| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_ATTRIB_FAIL | ERROR_IPSEC_IKE_GENERAL_PROCESSING_ERROR |
ERROR_IPSEC_IKE_NEGOTIATION_PENDING
Обмен ключами ещё не привёл к созданию установленной ассоциации безопасности
Этот статус является промежуточным результатом работы механизма обмена ключами Windows IKE/AuthIP. Совпадение с политикой может запустить согласование до того, как защищённому трафику будет разрешено использовать ассоциацию безопасности IPsec. Основной режим устанавливает аутентифицированные отношения с узлом, после чего быстрый режим выбирает защиту для соответствующего IP-трафика. Поэтому вызывающая сторона может наблюдать состояние ожидания, пока ещё обрабатываются сообщения, аутентификация или выработка ключей.
Рассматривайте этот код как состояние, а не как доказательство того, что удалённый узел отклонил предложение. Важно различать случаи, когда то же согласование впоследствии завершается, заканчивается более конкретным статусом IKE или остаётся незавершённым до истечения тайм-аута. Повторное создание политики во время активного обмена может затруднить интерпретацию трассировки.
Что проверить
- Сравните активные ассоциации безопасности основного и быстрого режимов до и после события.
- Сопоставьте события аудита безопасности с номерами 4652–4655 с адресом узла и временем согласования.
- Если состояние не меняется, зафиксируйте первую последующую ошибку IKE, а не считайте PENDING первопричиной.
Get-NetIPsecMainModeSA
Get-NetIPsecQuickModeSAСсылки
- Microsoft: Get-NetIPsecMainModeSA
- Microsoft: Get-NetIPsecQuickModeSA
- Microsoft: события аудита IPsec
Нужно найти другой код? Найти другой код состояния или ошибки.