| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_RPC_DELETE | ERROR_IPSEC_IKE_INVALID_RESPONDER_LIFETIME_NOTIFY |
ERROR_IPSEC_IKE_BENIGN_REINIT
Временное состояние намеренно не считается ошибкой
Встроенный текст состояния явно помечает его как неошибочный. Windows создаёт временное состояние при повторной инициализации подсистемы IKE, поэтому наблюдатель может увидеть этот код во время операций жизненного цикла, хотя ни один узел не отклонил согласование и ни один защищённый пакет не провалил проверку целостности.
Правильная диагностика должна определить, почему произошла повторная инициализация и завершилась ли она. Перезапуск службы, обновление политики или изменение конфигурации подсистемы могут законно пересоздать состояние. Эскалируйте проблему только если повторная инициализация зацикливается, установленные SA постоянно исчезают либо последующая конкретная ошибка не позволяет восстановить согласование.
Что следует проверить
- Проверьте события службы и изменения политики IPsec непосредственно перед появлением статуса.
- Убедитесь, что после повторной инициализации удаётся создавать новые SA основного и быстрого режимов.
- Не считайте этот код сам по себе признаком отказа туннеля; сопоставьте его с фактическим состоянием SA и трафика.
Get-NetIPsecMainModeSA
Get-NetIPsecQuickModeSAСсылки
- Microsoft: события аудита IPsec
- Microsoft: Get-NetIPsecMainModeSA
- Microsoft: Get-NetIPsecQuickModeSA
Нужно найти другой код? Найти другой код состояния или ошибки.