Что означает код ошибки Windows 13879 (ERROR_IPSEC_IKE_INVALID_RESPONDER_LIFETIME_NOTIFY)?

 
Предыдущий Следующий
ERROR_IPSEC_IKE_BENIGN_REINIT ERROR_IPSEC_IKE_INVALID_MAJOR_VERSION

ERROR_IPSEC_IKE_INVALID_RESPONDER_LIFETIME_NOTIFY

Политика времени жизни ответчика ниже допустимого минимума

Это несоответствие политики согласования, переданное в уведомлении о времени жизни ответчика. Удалённая конечная точка указала значение времени жизни, которое Windows считает ниже настроенного минимума. Это не общая ошибка сертификата или шифра: расхождение относится именно к сроку действия согласованного сопоставления безопасности.

Времена жизни IKE определяют повторное согласование ключей и истечение срока. Разные реализации или устаревшие шаблоны политики могут использовать несовместимые значения, и Windows может отклонить значение ответчика вместо молчаливого принятия времени жизни вне локальных требований. Сравните политики обеих сторон и определите, какая сторона фактически отправила уведомление о времени жизни.

Что проверить

  • Запишите параметры времени жизни Main Mode и Quick Mode на обеих сторонах.
  • Проверьте, не применяет ли сторонний шлюз значение для конкретного соединения, отличающееся от отображаемой глобальной политики.
  • Осознанно измените политику времени жизни на несовместимой стороне; не отключайте аутентификацию и не выбирайте более слабую криптографию для устранения этого кода.
Get-NetIPsecMainModeCryptoSet
Get-NetIPsecQuickModeCryptoSet

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.