| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_INVALID_CERT_KEYLEN | ERROR_IPSEC_IKE_NEGOTIATION_DISABLED |
ERROR_IPSEC_IKE_MM_LIMIT
Для одного узла существует слишком много установленных ассоциаций Main Mode
Main Mode создаёт проверенную ассоциацию безопасности узлов, используемую как контекст последующих согласований Quick Mode. В обычной модели NetSecurity Windows документирует одну SA Main Mode между парой компьютеров, тогда как несколько SA Quick Mode могут защищать различный трафик. Этот статус означает превышение предела реализации по числу установленных Main Mode SA с узлом.
Ищите частую смену состояний, а не только рост трафика. Быстрые изменения политики, нестабильные адреса, повторные попытки проверки подлинности или ПО, удаляющее и создающее SA, могут сосредоточить нагрузку согласования на одном узле. Список активных SA и временные метки покажут, накапливаются ассоциации или постоянно пересоздаются.
Что проверить
- Подсчитайте Main Mode SA по удалённому адресу и способу проверки подлинности.
- Проверьте частые события создания и завершения SA с одним узлом.
- Изучите rekey и управляющую активность до перезапуска IKEEXT, поскольку перезапуск скрывает картину ассоциаций.
Get-NetIPsecMainModeSA | Group-Object RemoteAddressСсылки
- Microsoft: Get-NetIPsecMainModeSA
- Microsoft: Get-NetIPsecQuickModeSA
- Microsoft: события аудита IPsec
Нужно найти другой код? Найти другой код состояния или ошибки.