| Предыдущий | Следующий |
| ERROR_IPSEC_CLEAR_TEXT_DROP | ERROR_IPSEC_THROTTLE_DROP |
ERROR_IPSEC_AUTH_FIREWALL_DROP
description[режим authenticated firewall штатно отбросил пакет ESP.]Аутентифицированный межсетевой экран отклонил ESP согласно политике
Встроенный текст явно называет это отбрасывание штатным. Windows получила пакет ESP в режиме authenticated firewall и отбросила его согласно обработке политики этого режима. Событие не следует автоматически считать нарушением целостности или доказательством неисправного разбора ESP.
Сопоставьте пакет с активной политикой безопасности подключения и ожидаемым отношением аутентификации. Штатное отбрасывание политикой всё ещё может объяснять непрохождение прикладного потока, но исправлять следует селекторы и политику authenticated firewall, а не сертификаты или предполагаемое повреждение пакета.
Что проверить
- Определите правило и политику authenticated firewall, применимые к пакету.
- Сравните селекторы пакета с активными SA Quick Mode и разрешёнными защищёнными потоками.
- Не объединяйте этот код с INTEGRITY_CHECK_FAILED: статус описывает отбрасывание режимом политики, а не неудачную криптографическую проверку.
Get-NetIPsecRule -PolicyStore ActiveStore
Get-NetIPsecQuickModeSAСсылки
- Microsoft: наборы API Windows Filtering Platform
- Microsoft: Get-NetIPsecQuickModeSA
- IETF RFC 4301: архитектура безопасности IPsec
Нужно найти другой код? Найти другой код состояния или ошибки.