| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_QM_LIMIT | ERROR_IPSEC_IKE_PEER_MM_ASSUMED_INVALID |
ERROR_IPSEC_IKE_MM_EXPIRED
Аутентифицированная связь с удалённой стороной завершилась
SA основного режима представляет состояние аутентифицированного защищённого канала между узлами. Этот статус используется при истечении времени жизни или получении от удалённой стороны удаления для данного сопоставления основного режима. Оба варианта являются нормальными механизмами жизненного цикла; сам код не доказывает ошибку протокола.
Важно проверить, вызывает ли защищённый трафик новое согласование и нормально ли создаются заново связанные SA быстрого режима. Частое преждевременное истечение может указывать на несовпадение времени жизни или частые изменения политики, а явное удаление со стороны узла — на его перезапуск, административное удаление или поведение надёжного удаления.
Что проверить
- Сопоставьте события завершения SA с настроенным временем жизни и перезапуском удалённой стороны или изменениями политики.
- Проверьте, создаётся ли новое SA основного режима при возобновлении защищённого трафика.
- Если повторные разрывы необъяснимы, отличайте локальное истечение времени жизни от полученного удаления по трассировкам пакетов.
Get-NetIPsecMainModeSA
Get-NetIPsecQuickModeSAСсылки
- Microsoft: Get-NetIPsecMainModeSA
- IETF RFC 2409: Internet Key Exchange v1
- Открытые спецификации Microsoft: поведение продукта MS-IKEE
Нужно найти другой код? Найти другой код состояния или ошибки.