Что означает код ошибки Windows 13803 (ERROR_IPSEC_IKE_NEGOTIATION_PENDING)?

 
Предыдущий Следующий
ERROR_IPSEC_IKE_ATTRIB_FAIL ERROR_IPSEC_IKE_GENERAL_PROCESSING_ERROR

ERROR_IPSEC_IKE_NEGOTIATION_PENDING

Обмен ключами ещё не привёл к созданию установленной ассоциации безопасности

Этот статус является промежуточным результатом работы механизма обмена ключами Windows IKE/AuthIP. Совпадение с политикой может запустить согласование до того, как защищённому трафику будет разрешено использовать ассоциацию безопасности IPsec. Основной режим устанавливает аутентифицированные отношения с узлом, после чего быстрый режим выбирает защиту для соответствующего IP-трафика. Поэтому вызывающая сторона может наблюдать состояние ожидания, пока ещё обрабатываются сообщения, аутентификация или выработка ключей.

Рассматривайте этот код как состояние, а не как доказательство того, что удалённый узел отклонил предложение. Важно различать случаи, когда то же согласование впоследствии завершается, заканчивается более конкретным статусом IKE или остаётся незавершённым до истечения тайм-аута. Повторное создание политики во время активного обмена может затруднить интерпретацию трассировки.

Что проверить

  • Сравните активные ассоциации безопасности основного и быстрого режимов до и после события.
  • Сопоставьте события аудита безопасности с номерами 4652–4655 с адресом узла и временем согласования.
  • Если состояние не меняется, зафиксируйте первую последующую ошибку IKE, а не считайте PENDING первопричиной.
Get-NetIPsecMainModeSA
Get-NetIPsecQuickModeSA

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.