| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_NEG_STATUS_BEGIN | ERROR_IPSEC_IKE_ATTRIB_FAIL |
ERROR_IPSEC_IKE_AUTH_FAIL
ERROR_IPSEC_IKE_AUTH_FAIL означает, что IKE дошёл до этапа проверки подлинности идентификатора, но учётные данные одной из сторон не были приняты. Это может относиться к сертификату компьютера, идентификатору Kerberos, предварительному общему ключу или методу проверки подлинности, требуемому правилом безопасности подключения IPsec.
Что проверить
- Сравните метод проверки подлинности, настроенный на обоих узлах и в активном правиле безопасности подключения.
- Для проверки по сертификату проверьте субъект или SAN сертификата, EKU, закрытый ключ и цепочку доверия на локальном компьютере.
- Для Kerberos проверьте связь с доменом, синхронизацию времени и ожидаемый идентификатор компьютера до изменения параметров IPsec.
Get-NetIPsecMainModeSA
Get-NetIPsecQuickModeSA
Microsoft: методы проверки подлинности IKE/AuthIP
Microsoft: аудит основного режима IPsec
Microsoft: системные коды ошибок IPsec IKE
Нужно найти другой код? Найти другой код состояния или ошибки.