| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_NEG_STATUS_END | ERROR_IPSEC_IKE_INNER_IP_ASSIGNMENT_FAILURE |
ERROR_IPSEC_IKE_KILL_DUMMY_NAP_TUNNEL
Удаляется временный туннель Network Access Protection
Это устаревшее состояние жизненного цикла NAP. Текст описывает успешную повторную аутентификацию, после которой удаляется фиктивный туннель IKEv2, существовавший только для поддержки процесса Network Access Protection. Без доказательств того, что пользовательский трафик использовал ту же SA, его не следует диагностировать как сбой рабочего защищённого туннеля.
Поскольку NAP — исторический механизм политики работоспособности Windows, этот код наиболее актуален при анализе старых систем, путей совместимости или сохранённых событий. Важно различать фиктивный туннель и сопоставление безопасности, защищающее трафик приложения после успешной повторной проверки работоспособности.
Что проверить
- Подтвердите, что событие относится к повторной аутентификации NAP, а не к обычному туннелю между узлами или удалённого доступа.
- Проверьте, сохраняется ли SA защищённого трафика или создаётся заново после удаления фиктивного туннеля.
- В современных системах без развёрнутого NAP рассматривайте код как контекст устаревшей совместимости и определите фактический компонент, который его выдаёт.
Get-NetIPsecMainModeSA
Get-NetIPsecQuickModeSAСсылки
- Открытые спецификации Microsoft: поведение продукта MS-IKEE
- Microsoft: Get-NetIPsecQuickModeSA
- IETF RFC 7296: IKEv2
Нужно найти другой код? Найти другой код состояния или ошибки.