服器的憑證鏈，並確保客戶端能夠存取憑證撤銷清單 (CRL)，因為此存取受阻會導致握手失敗。請檢查必要的憑證是否已正確安裝在本地電腦的個人與根憑證存儲區中，並確認憑證的「主體別名」(Subject Alternative Name) 與已配置的公開 URL 相符。最後，確保邊緣防火牆沒有對 DirectAccess 流量進行 SSL 檢查，因為此過程會干擾通道的完整性，必須將其繞過 (bypass)。
VPHAN
