Ошибка Windows 13889 (ERROR_IPSEC_IKE_INVALID_AUTH

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: Этот статус относится к самой полезной нагрузке аутентификации или набору предложений, а не только к неудачной проверке корректных учётных данных. Windows не смогла принять полученные предложения аутентификации в текущем согласовании. Причиной могут быть неподдерживаемые методы, структурно недопустимые сочетания или предложения, не соответствующие действующему протоколу обмена ключами и контексту политики.

Предыдущий	Следующий
ERROR_IPSEC_IKE_UNEXPECTED_MESSAGE_ID	ERROR_IPSEC_IKE_DOS_COOKIE_SENT

ERROR_IPSEC_IKE_INVALID_AUTH_PAYLOAD

Предложение аутентификации нельзя принять как допустимый набор

Этот статус относится к самой полезной нагрузке аутентификации или набору предложений, а не только к неудачной проверке корректных учётных данных. Windows не смогла принять полученные предложения аутентификации в текущем согласовании. Причиной могут быть неподдерживаемые методы, структурно недопустимые сочетания или предложения, не соответствующие действующему протоколу обмена ключами и контексту политики.

Сравните фактические предложения в сетевом обмене с наборами аутентификации фазы 1 и, где применимо, фазы 2. Windows может предлагать сертификат, Kerberos, NTLM, предварительный общий ключ и другие зависящие от политики методы через объекты NetSecurity; важны порядок и применяемое правило.

Что следует проверить

Запишите методы аутентификации, фактически предложенные обоими узлами.
Проверьте, связано ли активное правило с ожидаемым набором аутентификации.
Не заменяйте сертификаты или пароли, пока не установлено, что произошёл именно сбой проверки учётных данных, а не ошибка полезной нагрузки предложения.

Get-NetIPsecPhase1AuthSet
Get-NetIPsecPhase2AuthSet

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.