| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_FAILSSPINIT | ERROR_IPSEC_IKE_SRVACQFAIL |
ERROR_IPSEC_IKE_FAILQUERYSSP
ERROR_IPSEC_IKE_FAILQUERYSSP (0x0000361E) Служба IKE не смогла получить необходимые сведения из пакета Kerberos SSPI. Это имеет значение только тогда, когда политика IPsec использует доменную проверку подлинности; для конфигураций, намеренно не использующих Kerberos, такое состояние может быть нормальным.
Что проверить
- Уточните, какой метод проверки подлинности ожидает правило безопасности подключения или VPN.
- Для правил на основе Kerberos проверьте связь с доменом, DNS, синхронизацию времени и состояние учётной записи компьютера.
- Исследуйте первую ошибку Kerberos или LSA в локальных журналах, а не рассматривайте это состояние как общую проблему порта VPN.
klist
Microsoft: типы методов проверки подлинности IKE
Microsoft: устранение неполадок удалённого доступа и Always On VPN
Microsoft: системные коды ошибок IPsec/IKE
Нужно найти другой код? Найти другой код состояния или ошибки.
