Что означает код ошибки Windows 13907 (ERROR_IPSEC_IKE_AUTHORIZATION_FAILURE_WITH_OPTIONAL_RETRY)?

ERROR_IPSEC_IKE_AUTHORIZATION_FAILURE_WITH_OPTIONAL_RETRY

Что означает ERROR_IPSEC_IKE_AUTHORIZATION_FAILURE_WITH_OPTIONAL_RETRY

ERROR_IPSEC_IKE_AUTHORIZATION_FAILURE_WITH_OPTIONAL_RETRY — создание SA не разрешено.

Что проверить

Зафиксируйте локальный и удалённый адрес, политику/правило, режим IKE и этап согласования, на котором получен ERROR_IPSEC_IKE_AUTHORIZATION_FAILURE_WITH_OPTIONAL_RETRY.

• Сравните предложения шифрования, методы аутентификации, сертификаты/ключи и ограничения политики на обеих сторонах.
• Проверьте журналы IKE/Operational и IPsec и найдите первый отказ согласования; последующий тайм-аут или отсутствие SA может быть только следствием.
• Сверьте поддерживаемые версии, возможности и режимы для конкретного API/устройства, возвращающего ERROR_IPSEC_IKE_AUTHORIZATION_FAILURE_WITH_OPTIONAL_RETRY. Если возможность отсутствует, выбирайте поддерживаемый режим или API вместо повторных попыток.

Исходная формулировка

• Updated credentials may be needed before the IKE SA is authorized.
• Microsoft: smart-card certificate requirements and PKINIT
• A meaningful retry follows a change in evidence available to the authentication stack: a smart card is inserted and unlocked, a renewed certificate and its private key become available, the correct account is selected, or the directory and certificate-mapping policy has propagated.
• this result is an authorization denial with a useful qualification: the failure may be resolved by presenting updated or different credentials, such as a smart-card credential. It is not a recommendation to retry the same handshake repeatedly.
• Check certificate validity, trust, revocation reachability, and any deployment-specific authentication requirements.

Технические ссылки

• Microsoft: smart-card certificate requirements and PKINIT
• Microsoft: Windows IPsec policy and authorization
• RFC 4556: PKINIT

Нужно найти другой код? Найти другой код состояния или ошибки.