| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_DOS_COOKIE_SENT | ERROR_IPSEC_IKE_CGA_AUTH_FAILED |
ERROR_IPSEC_IKE_SHUTTING_DOWN
Согласование остановлено, поскольку локальная подсистема обмена ключами завершает работу
Причина — жизненный цикл локальной службы, а не согласование с удалённой стороной. Обработка IKE/AuthIP завершается, поэтому новые или выполняющиеся обмены могут быть прекращены до создания или обновления сопоставлений безопасности. Диагностика сертификатов, предложений и сети вторична, пока состояние службы не стабилизировано.
Сопоставьте статус с событиями IKEEXT, Base Filtering Engine, брандмауэра и служб IPsec. Плановое завершение, перезапуск службы, выключение системы, сбой компонента политики или административное действие могут удалить состояние SA. После запуска убедитесь, что политика загружена повторно и новые SA основного и быстрого режимов успешно согласуются.
Что проверить
- Определите, что инициировало завершение службы или системы.
- Проверьте соседние события аудита остановки и запуска служб IPsec.
- После возврата служб проверьте восстановление SA, а не повторяйте исходное подключение во время завершения работы.
Get-Service IKEEXT, BFE
Get-NetIPsecMainModeSAСсылки
- Microsoft: события аудита IPsec
- Microsoft: наборы API Windows Filtering Platform
- Microsoft: Get-NetIPsecMainModeSA
Нужно найти другой код? Найти другой код состояния или ошибки.