| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_REQUIRE_CP_PAYLOAD_MISSING | ERROR_IPSEC_IKE_COEXISTENCE_SUPPRESS |
ERROR_IPSEC_KEY_MODULE_IMPERSONATION_NEGOTIATION_PENDING
Согласование выполняется в контексте запрашивающего субъекта безопасности
Этот статус относится к согласованию, выполняемому с олицетворением субъекта безопасности, который инициировал запрос подключения. Работа с ключами ещё не завершена. Поэтому это одновременно состояние ожидания и указание, что контекст безопасности вызывающей стороны важен для проверки подлинности или авторизации.
Не сравнивайте его напрямую с обычным Main Mode, выполняемым только от имени компьютера, без проверки правила и предложения проверки подлинности. Windows IPsec может использовать предложения проверки компьютера и пользователя, а AuthIP поддерживает более сложные потоки, чем классический IKEv1. Учётная запись службы, интерактивный пользователь или делегированный процесс могут иметь разные доступные учётные данные.
Что проверить
- Определите субъекта безопасности, от имени которого был создан запрос подключения.
- Сопоставьте действующие наборы проверки подлинности Phase 1 и Phase 2 с ожидаемыми учётными данными компьютера или пользователя.
- Проследите согласование до последующего успеха или конкретной ошибки; само состояние ожидания не является конечным.
Get-NetIPsecPhase1AuthSet
Get-NetIPsecPhase2AuthSet
Ссылки
- Microsoft: New-NetIPsecAuthProposal
- Открытые спецификации Microsoft: обзор AuthIP
- Microsoft: события аудита IPsec
Нужно найти другой код? Найти другой код состояния или ошибки.