Что означает код ошибки Windows 13882 (ERROR_IPSEC_IKE_MM_LIMIT)?

ERROR_IPSEC_IKE_MM_LIMIT

Для одного узла существует слишком много установленных ассоциаций Main Mode

Main Mode создаёт проверенную ассоциацию безопасности узлов, используемую как контекст последующих согласований Quick Mode. В обычной модели NetSecurity Windows документирует одну SA Main Mode между парой компьютеров, тогда как несколько SA Quick Mode могут защищать различный трафик. Этот статус означает превышение предела реализации по числу установленных Main Mode SA с узлом.

Ищите частую смену состояний, а не только рост трафика. Быстрые изменения политики, нестабильные адреса, повторные попытки проверки подлинности или ПО, удаляющее и создающее SA, могут сосредоточить нагрузку согласования на одном узле. Список активных SA и временные метки покажут, накапливаются ассоциации или постоянно пересоздаются.

Что проверить

• Подсчитайте Main Mode SA по удалённому адресу и способу проверки подлинности.
• Проверьте частые события создания и завершения SA с одним узлом.
• Изучите rekey и управляющую активность до перезапуска IKEEXT, поскольку перезапуск скрывает картину ассоциаций.

Get-NetIPsecMainModeSA | Group-Object RemoteAddress

Ссылки

• Microsoft: Get-NetIPsecMainModeSA
• Microsoft: Get-NetIPsecQuickModeSA
• Microsoft: события аудита IPsec

Нужно найти другой код? Найти другой код состояния или ошибки.