Что означает код ошибки Windows 13845 (ERROR_IPSEC_IKE_SOFT_SA_TORN_DOWN)?

 
Предыдущий Следующий
ERROR_IPSEC_IKE_LOAD_SOFT_SA ERROR_IPSEC_IKE_INVALID_COOKIE

ERROR_IPSEC_IKE_SOFT_SA_TORN_DOWN

Временное состояние согласования было отброшено

Этот статус фиксирует удаление мягкой ассоциации безопасности, используемой путём IKE. Поскольку объект представляет временное состояние согласования, его удаление не обязательно означает отказ установленной SA IPsec. Оно может следовать за отменой, изменением политики, повторной инициализацией, неудачным обменом или переходом к другому согласованному состоянию.

Главный диагностический вопрос — что произошло со связанными SA Main Mode и Quick Mode. Если защищённый трафик продолжил проходить через установленную SA Quick Mode, удаление мягкой SA может быть обычной очисткой жизненного цикла. Если установленная SA не появилась, а тот же узел немедленно повторяет попытку, изучите предшествующий статус согласования и события аутентификации или предложений.

Что проверить

  • Сопоставьте время удаления с удалённым узлом и перечнем активных SA.
  • Ищите перезагрузку политики, остановку IKEEXT или явное удаление SA примерно в то же время.
  • Рассматривайте повторяющееся создание и удаление мягких SA как симптом и найдите первую конкретную ошибку согласования в последовательности.
Get-NetIPsecMainModeSA
Get-NetIPsecQuickModeSA

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.