Что означает код ошибки Windows 13895 (ERROR_IPSEC_IKE_QM_EXPIRED)?

 
Предыдущий Следующий
ERROR_IPSEC_IKE_INVALID_MM_FOR_QM ERROR_IPSEC_IKE_TOO_MANY_FILTERS

ERROR_IPSEC_IKE_QM_EXPIRED

SA защиты данных достигла конца срока использования

Сопоставления безопасности Quick Mode защищают пользовательский трафик после согласования. Этот статус фиксирует истечение срока, инициированное трактом IPsec, поэтому он отличается от истечения Main Mode и от прекращения ответов узла. Срок Quick Mode SA может истечь из-за достижения ограничения времени жизни или другого условия жизненного цикла, управляемого драйвером.

При нормальной работе IPsec выполняет смену ключей или создаёт новые SA по мере истечения старых. Для диагностики важно, удаётся ли создать замену до нарушения защищённого трафика. Частые истечения могут быть ожидаемыми при коротком времени жизни, но повторяющиеся истечения с последующим сбоем смены ключей указывают на проблемы согласования, политики или состояния узла.

Что следует проверить

  • До исчезновения SA проверьте время жизни Quick Mode SA и параметры набора защиты.
  • Проверьте, создаётся ли для тех же селекторов новая Quick Mode SA.
  • Сопоставьте нарушение трафика со сбоем смены ключей, а не считайте нормальное истечение первопричиной.
Get-NetIPsecQuickModeSA
Get-NetIPsecMainModeSA

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.