Что означает код ошибки Windows 13898 (ERROR_IPSEC_IKE_KILL_DUMMY_NAP_TUNNEL)?

 
Предыдущий Следующий
ERROR_IPSEC_IKE_NEG_STATUS_END ERROR_IPSEC_IKE_INNER_IP_ASSIGNMENT_FAILURE

ERROR_IPSEC_IKE_KILL_DUMMY_NAP_TUNNEL

Удаляется временный туннель Network Access Protection

Это устаревшее состояние жизненного цикла NAP. Текст описывает успешную повторную аутентификацию, после которой удаляется фиктивный туннель IKEv2, существовавший только для поддержки процесса Network Access Protection. Без доказательств того, что пользовательский трафик использовал ту же SA, его не следует диагностировать как сбой рабочего защищённого туннеля.

Поскольку NAP — исторический механизм политики работоспособности Windows, этот код наиболее актуален при анализе старых систем, путей совместимости или сохранённых событий. Важно различать фиктивный туннель и сопоставление безопасности, защищающее трафик приложения после успешной повторной проверки работоспособности.

Что проверить

  • Подтвердите, что событие относится к повторной аутентификации NAP, а не к обычному туннелю между узлами или удалённого доступа.
  • Проверьте, сохраняется ли SA защищённого трафика или создаётся заново после удаления фиктивного туннеля.
  • В современных системах без развёрнутого NAP рассматривайте код как контекст устаревшей совместимости и определите фактический компонент, который его выдаёт.
Get-NetIPsecMainModeSA
Get-NetIPsecQuickModeSA

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.