Что означает код ошибки Windows 13894 (ERROR_IPSEC_IKE_INVALID_MM_FOR_QM)?

 
Предыдущий Следующий
ERROR_IPSEC_IKE_PROCESS_ERR_NATOA ERROR_IPSEC_IKE_QM_EXPIRED

ERROR_IPSEC_IKE_INVALID_MM_FOR_QM

Согласование дочернего трафика несовместимо с родительской SA

Быстрый режим выполняется в контексте установленной SA основного режима. В документации Windows указано, что связь основного режима предоставляет аутентифицированный канал с узлом, внутри которого быстрый режим согласует набор защиты IP-трафика. Этот статус означает, что выбранные параметры основного режима недопустимы для запрошенного согласования быстрого режима.

Сравните родительскую SA основного режима с правилом и селекторами, вызвавшими быстрый режим. Объединение политик, несколько правил основного режима, требования аутентификации или старая родительская SA, установленная до изменения политики, могут связать дочернее согласование с неподходящим родительским контекстом.

Что следует проверить

  • Свяжите неудачную попытку быстрого режима с её SA основного режима и удалённым узлом.
  • Сравните активные параметры основного режима с текущим действующим правилом IPsec и наборами криптографии.
  • Если политика изменилась, удалите устаревшие SA поддерживаемыми средствами управления и позвольте узлам согласовать новый родительский контекст.
Get-NetIPsecMainModeSA
Get-NetIPsecQuickModeSA
Get-NetIPsecRule -PolicyStore ActiveStore

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.