| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_BENIGN_REINIT | ERROR_IPSEC_IKE_INVALID_MAJOR_VERSION |
ERROR_IPSEC_IKE_INVALID_RESPONDER_LIFETIME_NOTIFY
Политика времени жизни ответчика ниже допустимого минимума
Это несоответствие политики согласования, переданное в уведомлении о времени жизни ответчика. Удалённая конечная точка указала значение времени жизни, которое Windows считает ниже настроенного минимума. Это не общая ошибка сертификата или шифра: расхождение относится именно к сроку действия согласованного сопоставления безопасности.
Времена жизни IKE определяют повторное согласование ключей и истечение срока. Разные реализации или устаревшие шаблоны политики могут использовать несовместимые значения, и Windows может отклонить значение ответчика вместо молчаливого принятия времени жизни вне локальных требований. Сравните политики обеих сторон и определите, какая сторона фактически отправила уведомление о времени жизни.
Что проверить
- Запишите параметры времени жизни Main Mode и Quick Mode на обеих сторонах.
- Проверьте, не применяет ли сторонний шлюз значение для конкретного соединения, отличающееся от отображаемой глобальной политики.
- Осознанно измените политику времени жизни на несовместимой стороне; не отключайте аутентификацию и не выбирайте более слабую криптографию для устранения этого кода.
Get-NetIPsecMainModeCryptoSet
Get-NetIPsecQuickModeCryptoSetСсылки
- IETF RFC 2409: Internet Key Exchange v1
- Microsoft: New-NetIPsecMainModeRule
- Microsoft: Get-NetIPsecQuickModeSA
Нужно найти другой код? Найти другой код состояния или ошибки.