| Предыдущий | Следующий |
| ERROR_IPSEC_KEY_MODULE_IMPERSONATION_NEGOTIATION_PENDING | ERROR_IPSEC_IKE_RATELIMIT_DROP |
ERROR_IPSEC_IKE_COEXISTENCE_SUPPRESS
Стек обмена ключами подавил одну SA для разрешения сосуществования протоколов
Microsoft документирует расширение сосуществования IKE/AuthIP для узлов, поддерживающих и IKEv1, и AuthIP. Механизм позволяет согласовать использование AuthIP в отношении, допускающем IKEv1. Этот статус фиксирует удаление из-за проверки подавления сосуществования, поэтому это не обычное истечение времени жизни или тайм-аут узла.
Ищите параллельные или почти одновременные согласования между теми же конечными точками. Когда возможны оба тракта обмена ключами, Windows может подавить одну SA, чтобы не сохранять несовместимое или избыточное состояние. Оставшаяся SA и выбранный модуль обмена ключами показывают, восстановилось ли соединение нормально.
Что следует проверить
- Определите, использует ли сохранившееся сопоставление IKEv1 или AuthIP.
- Сопоставьте одновременные согласования Main Mode для одних локальной и удалённой конечных точек.
- Не считайте удалённую SA доказательством потери сети; проверьте выбранную механизмом сосуществования SA до изменения политики.
Get-NetIPsecMainModeSA
Ссылки
- Открытые спецификации Microsoft: сосуществование IKE/AuthIP
- Открытые спецификации Microsoft: обзор AuthIP
- Microsoft: Get-NetIPsecMainModeSA
Нужно найти другой код? Найти другой код состояния или ошибки.