Что означает код ошибки Windows 13883 (ERROR_IPSEC_IKE_NEGOTIATION_DISABLED)?

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: Этот статус определяется политикой. Путь обмена ключами IKE получил результат политики, запрещающий согласование, поэтому ошибка возникает до попыток согласовать алгоритмы или аутентифицировать удалённую сторону. Доступная удалённая конечная точка не исправит локальную политику, предписывающую Windows не выполнять согласование.

Предыдущий	Следующий
ERROR_IPSEC_IKE_MM_LIMIT	ERROR_IPSEC_IKE_QM_LIMIT

ERROR_IPSEC_IKE_NEGOTIATION_DISABLED

Политика намеренно запрещает обмен ключами

Этот статус определяется политикой. Путь обмена ключами IKE получил результат политики, запрещающий согласование, поэтому ошибка возникает до попыток согласовать алгоритмы или аутентифицировать удалённую сторону. Доступная удалённая конечная точка не исправит локальную политику, предписывающую Windows не выполнять согласование.

Проверяйте фактическую активную политику, а не только локальное правило, которое помнит администратор. Параметры IPsec Windows могут поступать из хранилищ политик и групповой политики, а объединённые правила могут отличаться от локального постоянного хранилища. Селекторы и конечные точки вызвавшего трафика также должны соответствовать исследуемому правилу.

Что проверить

Перечислите действующие правила IPsec и основного режима в активном хранилище политики.
Проверьте, не заменила ли групповая политика или управляющий продукт ожидаемое правило.
Убедитесь, что пакет соответствует предполагаемым условиям локального и удалённого адресов до изменения аутентификации или криптографических предложений.

Get-NetIPsecRule -PolicyStore ActiveStore
Get-NetIPsecMainModeRule -PolicyStore ActiveStore

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.